В Windows 2003 Server: я знаю, что для установки обновлений безопасности Windows вам потребуется учетная запись администратора, но существует ли способ проверить наличие обновлений с помощью учетной записи оператора сервера (или другой учетной записи с меньшими правами, чем у администратора)?
Спасибо!
Операторы сервера - это группа с ограниченной полезностью. Он существует только на контроллерах домена и позволяет участнику выполнять лишь небольшое количество определенных функций. Для установки обновлений требуются права администратора для более широкой области файловой системы и реестра, а также повышенные привилегии.
Кроме того, операторы сервера - это «защищенная группа». Windows дополнительно ограничивает доступ для членов защищенных групп, что может привести к необычным и трудным для решения проблемам с разрешениями, делегированием и наследованием. Я бы не рекомендовал использовать операторов сервера, операторов учетных записей или операторов резервного копирования.
Больше информации:
Хорошо известные идентификаторы безопасности в операционных системах Windows
http://support.microsoft.com/kb/243330
Делегированные разрешения недоступны, и наследование автоматически отключено
http://support.microsoft.com/kb/817433
Похоже, Microsoft требует прав администратора для установки на рабочую станцию XP. Поэтому я сомневаюсь, что у них было бы что-то меньшее для сервера.
Для ручной установки обновлений операционной системы с веб-сайта Центра обновления Майкрософт требуется, чтобы рабочий стол операционной системы работал с правами администратора. http://technet.microsoft.com/en-us/library/bb456992.aspx
Я бы посмотрел на получение сервера WSUS. С его помощью вы сможете получать множество отчетов для всех ваших серверов (и рабочих станций).