Ich habe WSUS derzeit so eingerichtet, dass jeden Freitag um 11 Uhr Updates installiert werden (4-Automatischer Download und Installation planen).
Ich möchte auch zulassen, dass das „gelbe Schild“ für alle (Administratoren und Nicht-Administratoren) angezeigt wird, damit die geplante Installation manuell gestartet werden kann. Ich möchte nicht, dass sie die Updates deaktivieren können ... sondern nur, dass sie es vor der geplanten Zeit ausführen können, wenn sie möchten (ohne auf „Herunterfahren, Updates installieren“ klicken zu müssen).
Der Grund dafür ist, dass sich Leute bei mir beschweren, dass, wenn ich an einem Mittwoch 10 Updates genehmige, sie dann bei ihrer Abreise am Mittwochabend die Meldung „Herunterfahren und Updates installieren“ erhalten und warten müssen, bis sie ihren Laptop aus der Dockingstation nehmen können … lol.
Ist es möglich, das zu tun, worum ich bitte? Ich möchte den Zeitplan nicht loswerden, weil ich weiß, dass es Leute geben wird, die NIEMALS auf das Schild klicken werden.
Ich habe folgende Einstellungen per GPO:
Policy Setting Comment
Allow Automatic Updates immediate installation Enabled
Allow non-administrators to receive update notifications Enabled
Automatic Updates detection frequency Enabled
Check for updates at the following
interval (hours): 4
Policy Setting Comment
Configure Automatic Updates Enabled
Configure automatic updating: 4 - Auto download and schedule the install
The following settings are only required
and applicable if 4 is selected.
Scheduled install day: 6 - Every Friday
Scheduled install time: 11:00
Policy Setting Comment
No auto-restart with logged on users for scheduled automatic updates installations Enabled
Re-prompt for restart with scheduled installations Enabled
Wait the following period before
prompting again with a scheduled
restart (minutes): 30
Policy Setting Comment
Reschedule Automatic Updates scheduled installations Enabled
Wait after system
startup (minutes): 5
Policy Setting Comment
Specify intranet Microsoft update service location Enabled
Set the intranet update service for detecting updates: http://fwmwsus
Set the intranet statistics server: http://fwmwsus
(example: http://IntranetUpd01)
User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment
Remove access to use all Windows Update features Enabled
Configure notifications:
Antwort1
Wenn Sie Ihre Genehmigungen erteilen, können Sie eine Frist für die automatische Installation festlegen.
http://technet.microsoft.com/en-us/library/dd939929(WS.10).aspx
Legen Sie eine Frist für die automatische Installation fest. Wenn Sie diese Option auswählen, legen Sie bestimmte Uhrzeiten und Daten für die Installation von Updates fest und überschreiben dabei alle Einstellungen auf den Clientcomputern. Darüber hinaus können Sie ein vergangenes Datum für die Frist angeben, wenn Sie ein Update sofort genehmigen möchten (zur Installation, wenn Clientcomputer das nächste Mal den WSUS-Server kontaktieren).
Sie sollten Ihre Richtlinien also so festlegen können, dass die Benutzer die Updates nach ihrem eigenen Zeitplan installieren können. Wenn dann für das Update eine angemessene Frist festgelegt wird, werden sie gezwungen, das Update nach Ablauf der Frist zu installieren.