none
Zakázání instalací aktualizací uživateli na RDP

    Dotaz

  • Zdravím, potřebuji na Win2016 STD zakázat instalaci Windows aktualizací uživateli (včetně notifikací), kteří se na tento server připojují přes RDP. Ve Windows 2008 na to bylo jednoduché zaškrtávátko v nastavení WU... Googlil jsem, hledal jsem, ale funkční řešení jsem nenašel.

    Nastavil jsem v na serveru Local Group Policy Editor (gpedit.msc):

    Local Computer Policy - Computer Configuration - Administrative Templates - Windows Components - Windows Update

    Remove Access to use all Windows Update features - Enable

    Allow non-administrators to receive update notifications - Disable.

    Sice jsem notifikaci potlačil, ale zároveň jsem potlačil administrátorovi aktualizace instalovat...

    Děkuji, MG

    pátek 20. července 2018 12:45

Všechny reakce

  • Chyba je toto: Remove Access to use all Windows Update features - Enable

    Tím jste uřízl i admina.

    Obvykle stačí jen potlačit notifikace. https://www.oxfordsbsguy.com/2017/11/27/how-to-turn-off-windows-update-notifications-for-users-on-server-2016-rds/

    Navíc nerozumím, proč to děláte v lokální politice. V doménové politice můžete použít i Remove Access to use all Windows Update features a tuto politiku přes filtering NEAPLIKOVAT na adminy = ti pak mohou WU provádět.

    pátek 20. července 2018 13:12
  • Dobrý den, děkuji moc za odpověď. Vyzkouším tu doménovou politiku. To bude asi takové nejpřehlednější.

    MG

    úterý 31. července 2018 11:59
  • Změnil jsem Remove Access to use all Windows Update features na Disable (zkoušel jsem i not configured), ale administrator má tlačítko Install pořád zašedlé... Jelikož jsem změny původně dělal pomocí gpedit.msc tak jsem tyto úpravy provedl opět v gpedit.msc.

    Takže nyní mám

    Allow non-administrators to receive update notifications - Disable

    Remove Access to use all Windows Update features - Disable

    Co s tím?

    Děkuji, MG


    • Upravený MiG_ pondělí 17. září 2018 9:53
    pondělí 17. září 2018 9:51