ConfigMgr Cómo Se Puede Utilizar el Cumplimiento de valores para Probar el Inicio de Windows Reemplazar la Cobertura de la Configuración Como WUServer, UseWUServer,NoAutoUpdate en los Clientes

Por | Octubre 30, 2017

Cuando usted pone en la configuración de supervisor shopper para manejar cualquier inicio de windows gadget ,se puede intentar configurar nativo de cobertura de grupo para establecer la configuración del servidor de WSUS (a menos que usted no tiene ningún GPO configurado para configurar estas opciones) .Si en cualquier sentido ,usted podría tener cualquier directiva de grupo para configurar WSUS info ,nativo de GPO creado por configmgr cliente va a fallar, que puede ser iniciado en wuahandler.registro de,windowsupdate.registro de.

Si usted tiene una mirada en wuahandler.registro de, se le aviso de error de una cosa, como en el. La cobertura de grupo configuración habían sido sobrescrito por un mejor autoridad (controlador de dominio) a servidor y la cobertura no configurado .

image

Así que antes de intentar configurar cliente de SCCM,es en todo momento muy útil para deshabilitar la configuración de GPO de inicio de windows reemplazar a mantener lejos de la batalla con los nativos GPO creado por Configmgr shopper .Detalles adicionales sobre el programa de software reemplazar la solución de problemas de http://eskonr.com/2015/04/sccm-2012-troubleshoot-client-software-update-issues/

Si usted necesita saber adicional acerca de Configmgr programa de software de sustituir a la administración y cobertura de grupo relación ,por favor, aprende a Jason de Arena aclaración https://home.configmgrftw.com/software-update-management-and-group-policy-for-configmgr-what-else/

https://home.configmgrftw.com/software-updates-management-and-group-policy-for-configmgr-cont/

En este blog, publicar, vamos a ver ,consejos sobre cómo examinar cuatro utiliza principalmente inicio de windows reemplazar la cobertura de los ajustes de la configuración de WSUS como USEWUServer,WUServer,NoAutoupdate y conformarse con confianza escritor certs (para la tercera juntarnos parches) que estén configurados correctamente o no antes de los compradores de llevar a cabo el programa de software reemplazar scan.

1.WUServer

2.UseWUServer

3.NoAutoUpdate

4.AcceptTrustedPublisherCerts

A pesar de que son capaces de hacer SQL pregunta para obtener los compradores que están teniendo los sujetos con GPO batalla ,sin embargo, es en todo momento bueno para examinar estas claves del registro para comprobar los compradores son buenas .

AcceptTrustedPublisherCerts> por confiar en la tercera juntarnos actualizaciones en caso de que usted está utilizando SCUP a la creencia de adobe,flash ,java y las diferentes actualizaciones que se implementan por medio de SCCM.

Ubicación del comerciante por encima de la cobertura de la configuración del comprador de registro HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate (para cada uno de los 32 bits y 64 bits OS)

SNAGHTML557420a

NoAutoupdate >es para deshabilitar el auto de inicio de windows reemplazar

image

Siguiente es SQL pregunta para que los compradores info que tienen puntos con GPO conflicto:

select distinct sys.name0 [Nombre De Equipo],os.caption0 [OS],convertir(nvarchar(26),ws.lasthwscan,100) como [LastHWScan],convertir(nvarchar(26),sys.Last_Logon_Timestamp0,100) [Última Loggedon Sello de tiempo],
sys.user_name0 [El Último Nombre Del Consumidor] ,uss.lasterrorcode,uss.lastscanpackagelocation de v_r_system sys
dejó de ser parte de v_gs_operating_system os en os.resourceid=sys.resourceid
dejó de ser parte de v_GS_WORKSTATION_STATUS ws ws.resourceid=sys.resourceid
dejó de ser parte de v_updatescanstatus uss en la uss.ResourceId=sys.ResourceID
interior de ser parte de v_FullCollectionMembership fcm en la fcm.ResourceID=sys.ResourceID
donde uss.lasterrorcode!=’0′
–y fcm.CollectionID en('PS100140')
y sys.client0 no será NULL
y uss.LastErrorCode='-2016409966′
orden por sys.name0

image

Ahora vamos a tratar con el elemento de Configuración/configuración de línea de base para crear actividad y desplegar a la colección:

Tengo un par de blogs de consejos sobre cómo crear la configuración de la mercancía con los ajustes por lo tanto no voy a indicar paso a paso . Voy a someterse a los ajustes que son necesarios para esta tarea.

