WSUS & GPOS - Вызовите перезапускают и отключают обновления выбора W12R2
Моя цель состоит в том, что Windows Update каждый день работает, установите все доступные обновления, и (при необходимости) автоматически перезапускает компьютер, давая шанс пользователям отложить его до максимальных 4 часов...
Я думаю, что почти одет, установив WSUS для нашей маленькой инфраструктуры здесь, однако существуют все еще проблемы, беспокоящие меня.
Какую установку GPO я должен использовать, чтобы вынудить мои клиенты автоматически установить все доступные обновления для своих соответствующих групп? ("Позволяют Автоматические обновления, непосредственная установка" не работает...),
Который GPO я могу использовать для отключения "Выбора обновления установки" в клиентском приложении Windows Update?
Заранее спасибо!
Trid tuża Ikkonfigura Aġġornamenti Awtomatiċi u agħżel Niżżel u Installa, Kull Jum, u ħin.
Ma nemminx li hemm numru massimu ta '"posponi reboots" jew mod kif itfi l-iskrin tal-għażla, imma jekk japplika qabel ma jasal l-utent ma jkollokx dik il-problema.
Ответ Кэтрин хорош, но вот дополнительная информация:
Вероятно, вы не хотите принудительно перезагружать своих пользователей. Конечный результат в конечном итоге почти всегда один и тот же: какой-то бедный пользователь теряет 8 часов несохраненной работы, когда компьютер неожиданно перезагружается на нем. Сочетание расписания Кэтрин, описанного выше, с политикой «Без автоматического перезапуска с зарегистрированными пользователями для запланированной автоматической установки обновлений» гарантирует, что компьютер всегда будет устанавливать все доступные обновления в запланированное время,но перезагрузится только в том случае, если в систему не вошли пользователи. В моей среде мы требуем, чтобы пользователи выходили из системы и перезагружались, когда они уходят на день.
Политика «Разрешить немедленную установку автоматических обновлений», о которой вы упомянули, означает только то, что обновления, не требующие перезагрузки, будут устанавливаться в режиме реального времени, т.е. они не будут ждать до запланированного времени установки. Использование этого в сочетании с указанными выше политиками дает вам возможность устанавливать подавляющее большинство обновлений по мере их утверждения, удерживая те, которые требуют перезапуска, до нерабочего времени.
Невозможно отключить параметр «Выбрать обновления для установить », однако, если у вас включен UAC (как и должно), а ваши пользователи не являются локальными администраторами (они не должны быть), попытка сделать что-либо в клиенте Центра обновления Windows вызовет запрос UAC для ввода учетных данных администратора. Это эффективно предотвращает их изменение в обновлениях.