現在、毎週金曜日の午前 11 時に更新プログラムをインストールするように WSUS を設定しています (4 - 自動ダウンロードとインストールのスケジュール)。
また、スケジュールされたインストールを手動で開始できるように、すべてのユーザー (管理者または非管理者) に「黄色の盾」が表示されるようにしたいと考えています。ユーザーが更新のチェックを外せるようにはしたくありません... 必要な場合はスケジュールされた時間の前に実行できるようにするだけです (シャットダウン、更新のインストールに進む必要はありません)。
その理由は、水曜日に 10 件の更新を承認すると、水曜日の夜に退社するときに「シャットダウンして更新をインストールしてください」というメッセージが表示され、ラップトップのドッキングを解除するまで待たなければならないと苦情を言う人がいるからです... 笑。
私が求めていることは可能ですか? シールドをクリックすることのない人がいることはわかっているので、スケジュールを削除したくありません。
GPO 経由で次の設定を行っています。
Policy Setting Comment
Allow Automatic Updates immediate installation Enabled
Allow non-administrators to receive update notifications Enabled
Automatic Updates detection frequency Enabled
Check for updates at the following
interval (hours): 4
Policy Setting Comment
Configure Automatic Updates Enabled
Configure automatic updating: 4 - Auto download and schedule the install
The following settings are only required
and applicable if 4 is selected.
Scheduled install day: 6 - Every Friday
Scheduled install time: 11:00
Policy Setting Comment
No auto-restart with logged on users for scheduled automatic updates installations Enabled
Re-prompt for restart with scheduled installations Enabled
Wait the following period before
prompting again with a scheduled
restart (minutes): 30
Policy Setting Comment
Reschedule Automatic Updates scheduled installations Enabled
Wait after system
startup (minutes): 5
Policy Setting Comment
Specify intranet Microsoft update service location Enabled
Set the intranet update service for detecting updates: http://fwmwsus
Set the intranet statistics server: http://fwmwsus
(example: http://IntranetUpd01)
User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment
Remove access to use all Windows Update features Enabled
Configure notifications:
答え1
承認を行う際に、自動インストールの期限を設定できます。
http://technet.microsoft.com/en-us/library/dd939929(WS.10).aspx
自動インストールの期限を設定します。このオプションを選択すると、クライアント コンピューターの設定を上書きして、更新プログラムをインストールする特定の時刻と日付を設定できます。また、更新プログラムをすぐに承認する場合 (クライアント コンピューターが次に WSUS サーバーに接続したときにインストールする場合) は、期限に過去の日付を指定できます。
したがって、ユーザーが自分のスケジュールで更新プログラムをインストールできるようにポリシーを設定できる必要があります。 更新に適切な期限を設定すると、期限が過ぎると更新プログラムのインストールが強制されます。