web-dev-qa-db-ja.com

ドメインでWSUSを無効にする方法は？

ここで3か月間苦労したネットワーク管理者は、仮想WSUSサーバーをセットアップし、グループポリシーを追加して、ワークステーションの約3分の1にWSUSポリシーを適用しました。その後、仮想WSUSサーバーは削除されましたが、ポリシーにより、ユーザーはWindows Updateから更新を取得できなくなります-ドメインによって制御されていると述べています。

質問は次のとおりです：存在しないWSUSへのすべてのポインターを削除するにはどうすればよいですか？

グループポリシー管理にはいくつかのWSUSGPOがあり、ADユーザーとコンピューターにはWSUSオブジェクトがあり、すべてのシステムが内部で制御するように設定されています。これらのワークステーションをComputersにドラッグして戻そうとしましたが、Windows Server 2008はこれを行うと「設計どおりに機能しない」という警告を出しました。私はむしろその声明が私たちのドメイン全体に適用されないことを望みます;）

コンピューターオブジェクトをドラッグしますか？ポリシーのリンクを解除しますか？ポリシーを削除しますか？これについて行く正しい方法は何ですか？

ありがとう。

windowsgroup-policywindows-updatewsus
3
Sean O

「設計どおりに機能しない」ということは、ADU＆Cでドラッグアンドドロップしたときに発生する一般的な警告であり、WSUSとは関係ありません。右クリックして「移動」を選択すると回避できます。いずれにしても、それによる悪影響は見たことがありません。

他の人が言っているように、それらのWSUSポリシーを探し出し、好みの方法でそれらに対処することが道です。もし私があなただったら、新しいWSUSボックスを作成して、代わりにそれを指し示します。

2
Maximus Minimus

WSUS関連のポリシーを削除（またはリンク解除、無効化、設定解除など）するだけです。

5
Massimo

WSUSのGPを取り除く必要があります。 OUを移動/削除する必要がなく、それだけで十分です。少なくともGPの実施をやめることができます。

1
RateControl

コンピュータを元のOUに戻すだけです。これにより、OUレベルで適用されるポリシーからそれらが削除されます。次に、OUとポリシーの両方を削除してクリーンアップする必要があります（WSUSのみを設定していることを確認した後）。

ある時点で、WSUSが最初に何を壊したかを理解する必要があります（マシンが更新のためにWindows Updateに移動しても問題ない場合）

1
Jim B