Installere Windows 10 opdateringer ved hjælp af Windows Server Update Services (WSUS)

da clientsindo .s-klienter opdaterer deres computerpolitikker (standardindstillingen for opdatering af gruppepolitik er 90 minutter, og når en computer genstarter), begynder computere at vises i .sus., Nu hvor klienter kommunikerer med serversus-serveren, skal du oprette de computergrupper, der stemmer overens med dine implementeringsringe.

Opret computergrupper i Administrationsus-administrationskonsollen

Du kan bruge computergrupper til at målrette mod en delmængde af enheder, der har specifikke kvalitetsopdateringer og funktionsopdateringer. Disse grupper repræsenterer dine implementeringsringe, som kontrolleret af .sus., Du kan udfylde grupperne enten manuelt ved at bruge Consolesus Administration Console eller automatisk gennem Group Policy. Uanset hvilken metode du vælger, skal du først oprette grupperne i Consolesus administrationskonsollen.

for at oprette computergrupper i Administrationsus Administration Console

1. Åbn Consolesus Administration Console.

2. gå til Server_Name\computere\alle computere, og klik derefter på Tilføj computergruppe.

   

3. skriv Ring 2 Pilot forretningsbrugere for navnet, og klik derefter på Tilføj.,

4. Gentag disse trin for ringen 3 Bred IT og Ring 4 brede erhvervsbrugere grupper. Når du er færdig, skal der være tre implementeringsringgrupper.

nu, hvor grupperne er oprettet, skal du tilføje computere til de computergrupper, der stemmer overens med de ønskede implementeringsringe. Du kan gøre dette gennem Gruppepolitik eller manuelt ved at bruge Consolesus Administration Console.,

brug Administrationsus-administrationskonsollen til at udfylde implementeringsringe

tilføjelse af computere til computergrupper i Administrationsus-administrationskonsollen er enkel, men det kan tage meget længere tid end at administrere medlemskab gennem Gruppepolitik, især hvis du har mange computere at tilføje. Tilføjelse af computere til computergrupper i Consolesus administrationskonsollen kaldes målretning på serversiden.

i dette eksempel tilføjer Du computere til computergrupper på to forskellige måder: ved manuelt at tildele Ikke-tildelte computere og ved at søge efter flere computere.,

manuelt tildele Ikke-tildelte computere til grupper

Når nye computere kommunikerer med .sus, vises de i gruppen Ikke-tildelte computere. Derfra kan du bruge følgende procedure til at tilføje computere til deres korrekte grupper. I disse eksempler bruger du to Pindo .s 10-pc ‘ er (.in10-PC1 og .in10-PC2) til at føje til computergrupperne.

for at tildele computere manuelt

1. gå til Server_Name\computere\alle computere\Ikke-tildelte computere i Consolesus administrationskonsollen.,

   Her ser du de nye computere, der har modtaget den GPO, du oprettede i det foregående afsnit, og begyndte at kommunikere med .sus. Dette eksempel har kun to computere; afhængigt af hvor bredt du implementerede din politik, vil du sandsynligvis have mange computere her.

2. Vælg begge computere, Højreklik på markeringen, og klik derefter på Skift medlemskab.

   

3. i dialogboksen Indstil Computergruppemedlemskab skal du vælge Ring 2 Pilot business Users deployment ring og derefter klikke på OK.,

   da de blev tildelt en gruppe, er computerne ikke længere i gruppen Ikke-tildelte computere. Hvis du vælger Ring 2 Pilot Business Users computer group, vil du se begge computere der.

Søg efter flere computere, der skal tilføjes til grupper

en anden måde at tilføje flere computere til en implementeringsring i Consolesus Administration Console er at bruge søgefunktionen.

for at søge efter flere computere

1. gå til Server_Name\computere\alle computere, Højreklik på alle computere og klik derefter på Søg.,

2. skriv WININ10 i søgefeltet.

3. i søgeresultaterne skal du vælge computere, højreklikke på markeringen og derefter klikke på Skift medlemskab.

   

4. Vælg ringen 3 Bred it-implementeringsring, og klik derefter på OK.

Du kan nu se disse computere i Ring 3 Bred it computer gruppe.

