У меня нет опыта в сетевом администрировании. Я просто хотел убедиться, что этот объект групповой политики выглядит правильно для того, что я пытаюсь сделать.
Наш сервер - это Windows Server 2012 R2, а наши рабочие станции представляют собой смесь настольных компьютеров и компьютеров Surface Pro, на всех запущенных Windows 10. Я разделил рабочие станции и планшеты на две группы и применил GPO с соответствующим именем к каждой группе компьютеров. Я бы хотел, чтобы машины загружали обновления автоматически (я бы предпочел, чтобы они проверяли их только в нерабочее время, но по одному шагу за раз), но устанавливали их только вечером в понедельник, а затем перезапускали. Я не хочу, чтобы пользователи, не являющиеся администраторами, могли переопределить это и установить их вручную / произвольно. Я в порядке с автоматической установкой обновлений Windows, которые не требуют перезагрузки (отсюда и первая настройка). Выглядит ли это правильно, не хватает ли каких-либо настроек, которые я должен указать, и как мне лучше всего проверить, действительно ли обновления происходят так, как мне бы хотелось, на наших рабочих станциях?
Спасибо!
PS: Пожалуйста, простите за довольно упрощенный вопрос; Меня как бы вынуждают управлять нашей ИТ, но на самом деле это не мой опыт. Малый бизнес. / facepalm
