Конфигурация WSUS для клиентов Windows 8.1
Я установил WSUS 2.0 (на 2008 R2). Все клиентские машины работают под управлением Windows 8.1.
По просьбе пользователей я работал с конфигурацией GP ниже, поэтому WSUS менее навязчив и не выключает их машины автоматически и т. Д. Насколько я понимаю, отключив параметр «Не отображать« Установить обновления и выключить »в Диалоговое окно «Завершение работы Windows» будет вести себя так, как указано в описании:
Если вы отключите или не настроите этот параметр политики, параметр «Установить обновления и выключить» будет доступен в диалоговом окне «Завершение работы Windows», если обновления доступны, когда пользователь выбирает параметр «Завершение работы» в меню «Пуск».
Я также отключил параметр «Не настраивать параметр« Установка обновлений и завершение работы »в диалоговом окне« Завершение работы Windows »», который, как я думал, будет означать, что параметр по умолчанию при завершении работы будет заключаться в установке обновлений и завершении работы. Согласно его описанию:
Если вы отключите или не настроите этот параметр политики, параметр «Установить обновления и завершить работу» будет параметром по умолчанию в диалоговом окне «Завершение работы Windows», если обновления доступны для установки в то время, когда пользователь выбирает параметр «Завершение работы» в Стартовое меню.
У меня есть несколько тестовых виртуальных машин Win7, и они работают, как я и ожидал. Однако пользователи Win8.1 не получают эту возможность при завершении работы. Они по-прежнему требуются, чтобы открыть Центр обновления Windows и вручную щелкнуть «Установить; l Обновления» .... не идеально, с моей точки зрения, как вы могли догадаться, некоторые пользователи вообще не устанавливают их.
Есть ли способ сделать эту опцию доступной в ОС Win8.1, или это единственный вариант изменить «Настроить автоматические обновления» на опцию 4 и установить расписание их установки. Я хочу избежать этого, если это вообще возможно.
Моя текущая настройка GPO приведена ниже. Есть у кого-нибудь идеи?
Do not display install updates and shut down option.... : Disabled
Do not adjust option to install and shut down...... : Disabled
Enabling Windows Update Power Mgt to automatically Wake up system : Enabled
Configure Automatic Updates : option 3 : Enabled
Specify intranet MS update location : Enabled
Automatic Updates frequency : Enabled
Allow Automatic Updates immediate installation : Enabled
Для всех остальных установлено значение «не настроено»
Вам нужно настроить два основных параметра:
Сначала вам нужно включить No auto-restart with logged on users for schedules automatic updates installations. Этот параметр гарантирует, что компьютер никогда не будет автоматически перезагружаться для установки обновлений, если пользователь вошел в систему, эффективно предотвращая прерывание работы во время работы.
Во-вторых, вам необходимо включить и настроить Configure Automatic Updates политика. Вам нужно будет выбрать вариант 4 и установить расписание, когда вы хотите установить обновления. Если это расписание совпадает с тем, когда используются компьютеры, они будут просто установлены в фоновом режиме и ждать, пока пользователь вручную перезагрузится или выйдет из системы.
Конечным результатом этих двух настроек является то, что обновления всегда устанавливаются в запланированное время. Если компьютер находится в режиме ожидания (пользователь не вошел в систему / не присутствует), перезагрузка выполняется автоматически. Если пользователь вошел в систему, перезагрузка откладывается до тех пор, пока пользователь не перезагрузится вручную, либо до следующего запланированного периода установки, когда компьютер находится в режиме ожидания.
В дополнение к этим двум настройкам я бы также рекомендовал включить Re-prompt for restart with scheduled installations и установка длительного тайм-аута. Этот параметр позволяет предотвратить повторное появление повторяющегося диалогового окна «Перезапустить или отложить». В моей среде это значение установлено на 1440 минут или 24 часа. У нас есть политика, согласно которой пользователи должны перезапускаться в любом случае по окончании смены, поэтому в этом напоминании нет необходимости.
Согласно этому форуму, в Windows 8 и 8.1 эта функция удалена. Пользователи получают «установить обновления и перезапустить» вместо «установить обновления и завершить работу».