مع انتشار استخدام WSUS مايكروسوفت (وغيرها من الحيل)

نشر Microsoft لإنشاء الصور تركيب ويندوز في حين تقدم مختلف قدرا كبيرا من المرونة لتخصيص صورة، مثل تثبيت تطبيقات محددة لأنواع معينة من الآلات أو باستخدام البرامج النصية المخصصة.

ومن الممكن أيضا أثناء تثبيت جهاز لتحديث تلقائيا باستخدام Microsoft Update أو، أكثر مرونة وكفاءة، خادم WSUS المحلية.

في هذه المقالة سوف نرى كيفية تكوين Microsoft النشر WSUS لاستخدامها عند نشر الجهاز في المجال وكيفية إضافة الجهاز يتم نشرها في OU دليل بالموقع سمح للاتصال والحصول على WSUS تحديثات.

أول شيء فعله هو تحرير الملف في الدليل CustomSettings.ini تحكم نقطة التوزيع (على سبيل المثال E: التحكم \ \ التوزيع). هنا محتويات الملف الخاص بي:

[إعدادات]

خصائص = MyCustomProperty

الأولوية = ByDesktopType، ByLaptopType، رد

[ByDesktopType]
الفرع = سطح المكتب٪ IsDesktop

[ByLaptopType]
الفرع = IsLaptop٪ محمول-٪

[سطح المكتب، صحيح]
MachineObjectOU = أو نشر =، OU = باريس، فرنسا OU =، OU = العام، DC = كورب، DC = المحلية
الكمبيوتر = # D-CleanMac ("٪ MacAddress٪") #
Userexit = UserExit.vbs

[كمبيوتر محمول، صحيح]
MachineObjectOU = أو نشر =، OU = باريس، فرنسا OU =، OU = العام، DC = كورب، DC = المحلية
الكمبيوتر = # L-CleanMac ("٪ MacAddress٪") #
Userexit = UserExit.vbs

WSUSServer = http://WSUSSRV:8530

[افتراضي]
OSInstall = Y

SkipBDDWelcome = نعم
KeyboardLocale = EN-US
المنطقة الزمنية = 105
SkipTimeZone = نعم
UserDataLocation = الشبكة
SkipAppsOnUpgrade = NO
SkipCapture = NO
SkipAdminPassword = نعم
SkipProductKey = نعم
SkipUserData = نعم
SkipSummary = نعم
SkipComputerName = نعم
_SMSTSOrgName = المؤسسة - نشر آلات

بعض التعليقات على الملف الخاص بي:

• أنا تلقائيا أسماء الآلات المنتشرة مع بادئة أو D-L-بحسب ما إذا كانت أجهزة الكمبيوتر المكتبية (سطح المكتب) أو المحمول (لاب توب) وبعد ذلك باستخدام عنوان MAC.
• MachineObjectOU الملكية يشير إلى مدى بالموقع الأوس دليل يجب وضع الجهاز على النشر. في حالتي أنا وضع الآلات في الوحدة التنظيمية ودعا النشر. سوف نرى لاحقا كيفية الجمع بين أن OU إلى WSUS مجموعة من خلال نهج مجموعة.
• WSUSServer الملكية يشير إلى URL لملقم WSUS وميناء المرتبطة به.
• _SMSTSOrgName الملكية يستبدل نص تكنولوجيا المعلومات المنظمة في إطار نشر اسمه مثل شركتك. مستحضرات التجميل لكنها لا تكلف الكثير ...

ولذلك فمن ناحية تشير إلى عنوان خادم WSUS وغيرها من اختيار OU من نشر Active Directory الخاص بك مقيد إذا كنت تستخدم مجموعات WSUS تعيينها من قبل نهج المجموعة.

مرة واحدة ويتم حفظ هذه التغييرات سوف تحتاج الى الذهاب الى ابدأ> كل البرامج> مايكروسوفت مجموعة أدوات النشر> انتشار طاولة العمل، ثم نشر نقاط للانتشار>. جعل ثم انقر بالزر الأيمن على نقطة النشر الخاصة بك وحدد التحديث لاعادة بناء صورة التمهيد.

وبمجرد الانتهاء من إعادة الإعمار، انتقل إلى تسلسل المهام، انقر على الحق في تسلسل التي تريدها وانقر فوق خصائص. في علامة التبويب تسلسل المهام، انتقل إلى مجلد استعادة الدولة، انقر فوق Windows Update (قبل تطبيق تركيب)، انتقل إلى علامة التبويب خيارات، وإلغاء تعطيل هذه الخطوة. أن تفعل الشيء نفسه ل Windows Update (بعد تطبيق التثبيت).

ثم انتقل إلى ابدأ> أدوات إدارية> خدمات Windows النشر، ومن ثم في الخوادم> اسم خادم> صور التمهيد، انقر على الحق في صورة الحذاء الذي تستخدمه لنشر جهازك وحدد استبدال صورة . تحديد المسار من الصورة الذي أنشأته للتو، انقر فوق التالي أربع مرات (يمكنك تسمية أوضح لكم صورة من جانب الطريق) ثم انقر فوق إنهاء.

على وحدة تحكم المجال مع إدارة نهج المجموعة وحدة التحكم ، انقر فوق> أدوات إدارية> إدارة نهج المجموعة، ثم نشر هذه الشجرة حتى غابة> المجال> NOM_DE_VOTRE_DOMAINE نهج المجموعة> كائنات، انقر بالزر الايمن ثم انقر فوق جديد. تعطي WSUS اسم - إلى GPO النشر، ومن ثم انقر فوق الحق وانقر فوق تحرير. ثم انتقل إلى قسم لإدارة WSUS ويقع في قوالب تكوين> الإدارية الحاسوب> مكونات ويندوز> تحديث ويندوز. تغيير الخاصية التالية:

• السماح العميل الاستهداف: ممكن
  • الهدف اسم المجموعة لهذا الكمبيوتر: النشر

في وحدة إدارة مجموعة الخط، انقر على الحق في OU النشر وحدد ربط GPO القائمة. اختيار GPO WSUS - نشر أنشأته للتو وانقر فوق موافق.

في WSUS، انقر على الحق في الحاسب الآلي> جميع أجهزة الكمبيوتر، انقر فوق إضافة مجموعة الحاسب الآلي وإنشاء مجموعة النشر. يجب أن يكون اسم مجموعة تكون مماثلة لتلك التي استخدمتها في مجموعة سياسة. انها سوف تسمح فقط كافة التحديثات التي تريد استخدامها لهذه المجموعة.

لتلخيص: في حين نشرت في مجال عملك، ونشر Microsoft إنشاء حساب كمبيوتر في Active Directory ووضعه في النشر السريع UO. عند بدء تشغيل الكمبيوتر، ومجموعة الشرطة من الربط بين مجموعة الكمبيوتر في نشر WSUS ومراحل تركيب ما قبل وما بعد تطبيق ربط فإنه إلى خادم WSUS المحلية وليس من خلال الإنترنت و Microsoft Update.