WSUS и GPOS - принудительный перезапуск и отключение выбора обновлений W12R2
Моя цель состоит в том, чтобы Центр обновления Windows запускался каждый день, устанавливал все доступные обновления и (при необходимости) автоматически перезагружал компьютер, давая пользователям возможность отложить его максимум на 4 часа ...
Я думаю, что почти закончил настройку WSUS для нашей небольшой инфраструктуры, но меня все еще беспокоят проблемы.
Какой параметр GPO следует использовать, чтобы мои клиенты автоматически устанавливали все доступные обновления для своих групп? ("Разрешить немедленную установку автоматических обновлений" не работает ...)
Какой объект групповой политики я могу использовать, чтобы отключить параметр «Выбрать обновления для установки» в клиентском приложении Центра обновления Windows?
Заранее спасибо!
Кэтрин ответила хорошо, но вот дополнительная информация:
Вероятно, вы не хотите принудительно перезагружать своих пользователей. Конечный результат в конечном итоге почти всегда один и тот же: какой-то бедный пользователь теряет 8 часов несохраненной работы, когда компьютер неожиданно перезагружается на нем. Сочетание расписания Кэтрин, описанного выше, с политикой «Без автоматического перезапуска с зарегистрированными пользователями для запланированной автоматической установки обновлений» гарантирует, что компьютер всегда будет устанавливать все доступные обновления в запланированное время, но будет перезагружаться только в том случае, если нет зарегистрированных пользователей. на. В моей среде мы требуем, чтобы пользователи выходили из системы и перезагружались, когда они уходят на день.
Политика «Разрешить немедленную установку автоматических обновлений», о которой вы упомянули, означает только то, что обновления, не требующие перезапуска, будут установлены в режиме реального времени, то есть они не будут ждать до запланированного времени установки. Использование этого в сочетании с указанными выше политиками дает вам возможность устанавливать подавляющее большинство обновлений по мере их утверждения, сохраняя при этом те, которые требуют перезапуска, до нерабочего времени.
Невозможно отключить экран «Выберите обновления для установки», однако, если у вас включен UAC (как и должно быть), а ваши пользователи не являются локальными администраторами (они не должны быть), пытаясь сделать что-нибудь в Клиент Центра обновления Windows выдаст запрос UAC для ввода учетных данных администратора. Это эффективно не дает им ничего менять с помощью обновлений.
Вы хотите использовать «Настроить автоматические обновления» и выбрать «Загрузить и установить», «Каждый день» и время.
Я не верю, что существует максимальное количество «отложенных перезагрузок» или способ отключить экран выбора, но если это применимо до прибытия пользователя, у вас не будет этой проблемы.