У нас есть несколько компьютеров под управлением Windows 8 для тестирования в AD.
Тем не менее, обновление Windows продолжает продвигать Windows 8.1, но нам нужно, чтобы компьютеры были строго на 8.
Как я могу запретить пользователям AD устанавливать обновления и разрешить это делать только администраторам?
Мы запускаем windows server 2012.
Я новичок в этом, поэтому не знаю всех технических деталей, касающихся этого.
Спасибо!
Не могли бы вы реализовать сервер WSUS и использовать групповую политику, чтобы указывать на сервер WSUS для обновлений, а затем утверждать только те обновления, которые вам нужны?
Это, по крайней мере, даст вам возможность централизованно контролировать, какие обновления установлены на рабочих станциях.
Вы можете управлять обновлением 8.1 двумя способами.
В групповой политике настройте следующую политику и включите ее.
Computer Configuration -> Administrative Templates -> Windows Components -> Store -> Turn off the offer to update to the latest version of Windows
Или
Измените следующий раздел реестра DisableOSUpgrade на 1, расположенный в
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
Полное руководство Вот
Создайте контейнер (OU). Поместите машины в это OU. Установите следующую групповую политику.
Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Магазин
Думаю по памяти, стоит настройка Отключить автоматическую загрузку обновлений на машинах windows 8