Клиентские системы Microsoft > Windows 7
Скрытие отдельных обновлений через GPO
(1/1)
Bit:
Доброго времени всем!
Собственно вопрос стоит в том что-бы скрыть от авто установки некий пополняемый список обновлений (KB:xxxxxx)
и через GPO распространить его на все машины в AD.
WSUS сервера в сети нет
Обновление ОС настроено через GPO
itpro:
Не понял, как вы все-таки ставите обновления? скриптом через GPO или приезжают напрямую с интернета с windows upadte?
Какие версии ОС на клиентах, сервере, версия AD?
Bit:
КД на WS 2008R2
Обновления приходят с windows upadte
Сама служба обновлений настраивается тут GPO: Computer Configuration -> Policies-> Administrative templates-> Windows Component-> Windows Update
Мне надо что-то вроде того что на скриншоте во вложении. Не ходить на каждую машину и руками это все скрывать а распространить на все сразу
itpro:
Ну тут либо переходить на WSUS, который как раз и предназначен для таких случаев.
Либо воспользоваться скриптом, запускаемым через GPO, вроде такого через отдельный модуль PoSH - PSWindowsUpdate.
https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc.
Для скрытия апдейта модуль нужно установить на компьютеры и исключать обновления такой конструкцией:
--- Цитировать ---Import-Module PSWindowsUpdate
Hide-WUUpdate -KBArticleID KB4012218
--- Конец цитаты ---
Bit:
Спасибо! Буду пробовать.
Навигация
Перейти к полной версии