Por que o formulário de Atualizações Automáticas pode ser desabilitado para usuários administrativos no Windows Server 2003?

Por que o formulário de Atualizações Automáticas pode ser desabilitado para usuários administrativos no Windows Server 2003?

Tenho um cenário em que tenho dois servidores Windows 2003 em um domínio do Active Directory (mesma unidade organizacional) e um único usuário de domínio está sendo usado para efetuar login em cada servidor por meio da Área de Trabalho Remota (o usuário é membro do grupo de administradores).

No servidor1, posso acessar a caixa de diálogo "atualizações automáticas" através do Painel de Controle -> Atualizações Automáticas e alterar as configurações conforme esperado.

No servidor2, a caixa de diálogo "atualizações automáticas" aparece, mas todos os controles ficam esmaecidos.

Alguém sabe quais situações poderiam ocorrer que causariam essa diferença de comportamento, novamente, observando que é o mesmo usuário do AD que está acessando cada servidor?

Analisei a política local no server2, com base nas sugestões fornecidas abaixo, mas não tenho certeza de qual política estou procurando. Nenhum parecia saltar para mim, então qualquer sugestão específica seria apreciada.

Scott

Responder1

A política de grupo é provavelmente a razão pela qual isto está acontecendo. A Política de Grupo pode ser aplicada em vários níveis, local, site AD, domínio AD, UO. Essa ordem significa que o GPO local é processado primeiro e os GPOs vinculados à unidade organizacional da qual o computador ou usuário é membro direto são processados ​​por último, o que substitui as configurações dos GPOs anteriores se houver conflitos. (Se não houver conflitos, as configurações anteriores e posteriores serão agregadas.)

Além disso, existem essencialmente 2 versões: computador e usuário. A política do computador é aplicada primeiro e depois a política do usuário quando o usuário faz logon. Verifique as políticas de grupo na ordem inversa para encontrar a política ofensiva. A maneira mais simples de ver quais políticas são aplicadas é com oSnap-in RSOP

Responder2

Existem políticas baseadas no sistema nesse servidor que impedem a alteração das configurações da Atualização Automática. Eu verificaria primeiro a política local e depois a política de grupo.

Esta base de conhecimento da Microsoft deve ajudar:http://support.microsoft.com/kb/328010

Responder3

O servidor que está esmaecido provavelmente está configurado para usar atualizações automáticas por meio de política de grupo. Outra possibilidade é que alguém tenha instalado um cliente SCCM (Microsoft System Center Configuration Manager, antigo SMS). O SCCM integra e estende o agente de Atualizações Automáticas.

Responder4

Podem ser duas coisas diferentes: 1) Verifique novamente se você é realmente um administrador em ambos os servidores. Se isso for verdade, então... 2) Se os servidores estiverem na mesma UO e você for administrador de ambos, acho que você não tem uma configuração de política de grupo no Active Directory para atualizações automáticas e que um a política de grupo local foi definida em um, mas não no outro.

Na verdade, o número 3 pode ser que um dos servidores não esteja executando a política de grupo por algum motivo (se foi adicionado recentemente ao domínio, movido para a UO, etc.). Vá para Iniciar, Executar e digite gpupdate /force para obter as políticas de grupo mais recentes do domínio e faça o seguinte:

Vá para Iniciar, Executar e digite rsop.msc (conjunto de políticas resultante). Isto lhe dirá se uma política foi definida e, em caso afirmativo, em que nível ela foi aplicada (Local, Domínio Padrão, alguma outra política de UO, etc...)

informação relacionada