# # brug Gruppepolitik til at udfylde implementeringsringe

Consolesus-administrationskonsollen giver en venlig grænseflade, hvorfra du kan administrere updatesindo .s 10-kvalitet og funktionsopdateringer., Når du har brug for at tilføje mange computere til deres korrekte ringsus-implementeringsring, kan det imidlertid være tidskrævende at gøre det manuelt i Consolesus administrationskonsollen. I disse tilfælde skal du overveje at bruge Gruppepolitik til at målrette mod de rigtige computere og automatisk tilføje dem til den korrekte deploymentsus-implementeringsring baseret på en Active Directory-sikkerhedsgruppe. Denne proces kaldes klientsiden målretning. Før du aktiverer målretning på klientsiden i Gruppepolitik, skal du konfigurere Groupsus til at acceptere Gruppepolitikkens computertildeling.,

for at konfigurere clientsus til at tillade målretning på klientsiden fra Gruppepolitik

1. Åbn Consolesus Administration Console, og gå til Server_Name\Options, og klik derefter på computere.

   

2. i dialogboksen computere skal du vælge Brug Gruppepolitik eller registreringsdatabaseindstillinger på computere og derefter klikke på OK.

   Bemærk

   denne indstilling er udelukkende enten-eller. Når du aktiverer Groupsus til at bruge Gruppepolitik til gruppetildeling, kan du ikke længere manuelt tilføje computere via Administrationsus Administration Console, før du ændrer indstillingen tilbage.,

Nu, at WSUS er klar til client-side målretning, skal du fuldføre følgende trin for at bruge gruppepolitik til at konfigurere klient-side målretning:

for At konfigurere klient-side målretning

1. Åbn Group Policy Management Console (gpmc.msc).

2. Udvid Skov\domæner\Your_Domain.,højreklik på Your_Domain, og klik derefter på Opret en GPO i dette domæne, og Link Det her.

3. i den nye GPO – dialogboks skal du skrive Targetingsus – Client Targeting-Ring 4 brede forretningsbrugere for navnet på den nye GPO.

4. Højreklik på målretning mod Targetingsus-Client – Ring 4 brede forretningsbrugere GPO, og klik derefter på Rediger.

   

5. I Group Policy Management Editor ved at gå til Computerens Konfiguration\Policies\Administrative Skabeloner\Windows-Komponenter\Windows Update.,Højreklik på aktiv clientr målretning på klientsiden, og klik derefter på Rediger.

6. Vælg Aktiv .r i dialogboksen aktiver målretning på klientsiden.

7. skriv Ring 4 brede forretningsbrugere i målgruppenavnet for denne computerboks. Dette er navnet på implementeringsringen i .sus, som disse computere vil blive tilføjet til.

   

1. Luk Group Policy Management Editor.,

nu er du klar til at implementere denne GPO til den korrekte computersikkerhedsgruppe for Ring 4 Broad Business Users deployment ring.

for at dække GPO til en gruppe

1. i GPMC skal du vælge Targetingsus – Client Targeting – Ring 4 Broad Business Users policy.

2. Klik på fanen omfang.

3. Under sikkerhedsfiltrering skal du fjerne sikkerhedsgruppen standard autentificerede brugere og derefter tilføje gruppen Ring 4 Broad Business Users.,

   

næste gang klienterne i Ring 4 Broad Business Users security group modtager deres computerpolitik og kontakter WSUS, vil de blive tilføjet til Ring 4 Broad Business Users deployment ring.

godkender og implementerer automatisk funktionsopdateringer

for klienter, der skal have deres funktionsopdateringer godkendt, så snart de er tilgængelige, kan du konfigurere automatiske godkendelsesregler i .sus.

for At konfigurere en Automatisk Godkendelse regel for Windows 10 feature opdateringer og godkende dem, for Ring 3 Overordnede IT-implementering ring

1. I WSUS Administration Console, skal du gå til Update Services\Servernavn\Options, og vælg derefter Automatisk godkendelse.

2. Klik på Ny regel på fanen Opdateringsregler.

3. i dialogboksen Tilføj regel skal du markere afkrydsningsfelterne, når en opdatering er i en bestemt klassifikation, når en opdatering er i et specifikt produkt, og angive en frist for godkendelsesfeltet.,

   

4. vælg en klassificering i området Rediger egenskaberne. Ryd alt undtagen opgraderinger, og klik derefter på OK.

