Pour des postes de travail vous devriez prendre deux OUs séparé et des cibles de client définir ainsi dans WSUS.
C'est principalement de te permettre d'examiner si les pièces rapportées que vous approuvez/vous appliquez n'ont aucun impact sur des applications.
Ceci dans la plupart des cas/pièces traite l'approbation/installant une mise à jour sur le .NET, l'IE etc. qui peuvent avoir un impact défavorable sur le proprietery/application commerciale qui ne pourraient pas fonctionner bien avec de plus nouvelles versions de .NET installées. OU l'accès à un site Web particulier ne fonctionne pas avec la version plus nouvelle de l'IE, etc.
Vous pouvez appliquer GPO par étapes.
Au dessus du domaine, le GPO définira seulement l'emplacement d'intranet seulement.
Le GPOs qui s'appliquent à l'OU de serveur, à l'OU de poste de travail et à l'OU de poste de travail d'essai
Inclurait la cible, le programme, et les arrangements de client.
i.e. l'OU GPO de serveur aura la cible de client comme serveurs, la télécharge et l'annonce.
L'OU de poste de travail différera seulement sur le client que la cible une aura un test_workstation et l'autre aura le poste de travail.
Vous ne devriez pas fixer la date-limite pour des mises à jour car ces mises à jour lors de la pose rechargeront de force le système même si vous définissez le relancement aucun-automatique quand il y a un utilisateur ouvert une session.
L'effet principal un utilisateur verra si une mise à jour est appliquée tandis qu'elles sont des affaires ouvertes une session avec des mises à jour telles que l'installation d'IE8 au-dessus d'IE7. Il y aura des avertissements.
les mises à jour affectant la sécurité d'un application/OS seront souvent transparentes à l'utilisateur.
Le transfert des données si c'est 20kb ou 200MB passera probablement inapperçu par l'utilisateur selon ce que sont les tâches normales de l'utilisateur c.-à-d. si l'utilisateur dépend fortement de l'accès de réseau rapide, la personne peut voir un ralentissement. Ceci peut ne pas être une issue si le système de l'utilisateur est laissé et la récupération se produit outre des heures.