Atualmente tenho a configuração do WSUS para instalar atualizações (4-Download automático e agendar a instalação) todas as sextas-feiras às 11h.
Gostaria também de permitir que o "escudo amarelo" apareça para todos (administradores ou não administradores) para permitir o início manual da instalação agendada. Não quero que eles possam desmarcar as atualizações... apenas para poder executá-las antes do horário programado, se quiserem (sem ter que ir para Desligar, Instalar Atualizações).
A razão para isso é que tenho pessoas reclamando que se eu aprovar 10 atualizações em uma quarta-feira, quando saírem na quarta à noite, receberão "Desligar e instalar atualizações" e terão que esperar para desencaixar o laptop... haha.
É possível fazer o que estou pedindo? Não quero me livrar do cronograma porque sei que haverá pessoas que NUNCA clicarão no escudo.
Tenho as seguintes configurações via GPO:
Policy Setting Comment
Allow Automatic Updates immediate installation Enabled
Allow non-administrators to receive update notifications Enabled
Automatic Updates detection frequency Enabled
Check for updates at the following
interval (hours): 4
Policy Setting Comment
Configure Automatic Updates Enabled
Configure automatic updating: 4 - Auto download and schedule the install
The following settings are only required
and applicable if 4 is selected.
Scheduled install day: 6 - Every Friday
Scheduled install time: 11:00
Policy Setting Comment
No auto-restart with logged on users for scheduled automatic updates installations Enabled
Re-prompt for restart with scheduled installations Enabled
Wait the following period before
prompting again with a scheduled
restart (minutes): 30
Policy Setting Comment
Reschedule Automatic Updates scheduled installations Enabled
Wait after system
startup (minutes): 5
Policy Setting Comment
Specify intranet Microsoft update service location Enabled
Set the intranet update service for detecting updates: http://fwmwsus
Set the intranet statistics server: http://fwmwsus
(example: http://IntranetUpd01)
User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment
Remove access to use all Windows Update features Enabled
Configure notifications:
Responder1
Ao fazer suas aprovações você pode definir um prazo para instalação automática.
http://technet.microsoft.com/en-us/library/dd939929(WS.10).aspx
Defina um prazo para instalação automática. Ao selecionar esta opção, você define horários e datas específicos para instalar atualizações, substituindo quaisquer configurações nos computadores clientes. Além disso, você pode especificar uma data anterior para o prazo se desejar aprovar uma atualização imediatamente (a ser instalada na próxima vez que os computadores clientes entrarem em contato com o servidor WSUS).
Portanto, você deve ser capaz de definir suas políticas para permitir que os usuários instalem as atualizações de acordo com sua própria programação. Então, com um prazo razoável definido para atualização, eles serão forçados a instalar a atualização após o prazo expirar.