در بسیاری از محیط های کاری، شما آپدیت ها را یکباره به همه کامپیوترها اعمال نمی کنید، زیرا بار اضافی روی شبکه خواهد داشت. برای کنترل روی اعمال آپدیت ها به کامپیوترهای مختلف می توانید گروه بسازید. برای مثال یک گروه test ساخته و کامپیوترهای محیط تست خود را در این گروه قرار دهید تا برای اولین بار آپدیت ها را روی این کامپیوترها تست کرده و سپس به کل شبکه اعمال کنید. به دو صورت می توان گروه ها را کانفیگ کرد:
Server-side Targeting که برای محیط های کوچک مناسب است. از قسمت computers\All computers\Unassigned computer را انتخاب کرده و بصورت دستی کامپیوترهای مورد نظر خود را به گروه های موجود اضافه کنید.
Client-side Targeting که برای شبکه های بزرگ مناسب بوده و کاربرد بیشتری دارد و از طریق group policy انجام می شود. در این مورد، کامپیوترها بطور خودکار به عضویت گروه در می ایند.
برای ساخت گروه ابتدا از قسمت computers روی All computers راست کلیک کرده و Add computer Group… را بزنید.
– نامی برای گروه انتخاب کرده و Add کنید.
– در این حالت چون شما از Group policy برای اضافه کردن کامپیوترها به گروه استفاده می کنید، بایستی از قسمت options به بخش computers رفته و گزینه Use Group Policy Or Registry Settings On Computers را انتخاب کنید.
– اکنون به Group policy رفته و برای هر OU که کامپیوترها در آن قرار دارند، یک GPO بسازید. منظور از این کار اینست که، مثلا شما چندین گروه در کنسول WSUS ساخته اید (برای هر گروه در WSUS یک GPO نیاز بوده و هر کامپیوتر فقط می تواند در یک گروه عضو باشد).
– از مسیرComputer Configuration\Policies\Administrative Templates\Windows Components\Windows Update رفته و پالسی Enable Client-Side Targeting را اجرا کنید.پالسی را Enabled کرده و در قسمت Target group name for this computer نام همان گروهی که در کنسول WSUS ساختید و می خواهید که این کامپیوترها عضو آن گروه شوند را بنویسید.
