В настоящее время у меня есть настройка WSUS для установки обновлений (4-Автозагрузка и планирование установки) каждую пятницу в 11:00.
Я также хотел бы, чтобы «желтый щит» отображался для всех (администраторов и неадминистраторов), чтобы можно было вручную запустить запланированную установку. Я не хочу, чтобы они могли снимать отметку с обновлений ... просто чтобы иметь возможность запустить его раньше запланированного времени, если они захотят (без необходимости переходить в «Завершение работы», «Установить обновления»).
Причина этого в том, что у меня есть люди, которые жалуются, что если я одобряю 10 обновлений в среду, то, когда они уезжают в среду вечером, они получат сообщение «Выключить и установить обновления» и им придется ждать, чтобы отстыковать свой ноутбук ... lol.
Можно ли сделать то, о чем я прошу? Я не хочу избавляться от расписания, потому что знаю, что найдутся люди, которые НИКОГДА не нажмут на щит.
У меня есть следующие настройки через GPO:
Policy Setting Comment
Allow Automatic Updates immediate installation Enabled
Allow non-administrators to receive update notifications Enabled
Automatic Updates detection frequency Enabled
Check for updates at the following
interval (hours): 4
Policy Setting Comment
Configure Automatic Updates Enabled
Configure automatic updating: 4 - Auto download and schedule the install
The following settings are only required
and applicable if 4 is selected.
Scheduled install day: 6 - Every Friday
Scheduled install time: 11:00
Policy Setting Comment
No auto-restart with logged on users for scheduled automatic updates installations Enabled
Re-prompt for restart with scheduled installations Enabled
Wait the following period before
prompting again with a scheduled
restart (minutes): 30
Policy Setting Comment
Reschedule Automatic Updates scheduled installations Enabled
Wait after system
startup (minutes): 5
Policy Setting Comment
Specify intranet Microsoft update service location Enabled
Set the intranet update service for detecting updates: http://fwmwsus
Set the intranet statistics server: http://fwmwsus
(example: http://IntranetUpd01)
User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment
Remove access to use all Windows Update features Enabled
Configure notifications:
После утверждения вы можете установить крайний срок для автоматической установки.
http://technet.microsoft.com/en-us/library/dd939929(WS.10).aspx
Установите крайний срок для автоматической установки. Выбирая этот вариант, вы устанавливаете определенное время и дату для установки обновлений, отменяя любые настройки на клиентских компьютерах. Кроме того, вы можете указать прошедшую дату крайнего срока, если хотите немедленно утвердить обновление (которое будет установлено при следующем подключении клиентских компьютеров к серверу WSUS).
Таким образом, вы должны иметь возможность настроить свои политики, чтобы пользователи могли устанавливать обновления по своему собственному расписанию. Затем, если установлен разумный крайний срок для обновления, они будут вынуждены установить обновление после того, как крайний срок истечет.