☰

WSUS: запланированные установки И «желтый щит» для клиентов

tag-icon • tag-icon wsus
WSUS: запланированные установки И «желтый щит» для клиентов

В настоящее время у меня настроен WSUS для установки обновлений (4-автоматическая загрузка и планирование установки) каждую пятницу в 11 утра.

Я бы также хотел разрешить отображение "желтого щита" для всех (администраторов и не-администраторов), чтобы разрешить ручное начало запланированной установки. Я не хочу, чтобы они могли снять отметку с обновлений... просто чтобы иметь возможность запустить его до запланированного времени, если они захотят (без необходимости переходить в Shut Down, Install Updates).

Причина этого в том, что некоторые люди жалуются, что если я одобрю 10 обновлений в среду, то когда они будут уходить в среду вечером, они получат сообщение «Завершить работу и установить обновления» и им придется ждать, чтобы отсоединить свой ноутбук от док-станции... ха-ха.

Возможно ли сделать то, о чем я прошу? Я не хочу избавляться от расписания, потому что знаю, что будут люди, которые НИКОГДА не нажмут на щит.

У меня есть следующие настройки через GPO:

Policy Setting Comment 
Allow Automatic Updates immediate installation Enabled 
Allow non-administrators to receive update notifications Enabled 
Automatic Updates detection frequency Enabled 
Check for updates at the following 
interval (hours): 4 

Policy Setting Comment 
Configure Automatic Updates Enabled 
Configure automatic updating: 4 - Auto download and schedule the install 
The following settings are only required 
and applicable if 4 is selected. 
Scheduled install day: 6 - Every Friday 
Scheduled install time: 11:00 

Policy Setting Comment 
No auto-restart with logged on users for scheduled automatic updates installations Enabled 
Re-prompt for restart with scheduled installations Enabled 
Wait the following period before 
prompting again with a scheduled 
restart (minutes): 30 

Policy Setting Comment 
Reschedule Automatic Updates scheduled installations Enabled 
Wait after system 
startup (minutes): 5 

Policy Setting Comment 
Specify intranet Microsoft update service location Enabled 
Set the intranet update service for detecting updates: http://fwmwsus 
Set the intranet statistics server: http://fwmwsus 
(example: http://IntranetUpd01) 


User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment 
Remove access to use all Windows Update features Enabled 
Configure notifications:

решение1

При получении разрешений вы можете установить крайний срок для автоматической установки.

http://technet.microsoft.com/en-us/library/dd939929(WS.10).aspx

Установите крайний срок для автоматической установки. При выборе этого параметра вы устанавливаете конкретное время и дату для установки обновлений, переопределяя любые настройки на клиентских компьютерах. Кроме того, вы можете указать прошедшую дату для крайнего срока, если хотите немедленно одобрить обновление (для установки при следующем обращении клиентских компьютеров к серверу WSUS).

Поэтому вы должны иметь возможность устанавливать политики, позволяющие пользователям устанавливать обновления по собственному графику. Затем, при установлении разумного крайнего срока обновления, они будут вынуждены установить обновление после его истечения.

Связанный контент