Actualmente tengo WSUS configurado para instalar actualizaciones (4-Descarga automática y programación de instalación) todos los viernes a las 11 a. m.
También me gustaría permitir que el "escudo amarillo" aparezca para todos (administradores o no administradores) para permitir el inicio manual de la instalación programada. No quiero que puedan desmarcar las actualizaciones... solo poder ejecutarlas antes de la hora programada si así lo desean (sin tener que ir a Apagar, Instalar actualizaciones).
La razón de esto es que hay personas que se quejan de que si apruebo 10 actualizaciones un miércoles, cuando se vayan el miércoles por la noche recibirán el mensaje "Apagar e instalar actualizaciones" y tendrán que esperar para desacoplar su computadora portátil... jajaja.
¿Es posible hacer lo que estoy pidiendo? No quiero deshacerme del calendario porque sé que habrá personas que NUNCA harán clic en el escudo.
Tengo las siguientes configuraciones a través de GPO:
Policy Setting Comment
Allow Automatic Updates immediate installation Enabled
Allow non-administrators to receive update notifications Enabled
Automatic Updates detection frequency Enabled
Check for updates at the following
interval (hours): 4
Policy Setting Comment
Configure Automatic Updates Enabled
Configure automatic updating: 4 - Auto download and schedule the install
The following settings are only required
and applicable if 4 is selected.
Scheduled install day: 6 - Every Friday
Scheduled install time: 11:00
Policy Setting Comment
No auto-restart with logged on users for scheduled automatic updates installations Enabled
Re-prompt for restart with scheduled installations Enabled
Wait the following period before
prompting again with a scheduled
restart (minutes): 30
Policy Setting Comment
Reschedule Automatic Updates scheduled installations Enabled
Wait after system
startup (minutes): 5
Policy Setting Comment
Specify intranet Microsoft update service location Enabled
Set the intranet update service for detecting updates: http://fwmwsus
Set the intranet statistics server: http://fwmwsus
(example: http://IntranetUpd01)
User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment
Remove access to use all Windows Update features Enabled
Configure notifications:
Respuesta1
Cuando hagas tus aprobaciones podrás establecer una fecha límite para la instalación automática.
http://technet.microsoft.com/en-us/library/dd939929(WS.10).aspx
Establezca una fecha límite para la instalación automática. Cuando selecciona esta opción, establece horas y fechas específicas para instalar actualizaciones, anulando cualquier configuración en las computadoras cliente. Además, puede especificar una fecha pasada para la fecha límite si desea aprobar una actualización inmediatamente (que se instalará la próxima vez que las computadoras cliente se comuniquen con el servidor WSUS).
Por lo tanto, debería poder configurar sus políticas para permitir que los usuarios instalen las actualizaciones según su propio horario. Luego, con una fecha límite razonable establecida para la actualización, se verán obligados a instalar la actualización una vez pasada la fecha límite.