none
windows 2008R2 域策略中怎么应用win10的补丁更新策略 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    我有一个域控，OS是windows server 2008 R2 ，林级别和域级别都是 windows server 2003.

    域中有多台win7客户端，在域策略中，对win7的补丁升级策略做了限制，不允许客户端自己安装OS补丁。

    现在有多台win10的客户端新加入到域，我计划在域策略中对win10的补丁升级策略做出限制。

    但是原有的针对win7的补丁策略，看起来没有应用到win10上。

    通过查看win10的本地策略和win7的本地策略对比，发现win10的条目和选项，与win7相比都有变化。

    怎么才能在现有的2008R2域策略中，配置win10的策略.

    谢谢！

    2017年10月24日 5:00
    |

全部回复

  • Question
    登录进行投票
    1
    登录进行投票

    你好，

    根据你的描述，我的理解是原来应用给Win7的更新策略在Win10上没有奏效，如果你指的策略是不让Win10更新的话，那这个行为应该是预料之中的。

    对于Windows10, MS是建议我们让windows 10 永远保持更新状态的，所以默认情况下，一旦windows 10检测到更新，都是自动下载更新。即使我们设置的策略是通知下载，win10也会自动下载。

    如果想完全禁掉Windows 10的更新的话，应该启用的Group Policy 是：

    Computer Configuration\Administrative Templates\Windows Components\Windows update\Remove access to use all Windows update features

    但是我们不建议禁掉windows 10上的update。

    如果你想了解Windows 10对于Update的具体改变或Feature，你可以去Windows 10的论坛寻求更详细的解释。

    Best Regards,

    Anne

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年10月25日 6:03
    |
  • Question
    登录进行投票
    1
    登录进行投票

    你好，

    请问上述回复对你有帮助吗，如果有的话，请将有用的回复标记为答案，如果你还有其他问题的话，欢迎反馈。

    Best Regards,

    Anne

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年10月30日 2:48
    |
  • Question
    登录进行投票
    0
    登录进行投票

    谢谢，Anne，已了解完全禁用掉win10 update的方法。

    但是在win2008R2的域策略中，未有您提到的group policy，请教一下这个如何解决。

    2017年10月30日 3:54
    |
  • Question
    登录进行投票
    1
    登录进行投票

    你好，

    请检查下述路径中是否存在：

    Computer Configuration>Administrative Templates>System>Internet Communication Management>Internet Communications Settings>Turn off access to all Windows Update features

    https://msdn.microsoft.com/en-us/library/dd939933%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396

    Best Regards,

    Anne

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年10月31日 5:57
    |
  • Question
    登录进行投票
    0
    登录进行投票

    谢谢Anne,win10的 ADMX和ADML文件，看起来不能直接按照上述的链接方法进行配置。添加Administrative Templates时，好像只能识别*.ADM后缀的文件，是否有ADMX或者ADML转换为ADM的方法。

    谢谢！

    2017年11月5日 13:41
    |
  • Question
    登录进行投票
    0
    登录进行投票
    win10相关的admx或者adml，有什么方法添加到组策略的管理模板吗？
    2017年11月7日 2:53
    |