Wir haben eine Windows-Domäne und führen WSUS zur Verwaltung von Client-Updates aus. Das funktioniert alles einwandfrei, außer wenn Laptop-Benutzer ihre Laptops mit nach Hause nehmen. Wenn sich diese Maschinen in ihrem eigenen privaten Netzwerk befinden, laden sie fröhlich Updates von Microsoft Update herunter, unabhängig von ihrem Genehmigungsstatus in WSUS in unserem Büronetzwerk.
Hat jemand Informationen dazu, wie man die Clients so konfiguriert, dass sie sich nur aktualisieren, wenn sie mit dem Büronetzwerk verbunden sind, und nicht, wenn sie mit einem beliebigen anderen Netzwerk verbunden sind?
Danke
Antwort1
Ich nehme an, Sie stellen Einstellungen mithilfe der Gruppenrichtlinie bereit. Wenn ja, dann glaube ich, dass diese Seite die Informationen enthält, nach denen Sie suchen:
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx
Insbesondere die Einstellung:
Links und Zugriff auf Windows Update entfernen
Wenn diese Einstellung aktiviert ist, empfängt Automatische Updates Updates vom WSUS-Server. Benutzer, für die diese Richtlinie festgelegt ist, können keine Updates von einer Windows Update-Website abrufen, die Sie nicht genehmigt haben. Wenn diese Richtlinie nicht aktiviert ist, bleibt das Windows Update-Symbol im Startmenü, damit lokale Administratoren die Windows Update-Website besuchen können. Lokale Administratorbenutzer können damit nicht genehmigte Software von der öffentlichen Windows Update-Website installieren. Dies geschieht auch dann, wenn Sie angegeben haben, dass Automatische Updates genehmigte Updates von Ihrem WSUS-Server abrufen müssen.