1. 계정생성 시, 소속되는 기본 그룹이다.

Domain Users 권한은 아래와 같은 권한을 갖는다

=> 네트워크 설정, 원격접속 및 User(프로그램 실행 권한, 시스템 변경은 불가)

AD 계정으로 서비스를 운영하기엔 부족한 권한으로 추가적인 권한을 넣는다

Domain Admins
해당 계정은  Administrator 권한을 보유한다.

Domain Users+ Domain Admins  두개의 권한이 있으면
기본적인 서비스가 가능한 AD 계정이라고 볼 수 있다.

=====================================================================================================

2. 로그인 대상 서버 설정

기본적으로 계정을 생성하면
그 계정은 AD join 이 되어있는 서버들에 접근이 가능하다.
보안상 취약함으로, 필요한 서버들만 접근이 가능하게 수정해야한다.

해당 계정에 우클릭 후 속성으로 들어가서 해당 쪽의 수정을 해주면 된다.

1. client 서버에서 제대로 Update 동기화가 되지 않을 때

net stop wuauserv
net start wuauserv
Gpupdate /force
wuauclt /detectnow
 
 

2. client 가 등록이 되지 않을때, 체크 프로그램

WSUS Client Diagnostic Tool 

http://www.microsoft.com/en-us/download/details.aspx?id=30827

 

1. 옵션 - 제품 및 등급 설정

필요한 제품만 등록

 난 W2K8 만 사용하니까 해당 사항만 등록
 
 

윈도우 업데이트에 선행되어야 할 부분인 재부팅 관련 옵션은 다음과 같이지정 할 수 있습니다.

(아래와 같이 자동 다시 시작 사용 안함을 지정 하였을 경우, 윈도우 업데이트는 설치만 될뿐 재부팅은 되지 않으며, 관리자가 원격 접속 하여 재부팅하면 업데이트가 적용됩니다.)