معرفی سرور به WSUS بدون استفاده از Group Policy

برای اتصال سرورهای غیر دامینی به WSUS بدون استفاده از Group Policy (GPO)، باید به‌صورت Local Policy یا Registry این سرورها را به WSUS معرفی کنی. در ادامه مراحل رو به‌صورت کامل توضیح میدم:

🔹 ۱. تنظیم دستی WSUS از طریق Registry

چون این سرورها عضو Domain نیستند، نمی‌تونیم از Group Policy استفاده کنیم، اما می‌تونیم با ویرایش Registry، اون‌ها رو به WSUS متصل کنیم.

✅ مراحل تنظیم دستی WSUS روی هر سرور:

1. Registry Editor رو باز کن:
   🔹 Win + R رو بزن، تایپ کن regedit و Enter بزن.

2. مسیر زیر رو باز کن:

   Code Copy

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
   

3. اگر کلید (Key) WindowsUpdate وجود نداشت، بسازش.

4. مقدارهای زیر رو ایجاد کن:

   • نام: WUServer
     نوع: String (REG_SZ)
     مقدار: http://WSUS_Server_IP:8530

   • نام: WUStatusServer
     نوع: String (REG_SZ)
     مقدار: http://WSUS_Server_IP:8530

   • نام: AUOptions
     نوع: DWORD (REG_DWORD)
     مقدار: 3 (دانلود و نصب دستی) یا 4 (دانلود و نصب خودکار)

   • نام: UseWUServer
     نوع: DWORD (REG_DWORD)
     مقدار: 1 (فعال کردن WSUS)

   • نام: DetectionFrequency
     نوع: DWORD (REG_DWORD)
     مقدار: 3 (چک کردن هر 3 ساعت)

5. مسیر زیر رو باز کن:

   Code Copy

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
   

   🔹 مقدار NoAutoUpdate رو 0 قرار بده.

6. Registry رو ذخیره کن و ببند.

🔹 ۲. تنظیم WSUS از طریق Local Group Policy

✅ اگر ترجیح میدی از Group Policy استفاده کنی اما بدون Domain:

1. gpedit.msc رو اجرا کن (Win + R -> gpedit.msc).
2. مسیر زیر رو باز کن:
   Code Copy

   Computer Configuration > Administrative Templates > Windows Components > Windows Update
   

3. روی گزینه Specify intranet Microsoft update service location دابل‌کلیک کن.
4. مقدار Enabled رو انتخاب کن و آدرس WSUS رو تنظیم کن:
   Code Copy

   http://WSUS_Server_IP:8530
   

   و OK رو بزن.
5. در همون قسمت، Configure Automatic Updates رو هم فعال کن.
6. CMD رو با Run as Administrator باز کن و دستور زیر رو اجرا کن:
   Code Copy

   gpupdate /force
   

🔹 ۳. اطمینان از اینکه WSUS روی سرور ثبت شده

بعد از اعمال تغییرات، روی سرور Windows Update Agent (WUA) رو ریست کن تا از WSUS آپدیت بگیره:

net stop wuauserv
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt /reportnow

🔹 با این کار، کلاینت فوراً به WSUS وصل میشه و شروع به دریافت آپدیت‌ها می‌کنه.

🔹 ۴. بررسی وضعیت اتصال سرور به WSUS

✅ اگه می‌خوای مطمئن بشی که سرور به WSUS وصل شده:

wuauclt /detectnow
wuauclt /reportnow

یا در ویندوز ۱۰ و ۱۱:

USOClient.exe StartScan

🔹 سپس در کنسول WSUS مسیر زیر رو چک کن:

WSUS Console > Computers > All Computers

اگه سرور اونجا لیست شده بود، یعنی متصل شده.

📌 نتیجه‌گیری

✅ اگر سرورها دامینی نیستند، با Registry یا Local Group Policy می‌تونی اون‌ها رو به WSUS وصل کنی.
✅ از دستور wuauclt /detectnow استفاده کن تا ارتباط سرور با WSUS رو فورس کنی.
✅ حتماً WSUS را روی پورت 8530 تنظیم کن (اگر SSL نداری) و آدرس رو صحیح وارد کن.

🚀 اگه مشکل داشتی، خروجی WindowsUpdate.log رو بفرست تا دقیق‌تر بررسی کنم