5. Klik på linket et produkt i området Rediger egenskaber. Ryd alle afkrydsningsfelter undtagen Windowsindo .s 10, og klik derefter på OK.

   Windowsindo .s 10 er under alle produkter\Microsoft\Windowsindo .s.

6. Klik på linket alle computere i området Rediger egenskaber. Ryd alle computergruppen afkrydsningsfelter undtagen Ring 3 Bred det, og klik derefter på OK.,

7. Forlad fristen i 7 dage efter godkendelsen klokken 3:00.

8. i Trin 3: Angiv et Navn boks, skriv Upgradeindo .s 10 Opgrader automatisk godkendelse til Ring 3 Bred det, og klik derefter på OK.

   

9. Klik på OK i dialogboksen automatiske godkendelser.

   Bemærk

   WSUS respekterer ikke nogen eksisterende Måned/Uge / Dag udskudsindstillinger., Det sagt, hvis du bruger Windows Update for Business til en computer, som WSUS er også administration af opdateringer, når WSUS godkender update, vil det være installeret på computeren, uanset om du har konfigureret gruppepolitik til at vente.

Nu, når Windows 10 feature opdateringer, der er udgivet til WSUS, vil de automatisk blive godkendt til Ring 3 Overordnede IT-implementering ring med en installation frist af 1 uge.

godkender og implementerer funktionsopdateringer manuelt

Du kan også godkende opdateringer manuelt og indstille deadlines for installation i Administrationsus Administration Console. Det kan være bedst at godkende opdateringsregler manuelt, når din pilotudrulning er blevet opdateret.,for at forenkle den manuelle godkendelsesproces skal du starte med at oprette en soft .areopdateringsvisning, der kun indeholder updatesindo .s 10-opdateringer.

for at godkende og implementere funktionsopdateringer manuelt

1. gå til Update Services\Server_Name\Updates I Consolesus Administration Console. Klik på ny Opdater visning i Handlingsruden.,

2. i dialogboksen Tilføj Opdateringsvisning skal du vælge Opdateringer i en bestemt klassifikation, og opdateringer er for et specifikt produkt.

3. Under Trin 2: Rediger egenskaberne, klik på en klassificering. Ryd alle afkrydsningsfelter undtagen opgraderinger, og klik derefter på OK.

4. Under Trin 2: Rediger egenskaberne, klik på et produkt. Ryd alle afkrydsningsfelter undtagen Windowsindo .s 10, og klik derefter på OK.

   Windowsindo .s 10 er under alle produkter\Microsoft\Windowsindo .s.

5. i Trin 3: Angiv en navneboks, skriv alle Upgraindo .s 10-opgraderinger, og klik derefter på OK.,

   

Nu, at du har Alle Windows-10 Opgraderinger vist, skal du udføre følgende trin for manuelt at godkende en opdatering til Ring 4 Bred Business-Brugere implementering ring:

1. I WSUS Administration Console, skal du gå til Update Services\Servernavn\Updates\All Windows 10 Opgraderinger.Højreklik på den funktionsopdatering, du vil installere, og klik derefter på Godkend.

   

2. Vælg godkendt til installation i dialogboksen Godkend opdateringer fra listen ring 4 brede forretningsbrugere.,

   

3. i dialogboksen Godkend opdateringer skal du klikke på Deadline fra listen ring 4 brede forretningsbrugere, klikke på en uge og derefter klikke på OK.

   

4. hvis dialogboksen Microsoft-Soft .arelicensvilkår åbnes, skal du klikke på Accepter.

   hvis implementeringen er vellykket, skal du modtage en vellykket statusrapport.

   

5. Klik på Luk i dialogboksen Godkendelsesfremskridt.,jeg>Indstil BranchCache for Windows 10 opdateringer

6. Installere opdateringer til Windows 10 Mobile Enterprise og Windows 10 IoT Mobil
7. Installere opdateringer ved hjælp af Windows Update for Business
8. Konfigurere Windows Update til Business
9. Integrere Windows Update for Virksomhed med management-løsninger
10. Walkthrough: bruge gruppepolitik til at konfigurere Windows Update til Business
11. Walkthrough: brug Intune til at konfigurere Windows Update til Business
12. Installere Windows 10 opdateringer ved hjælp af Microsoft Endpoint Configuration Manager
13. Håndter enheden genstartes efter opdateringer