none
Как запретить неадминистраторам обновлять Windows? RRS feed

  • Вопрос

  • Собственно, вопрос в заголовке. Может я чего-то не понимаю, но на 4-х новых терминальных серверах под 2012 R2 нет птички "Запретить неадминистраторам устанавливать обновления" - судя по тому, что поиск вообще не находит тем, где бы это обсуждалось, вопрос решён, просто я пропускаю что-то очевидное.
    13 марта 2015 г. 10:28

Ответы

  • Можно установить политиками тип запуска службы Windows Update в состояние Disabled. Тогда для установки обновлений администратор должен будет изменить тип запуска Windows Updade, запустить службу (все это можно сделать скриптом), загрузить и установить обновления и снова выключить службу. Пользователей ничего беспокоить не будет.
    16 марта 2015 г. 8:09
    Модератор
  • Для включения:

    sc config wuauserv start= delayed-auto
    net start wuauserv

    Для выключения:

    net stop wuauserv
    sc config wuauserv start= disabled

    Пробел после знака "=" важен.

    16 марта 2015 г. 11:51
    Модератор

Все ответы

  • это нужно искать в настройках групповой политики не на терминалах а на кд
    • Предложено в качестве ответа Bandurist 13 марта 2015 г. 11:51
    • Отменено предложение в качестве ответа Serga612 16 марта 2015 г. 11:11
    13 марта 2015 г. 11:48
    Модератор
  • Доброго времени суток.

    Вы можете сделать это и через локальную политику, а не групповую (gpedit.msc), хотя сделать это с помощью групповой политики было бы целесообразнее, учитывая что сервер не один.

    Обратите внимание на параметр "Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр обновления Windows\Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях", возможно это то, что вам нужно.

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/2d3138f7-0b0b-468e-ab65-b12b25c14e03/ts-windows-server-2008-prevent-users-form-seeing-windows-update-popup?forum=winserverTS

    16 марта 2015 г. 3:35
  • Обратите внимание на параметр "Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр обновления Windows\Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях", возможно это то, что вам нужно.

    Нет. Этот параметр скроет из уведомлений иконку об обновлениях. При этом в панели управления они всё равно будут отображаться. И самое нелепое - на экране блокировки также будет уведомление об обновлениях.
    16 марта 2015 г. 4:06
  • Можно установить политиками тип запуска службы Windows Update в состояние Disabled. Тогда для установки обновлений администратор должен будет изменить тип запуска Windows Updade, запустить службу (все это можно сделать скриптом), загрузить и установить обновления и снова выключить службу. Пользователей ничего беспокоить не будет.
    16 марта 2015 г. 8:09
    Модератор
  • Вот это действительно круто. Я, правда, привык к маленькой скромной птичке в 2008, но тут это в сто раз веселее. А где можно почитать про скрипты?
    16 марта 2015 г. 11:28
  • Для включения:

    sc config wuauserv start= delayed-auto
    net start wuauserv

    Для выключения:

    net stop wuauserv
    sc config wuauserv start= disabled

    Пробел после знака "=" важен.

    16 марта 2015 г. 11:51
    Модератор