En la punta ,yo además de conectar el modelo exportado de configuración de línea de base, no obstante, usted puede ser que necesite para editarlo después de la importación debido servidor WSUS información.

En la nueva configuración, presente la siguiente información.

Nombre: WUServer (cualquier cosa que te gusta) , Configuración de Tipo de Registro de la pena .Conocimiento de ordenación: Cadena , Nombre De La Colmena:HKEY_Local_Machine ,Nombre De La Clave:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate

Haga clic en examinar para decidir la clave del registro

image

Clave del registro: Seleccione la siguiente configuración.

Haga Clic En Aceptar

SNAGHTML153a618f

Haga clic en el cumplimiento de las Directrices , usted notará 2 circunstancias .

f usted puede tener una cantidad de servidores WSUS ,haga clic en en la wuserver, sin duda, uno de ,haga clic en Editar regla,

Pegar todo el servidor WSUS lugares en el de la configuración de campo y haga clic en aceptar

image

¿Cómo se puede obtener la lista de todas servidor WSUS lugares ?

Ejecute el siguiente SQL pregunta en oposición a su CM de la base de datos.

seleccione LastScanPackageLocation de v_UpdateScanStatus
donde LastScanPackageLocation no como ”
grupo por LastScanPackageLocation

image

ahora hemos creado una configuración para WUserver ,como este tenemos que crear para tres entradas adicionales .

Para UseWUServer ,haga clic en Nuevo ,observar las opciones listadas a continuación.

image

Mientras estás en esta página web ,haga clic en examinar ,observar el sendero de la virtud de decidir la clave del registro

image

Haga clic en Ok .

Bajo los lineamientos de cumplimiento ,seleccione Informe de incumplimiento si esta configuración ocasión no va a ser descubierto .

image

vamos a crear el resto de 2 circunstancias en las relacionadas con la manera que hemos creado para UseWUServer . Todo lo que quieres es el nivel de la clave del registro correspondiente a cada valor.

3.NoAutoUpdate > SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU

image

Bajo los lineamientos de cumplimiento ,seleccione Informe de incumplimiento si esta configuración ocasión no va a ser descubierto

4.AcceptTrustedPublisherCerts>SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate

SNAGHTML159a8f83

Bajo los lineamientos de cumplimiento ,seleccione Informe de incumplimiento si esta configuración ocasión no va a ser descubierto

image

Haga clic en aceptar

ahora podemos establecer cuatro circunstancias que se requiere para examinar de inicio de windows reemplazar la cobertura de configuración

image

Haga clic en posteriores para confirmar todas las reglas de cumplimiento de

image

Haga clic en la posterior para la finalización de la configuración de la mercancía asistente.

Ahora podemos crear de configuración de línea de base y se implementa en el surtido .

Si alguna de las anteriores ajuste no será descubierto en el shopper de pc, se puede reportar como no compatible que puede mostrar el camino para solucionar y reparar programa de software reemplazar scan problemas.

Descargar el CB de Configuración de línea de base para el Inicio de windows reemplazar la cobertura de configuración a la derecha aquí .

Para importar ,ir para el cumplimiento de los ajustes de configuración de línea de base ,correcto haga clic en importar el archivo cab.

Después de importar el archivo cab ,recuerde que para editar la configuración de la mercancía y modificar la configuración del servidor de WSUS.

Espero que esta información le ayuda a!


Por favor revise esta gran servicio a: http://www.test-net.org/services/port-check/ o visite los SERVICIOS GRATUITOS de menú

[Total:0    Promedio:0/5]

Deja una Respuesta

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *