WSUSではコンピューターをグループ化することで、ある特定のグループに更新プログラムのインストールを承認する・・・といったことが出来るようになります。

DHCP_000286

WSUSのコンソール画面から「コンピュータ」→「すべてのコンピュータ」を右クリックして、「コンピュータグループの追加」を選択します。

DHCP_000287

コンピュータグループの名前を指定します。
「追加」ボタン押下で新しいコンピュータグループが作成されます。

DHCP_000288

 コンピュータをグループに割り当てるには、コンピュータ名を右クリックして、「メンバシップ」の変更を選択します。

DHCP_000289

所属させるグループを指定します。

DHCP_000290
 
グループに追加されました。

DHCP_000291
 
グループを利用することで、特定のグループにだけ更新プログラムを承認したり

DHCP_000293

自動承認したりすることが出来ます。

nap_000316

また、GPOを設定することで、あるOUに属しているコンピュータは自動的にグループに追加されるということも出来ます。
「コンピューターの構成」→「ポリシー」→「管理用テンプレート」→「Windowsコンポーネント」→「Windows Update」から「クライアント側のターゲットを有効にする」を選択します。

nap_000317

 
有効にして、コンピュータグループ名を指定します。