Іноді настає такий момент, коли може знадобитися сервер оновлень, він же WSUS. І виникає питання, як його створити і додати клієнтські комп'ютери в консолі WSUS. Для роботи з ним, системний адміністратор повинен бути добре знайомий з груповими політиками, і також їх застосуванням для управління мережею.
Налаштування служби автоматичного оновлення залежить в основному від мережевого середовища. Якщо середовищі використовується лише службу каталогів Active Directory, то кращим рішенням буде використання для домену існуючого об'єкта групової політики або створення нового. Присутність домену сильно полегшує роботу з сервером оновлень. В іншому разі, коли розгорнута служба каталогів Active Directory, потрібно застосувати об'єкти локальної групової політики.
Після цього настає черга використовувати службу автоматичного оновлення, потім для клієнтських комп'ютерів задається сервер WSUS. Налаштування WSUS на клієнтській машині робиться через gpedit.msc. Там знаходиться гілка «Адміністративні шаблони». І в ній розташовується гілка «Windows Update Служба Windows».
WSUS використовує або 80-й, або 8530-й порти. Але, швидше за все, буде так, що 80 порт на проксі у нього займе IIS. WSUS за замовчуванням використовує той же порт. Тому, якщо при вчасно не вказати альтернативний, то на стабільну роботу сервера оновлень розраховувати не варто.
Налаштування порту можна змінити за допомогою WSUS Server Debug Tool. Для цього, по-перше, встановлюємо WSUS, вказуючи при установці «Створити веб-сайт Windows Server Update Services 3.0». Для протоколу HTTP призначений для користувача сайт WSUS використовує за замовчуванням порт 8530 і 8531 порт для HTTPS (SSL).
Після цього комп'ютер, на якому проводилися вищеописані дії, повинен з'явитися у списку машин на сервері WSUS.
Все вийшло? Якщо так, то ласкаво просимо до наступного пункту алгоритму, який свідчить про таке: «Створити підрозділ AU вам потрібно, і в ньому прописати параметр" UseWUServer "= dword: 00000001 для роботи сервера успішною».