none
Странное поведение GPO (windows update) RRS feed

  • Вопрос

  • Помогите разобраться:

    В политике пункт: "Allow non-administrators to receive update notifications" выставлен в Disabled
    Пользователь не являеться Администратором на сервере (Windows 2012 R2) но сообщение о доступности обновлений он видит:

    может нажать кнопку установить, но получит сообщение:

    т.е. по факту он установить обновления не может.
    Но в тоже самое время, я являcь администратором, так же не могу установить обновления: 

    Политика действующая на данный сервер, действует и на некоторые другие сервера, так вот, на части серверов я нормально могу установить обновления, на других нет. Сторонних политик на обновления нет.
    Вот какие пункты в GPO у меня настроены:


    • Изменено Dshumov 9 октября 2019 г. 8:46
    9 октября 2019 г. 8:43

Все ответы

  • Добрый день.

    В свойствах каждой политики имеются описания. Так вот, если вы откроете свойство этой политики и прочитаете до конца, внизу есть сноска

    цитирую: Если параметр политики "Настройка автоматического обновления" отключен или не настроен, то параметр политики, повышающий права пользователей, не являющихся администраторами, не будет иметь никакого эффекта.

    И вот ваш скрин насчет автоматического обновления.


    Теперь я думаю Вам понятно, почему уведомление всё равно выскакивают?


    9 октября 2019 г. 9:16
  • Стоп! С этого момента поподробнее, Вы ничего не путаете? У меня в описании данного пункта нет таких слов. Ни русской редакции ни в английской:

    Specifies whether Automatic Updates should automatically install certain updates that neither interrupt Windows services nor restart Windows.
    
    If the status is set to Enabled, Automatic Updates will immediately install these updates once they are downloaded and ready to install.
    
    If the status is set to Disabled, such updates will not be installed immediately.
    
    Note: If the "Configure Automatic Updates" policy is disabled, this policy has no effect.
    Указывает, будет ли служба автоматического обновления устанавливать некоторые обновления без прерывания работы служб Windows и без перезагрузки Windows.
    
    Если этот параметр включен, служба автоматического обновления будет немедленно устанавливать такие обновления, когда они загружены и готовы к установке.
    
    Если этот параметр отключен или не задан, такие обновления не будут устанавливаться немедленно.
    
    Примечание. Если политика «Настройка автоматического обновления» выключена, то данная политика не оказывает воздействия.
    И да, «Настройка автоматического обновления» / "Configure Automatic Updates" у меня настроены.

    9 октября 2019 г. 9:25
  • Эта описание есть вот в этом параметре


    с которым собственно у вас и непонятки
    9 октября 2019 г. 9:30
  • Описание подходит под политику: "Allow non-administrators to receive update notifications" НО, повторюсь: «Настройка автоматического обновления» / "Configure Automatic Updates" у меня настроены.
    9 октября 2019 г. 9:31
  • Описание подходит под политику: "Allow non-administrators to receive update notifications" НО, повторюсь: «Настройка автоматического обновления» / "Configure Automatic Updates" у меня настроены.
    Всё правильно. Вы пытаетесь сделать так, что бы пользователи не получали уведомление об обновлениях. Но в нем написано, что если политика автообновление не настроено или отключено, то эффекта от текущей настройки не будет

    Настройте автообновления и убедитесь, что уведомления пропадут у пользователей.


    9 октября 2019 г. 9:33
  • Показываю свою,

    при таких параметрах уведомлений нет

    9 октября 2019 г. 9:38

  • Всё правильно. Вы пытаетесь сделать так, что бы пользователи не получали уведомление об обновлениях. Но в нем написано, что если политика автообновление не настроено или отключено, то эффекта от текущей политики не будет


    Вы меня запутали :( 

    Если «Настройка автоматического обновления» / "Configure Automatic Updates" не настроена или отключена, то "Allow non-administrators to receive update notifications" не действует. Правильно?
    А Если «Настройка автоматического обновления» / "Configure Automatic Updates" включена и настроена, то "Allow non-administrators to receive update notifications" должна работать. Верно?
    Но у меня то включено и настроено.....
    9 октября 2019 г. 9:39

  • Всё правильно. Вы пытаетесь сделать так, что бы пользователи не получали уведомление об обновлениях. Но в нем написано, что если политика автообновление не настроено или отключено, то эффекта от текущей политики не будет


    Вы меня запутали :( 

    Если «Настройка автоматического обновления» / "Configure Automatic Updates" не настроена или отключена, то "Allow non-administrators to receive update notifications" не действует. Правильно?
    А Если «Настройка автоматического обновления» / "Configure Automatic Updates" включена и настроена, то "Allow non-administrators to receive update notifications" должна работать. Верно?
    Но у меня то включено и настроено.....

    Покажите детально, как у вас настроено автообновление7

    Если всё ок настроено, тогда убедитесь, что политика всё же применяется (rsop в cmd)

    9 октября 2019 г. 9:41
  • да вроде ок всё. Тогда осталось проверить, точно ли пользователь не в группе админов? Может в локальных админах состоит?
    У всех пользователей выскакивает или только у одного?

    Проверили через rsop применение политики?

    9 октября 2019 г. 10:10
  • Точно не входит в группу ни локальных ни доменных. 100500 раз проверил и перепроверил. У всех не знаю, но обратился пока один. И то, потому как он из 1-й линии тех.поддержки.
    9 октября 2019 г. 10:15
  • UAC в каком состоянии?
    9 октября 2019 г. 10:22
  • UAC в каком состоянии?
    выключен
    9 октября 2019 г. 10:22
  • Попробуйте включить и сами попробуйте установить обновы. Ошибка будет или нет
    9 октября 2019 г. 11:03
  • тоже самое
    9 октября 2019 г. 11:13
  • если есть возможность, исключите политику с данного сервера (на время), чтобы убедиться, что без политики сможете установить обновы.
    9 октября 2019 г. 11:43