none
ПАраметр GPO RRS feed

  • Вопрос

  • В домене есть WSUS, его настройки накатывает групповая политика.

    Но заметил что в windows 10 pro есть параметр

    Параметры - Обновления - Дополнительные параметры - Выберите, как и когда получать обновления

    Там есть две настройки (см. скрин)

    Какой параметр в групповой политике отвечает за "Компьютеры в локальной сети"  и ползунов ВКЛ ???

    У меня ПК в домене обновился до 1709 сам, а мне этого не надо.

    Спасибо за помощь


    19 декабря 2017 г. 11:38

Ответы

  • Какой параметр в групповой политике отвечает за "Компьютеры в локальной сети"  и ползунов ВКЛ ???

    У меня ПК в домене обновился до 1709 сам, а мне этого не надо.

    Спасибо за помощь


    Вот такой специальный новомодный шаблон скачать надо, и можно будет отключить.

    И в голове держать про то, что для редактирования шаблонов а) их надо постоянно скачивать, последние версии

    б) есть вот такие хитрые штуки, которые не входят в полный пакет

    в) хорошо бы иметь отдельную админ. машину на последнем билде для этого (см пункт а)

    Ну и самое печальное- настройка-то мировая просто, а Вы с ней боретесь ) Я вообще плакал слезами счастья, как ее увидел, получается в маленькой сети всус и ну нужен больше. Не нужно хранить обновы, можно использовать вот эту штуку. Но, памятуя про недавнюю борьбу с логонами конечно понятно становится.


    ЗЫ. Для справки, вот еще две полезные темы- с ключами реестра и хитрыми параметрами.
    • Изменено Dima RazbornovMVP 20 декабря 2017 г. 12:56
    • Предложено в качестве ответа Anton Sashev Ivanov 21 декабря 2017 г. 6:25
    • Помечено в качестве ответа Pogreb 21 декабря 2017 г. 11:15
    20 декабря 2017 г. 12:53
  • Дима, спасибо. Все так как и хотелось
    • Помечено в качестве ответа Anton Sashev Ivanov 21 декабря 2017 г. 11:41
    21 декабря 2017 г. 11:15

Все ответы

  •   Здравствуйте,

     Если стоит выбор "Компьютеры в локальной сети", будет обмениваться только внутри той подсети, какая маска подсети задана на компьютере. Для сетей организаций, где большая внутренняя сеть, но единственный узкий канал на внешний интернет, подходит первый вариант "Компьютеры в локальной сети" Подробнее Windows Update Delivery Optimization and privacy


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.


    20 декабря 2017 г. 6:48
  • А как групповой политикой для всех ПК в домене включить параметр "Компьютеры в локальной сети"?

    И как в политике установить флаг ВЫКЛ ?
    • Изменено Pogreb 20 декабря 2017 г. 8:17
    20 декабря 2017 г. 8:16
  • Здравствуйте,

    Посмотрите, пожалуйста, тему:

    Stop WSUS from updating specific clients


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение" Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    20 декабря 2017 г. 8:41
  • Какой параметр в групповой политике отвечает за "Компьютеры в локальной сети"  и ползунов ВКЛ ???

    У меня ПК в домене обновился до 1709 сам, а мне этого не надо.

    Спасибо за помощь


    Вот такой специальный новомодный шаблон скачать надо, и можно будет отключить.

    И в голове держать про то, что для редактирования шаблонов а) их надо постоянно скачивать, последние версии

    б) есть вот такие хитрые штуки, которые не входят в полный пакет

    в) хорошо бы иметь отдельную админ. машину на последнем билде для этого (см пункт а)

    Ну и самое печальное- настройка-то мировая просто, а Вы с ней боретесь ) Я вообще плакал слезами счастья, как ее увидел, получается в маленькой сети всус и ну нужен больше. Не нужно хранить обновы, можно использовать вот эту штуку. Но, памятуя про недавнюю борьбу с логонами конечно понятно становится.


    ЗЫ. Для справки, вот еще две полезные темы- с ключами реестра и хитрыми параметрами.
    • Изменено Dima RazbornovMVP 20 декабря 2017 г. 12:56
    • Предложено в качестве ответа Anton Sashev Ivanov 21 декабря 2017 г. 6:25
    • Помечено в качестве ответа Pogreb 21 декабря 2017 г. 11:15
    20 декабря 2017 г. 12:53
  • Дима, спасибо за ответ.

