3.AD域控如何做补丁策略？通过组策略如何做域控的补丁策略？

目录

（1）补丁简介

1.简介

2.为什么要做AD（Active Directory）统一管理电脑的补丁？

（2）实战配置过程

1.实验环境介绍

第一步：新建组策略－编辑

第二步：策略应用到OU

第三步：检测是否成功

补丁策略带来的瑕疵－解决方案

解决方式：

---

（1）补丁简介

1.简介

Windows补丁是微软发布的用于修复操作系统和其他相关软件中已知漏洞、提升安全性、改善性能和稳定性的更新程序。

这些补丁可以包括安全更新、累积更新、功能更新等，用户可以通过Windows Update服务或手动下载安装这些补丁.

2.为什么要做AD（Active Directory）统一管理电脑的补丁？

①统一管理：通过AD域控制器，公司可以集中管理组织内所有计算机的补丁和更新，而不需要逐台手动操作。这样可以节省时间和人力成本，提高管理效率。

②安全性：统一管理电脑补丁可以确保所有计算机都及时应用最新的安全补丁，修复系统中的漏洞，提高系统的安全性，降低遭受恶意攻击的风险。

③合规性要求：许多行业标准和法规要求组织保持其系统和软件更新到最新版本，以确保系统安全和合规。通过AD统一管理电脑的补丁，可以满足这些合规性要求。

④简化管理：统一管理补丁可以简化IT管理人员的工作，减少人为失误的可能性，保持整个网络环境的稳定性和安全性

（2）实战配置过程

1.实验环境介绍

系统：windows server 2016

补丁服务器：自己搭建好。（这个要搭建的）

补丁策略属于：计算机策略

第一步：新建组策略－编辑

策略路径：对照如下策略表：找到具体策略位置，并设置为合理的参数；看自身需求

（都是要配置的补丁策略条目－黄色底色重点注意）

序号	路径	配置属性值
1