Tenemos un dominio de Windows y ejecutamos WSUS para administrar las actualizaciones del cliente. Todo esto funciona bien, excepto cuando los usuarios de computadoras portátiles se las llevan a casa. Cuando estas máquinas están en su propia red privada, descargan alegremente actualizaciones de Microsoft Update, independientemente de su estado de aprobación en WSUS en la red de nuestra oficina.
¿Alguien tiene alguna información sobre cómo configurar los clientes para que solo se actualicen cuando estén en la red de la oficina y no cuando estén en otra red aleatoria?
Gracias
Respuesta1
¿Asumo que está implementando configuraciones usando la Política de grupo? Si es así, creo que esta página contiene la información que busca:
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx
Específicamente, la configuración:
Eliminar enlaces y acceder a Windows Update
Si esta configuración está habilitada, Actualizaciones automáticas recibe actualizaciones del servidor WSUS. Los usuarios que tienen esta política establecida no pueden obtener actualizaciones de un sitio web de Windows Update que no haya aprobado. Si esta política no está habilitada, el ícono de Windows Update permanece en el menú Inicio para que los administradores locales visiten el sitio web de Windows Update. Los usuarios administrativos locales pueden usarlo para instalar software no aprobado desde el sitio web público de Windows Update. Esto sucede incluso si ha especificado que las Actualizaciones automáticas deben obtener actualizaciones aprobadas de su servidor WSUS.