WSUS Group Policy Frage

[steven20 10]

Hallo mal wieder, liebe Admin Freunde.

 

Mir ist jetz gerade etwas eingefallen bezüglich WSUS.

 

Wir Nutzen WSUS v3. Tut aber gar nicht so viel zur sache.

Bei uns Arbeiten noch sehr viele Leute mit Lokalen Admin rechten.

 

Sofern sich der client jetz neue Updates Holt und man die über die Erweitert Option installiert,

kann man ja einzelne Updates abhaken und danach ausblenden.

 

Somit würden diese nicht Installiert werden. Gibt es eine möglichkeit über Group Policys das zu verhindern. Hab jetz selber schon gesucht aber nix gefunden.

 

 

Irgendjemand eine Idee?

 

mit lieben grüßen

Stefan

[nobex 10]

Vielleicht hilft es Dir, die Updates 'lt. Zeitplan' zu installieren.

[Necron 71]

Somit würden diese nicht Installiert werden. Gibt es eine möglichkeit über Group Policys das zu verhindern. Hab jetz selber schon gesucht aber nix gefunden.

Hi,

 

auf GPO Seite lässt sich da nichts machen. Die Lösung ist den Usern die lokalen Adminrechte zu entziehen.

[zahni 587]

In einer Benutzerrichtlinie "Zugriff auf alle Windows Update-Funktionen entfernen" Aktivieren. Dann kann eine Nutzer mit Adminrechten einzelne Updates nicht ablehnen.

Allerdings kann er den Regkey wieder löschen...

 

Ein Nutzer ohne Adminrechte bekommt dann keinerlei Meldungen mehr eingeblendet.

 

 

-Zahni

[Sunny61 833]

In einer Benutzerrichtlinie "Zugriff auf alle Windows Update-Funktionen entfernen" Aktivieren. Dann kann eine Nutzer mit Adminrechten einzelne Updates nicht ablehnen.

Allerdings kann er den Regkey wieder löschen...

 

Ein Nutzer ohne Adminrechte bekommt dann keinerlei Meldungen mehr eingeblendet.

 

In Kombination mit der Option 4 bekommt auch ein lokaler Admin nix angezeigt. Zum Installationszeitpunkt werden die Updates installiert und er wird zum Reboot aufgefordert.