GPO auf Terminalserver - Windows Updates nur für Admin

[Dutch_OnE 40]

Moin,

 

kann ich das so einstellen, dass die Windows Updates heruntergeladen aber nicht installiert werden und nur der Dom-Admin die "Windows Updates / Neustart" Benachrichtung sehen kann?

 

Habe den Zugriff auf alle Windows Update Funktionen entfernen aktiviert und in der Sicherheitsfilterung nur die Terminalserver User eingestellt. (also ohne Admin)

 

Gruß DO

[NorbertFe 2.283]

Das reicht nicht, weil auch der Terminalserver dieses GPO zumindest lesen können muß. Ansonsten ja das wäre das richtige Vorgehen, vorausgesetzt wir reden nicht von Windows Server 2016. ;)

[Dutch_OnE 40]

Danke, das scheint so zu funktionieren.

[NorbertFe 2.283]

Ok. :)