none
Установка обновлений WSUS доменнными пользователями из локальной группы Администраторы RRS feed

  • Вопрос

  • Здравствуйте!

    В сети развернут WSUS и для серверов настроен параметр групповой политики: Настройка автоматического обновления - 3 - авт. загрузка и уведом. об устан

    Устанавливать обновления (полученные с WSUS) на серверах с ОС  Windows 2008, 2012 получается только под локальным администратором. Доменные пользователи из локальной группы Администраторы этого делать не могут и видят в центре обновления windows сообщение "Некоторые параметры задает системный администратор."

    Какие параметры необходимо изменить, чтобы доменные пользователи из локальной группы Администраторы могли устанавливать назначенные обновления?

    20 февраля 2013 г. 2:30

Ответы

  • >>Устанавливать обновления (полученные с WSUS) на серверах с ОС  Windows 2008, 2012 получается только под локальным администратором. Доменные пользователи из локальной группы Администраторы этого делать не могут<<

    Довольно-таки страно, начиная с Windows Vista/2k8 по дефолту все пользователи имеют возможность устанавливать обновления.

    Смотрите в сторону user policy, которые могут блокировать доступ

    • Remove links and access to Windows Update
    • Disable access to Windows Update
    • Turn off access to all Windows Update features(computer policy)


    Maxim Sinel'nikov

    • Помечено в качестве ответа Andrey A S 21 февраля 2013 г. 2:28
    20 февраля 2013 г. 7:04
    Отвечающий

Все ответы

  • >>Устанавливать обновления (полученные с WSUS) на серверах с ОС  Windows 2008, 2012 получается только под локальным администратором. Доменные пользователи из локальной группы Администраторы этого делать не могут<<

    Довольно-таки страно, начиная с Windows Vista/2k8 по дефолту все пользователи имеют возможность устанавливать обновления.

    Смотрите в сторону user policy, которые могут блокировать доступ

    • Remove links and access to Windows Update
    • Disable access to Windows Update
    • Turn off access to all Windows Update features(computer policy)


    Maxim Sinel'nikov

    • Помечено в качестве ответа Andrey A S 21 февраля 2013 г. 2:28
    20 февраля 2013 г. 7:04
    Отвечающий
  • Построил результирующую политику под доменным пользователем:

    Был включен этот параметр:

    • Remove links and access to Windows Update - изменил на Disable. Все ОК.
    21 февраля 2013 г. 2:28