Zugriff auf Windows Update-Funktionen entfernen

[RanCyyD 10]

Guten Morgen.

 

Kleine Frage:

 

Wir haben zwei identische W2k3-TS-Server. Über die Gruppenrichtlinie, Computer-Konfiguration, ist Nicht-Administratoren NICHT gestattet Updatebenachrichtungenen zu erhalten. Bei einem Server funktioniert dies, bei dem zweiten nicht. D.h. heute morgen hatten wieder sämtliche Benutzer die Benachrichtigung, daß der Server neu gestartet werden muß, was diese natürlich nicht wegklicken können.

 

In den Gruppenrichtlinen unter Benutzerkonfigration gibt es ja noch die Möglichkeit, den Zugriff auf die Windows Update-Funktionen zu entfernen. Da es aber dort heisst:

 

Die automatische Aktualisierung von Windows wird ebenfalls deaktiviert; Sie werden weder über wichtige Aktualisierungen unterrichtet, noch erhalten Sie sie von Windows Update.

 

und der Admin ja auch ein Benutzer ist, wird der Server wahrscheinlich nicht mehr geupdated? Oder zieht das wirklich nur für die Mitglieder der Sicherheitsgruppe, auf die die Richtlinie angewendet wird?

 

Vielen Dank!

[ChristianHemker 10]

Hallo,

 

ich empfehle dir dringend dich genauer mit Gruppenrichtlinien zu beschäftigen!

Diese wirken nämlich nicht auf Gruppen, sondern nur auf Benutzer- und Computerkonten. Wenn du also eine Gruppenrichtlinie auf einer OU verknüpfst und dort nur eine Gruppe mit 20 Mitgliedern drin ist, passiert gar nichts. In diesem Fall müssten die 20 Benutzerkonten direkt in dieser OU sein. Die Richtlinie (Benutzerkonfiguration) gilt also nur für Benutzerkonten in Reichweite.

Da es hier um Sonderfälle geht (Alle, nur nicht Admin / Terminalserver) hier noch 2 Begriffe für dich:

- Filterung von Gruppenrichtlinien mit Hilfe von Sicherheitsgruppen

- Loopback Verarbeitungsmodus

 

Lese dort mal einiges nach, falls du mit einzelnen Sachen Probleme hast, melde dich gerne wieder, die Materie ist sehr komplex!