    Можешь подсказать какую службу надо остановить на КД, чтобы скопировать файлы в PolicyDefinitions?

    У меня видимо часть файлов для 1607 есть, т.к. при распаковке стандартными средствами предлагает восстановить или удалить файлы.

    А через тоталкомандер не дает перезаписать некоторые файлы, т.к. они используются.

    21 декабря 2017 г. 6:29
  • А зачем тотал, стандартно перезаписать  в C:\Windows\SYSVOL\sysvol\домен\Policies\PolicyDefinitions не получается?  Что при этом получаете, не пойму, отказ в доступе тк файлы заняты?
    21 декабря 2017 г. 6:46
  • Я не использую централизованное хранилище.

    Все шаблоны хранятся по пути как из коробки

    21 декабря 2017 г. 6:50
  • А почему, один контроллер что ли в хозяйстве?

    По теме- не видел такого пока, но остановил бы службу групповой политики например, еще что-то попробовал бы, благо с 2008-го то что хочешь остановить можно без перезагрузок. В общем попробовал бы тыком, если бы не вышло стал бы смотреть кто явно держит, если не угадал бы.

    21 декабря 2017 г. 6:58
  • Контроллеров 2

    Скопировал все \\contoso.ru\SYSVOL\contoso.ru\Policies\PolicyDefinitions\

    В конф комп\Адм шаблоны\Оптимизация доставки

    Параметр Режим скачивания. Это именно тот параметр что мне надо? Если да, то какйо параметр мне выбрать? Мне нужно, чтобы ПК обновлялись только со WSUS

    21 декабря 2017 г. 8:41
  • Так и задать, включено, локальная сеть. обновить и проверить применение политики.
    21 декабря 2017 г. 9:00
  • Дима, спасибо. Все так как и хотелось
    • Помечено в качестве ответа Anton Sashev Ivanov 21 декабря 2017 г. 11:41
    21 декабря 2017 г. 11:15
  • Еще вопрос. Как мне сделать ползунов к положение ВЫКЛ

    В Оптимизации доставки нет ничего про это.

    Спасибо!

    11 января 2018 г. 8:11
  • Через реестр попробуйте.
    11 января 2018 г. 8:31
  • Здравствуйте,

    Можете, проверить политики обновлений, вот руководство:

    Automatic Updates by Using Group Policy


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение" Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    11 января 2018 г. 8:38
  • Антон, по вашей статье похожий параметр

    Удаление ссылок и доступ к Центру обновления Windows

    Но у меня ПК обновляются друг от друга из за новой фичи в win 10

    Дима, а по реестру сможешь подсказать? Как там определить ветку?

    11 января 2018 г. 8:51
  • Я все давал в сообщении выше. И писал даже, что пути два. Лично мне ближе безшаблонный, ибо теже ключи дергаются. Посмотрите ответы выше.
    11 января 2018 г. 9:07
  • Добавил в политику всус изменение ключа реестра

    Основной ключ - HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ DeliveryOptimization \ Config.

    Проверьте, есть ли у вас предпочтение DODownloadMode, указанное в нем. Если нет, щелкните правой кнопкой мыши Config и выберите New> Dword (32-bit) Value и назовите его DODownloadMode.

    Ключ принимает те же значения, что и режим загрузки, указанный в разделе «Групповая политика» выше ( 0 = выкл., 1 = «Вкл», но только локальная сеть, 2 = «Вкл.», Только локальный сетевой просмотр только в локальной сети, 3 = «В локальной сети и Интернете», 99 = просто режим загрузки , 100 = режим обхода).

    Но ползунок так и не переключился.

    Попробовал другой параметр в ноль сделать, тоже не помогло

    12 января 2018 г. 7:13
  • Включил в ГП в оптимизации доставки в разделе "Режим скачивания" - Только HTTP

    В результате получил следующее (см скрин)

    15 января 2018 г. 13:59
  • Вообще странная история.

    Мой тестовый ноут с параметрами как на скрине выше взял и обновился до версии 1709.

    На WSUS обновления до 1709 до сих пор не утверждены.

    Можно мне как нибудь узнать откуда ноут загрузил обновление?

    Причем мой тестовый ноут и два пк в домене с версиями 1709 в разных подсетях

    18 января 2018 г. 10:14
  • Windowsupdate.log файл открыть и посмотреть. Не уверен, что будет именно эта информация но по факту смотреть особо больше негде.
    18 января 2018 г. 11:18
  • Перезаписался лог.

    Печально

    18 января 2018 г. 11:40