해당 WSUS를 사용하여 필수 업데이트를 유지 한 상태에서 네트워크의 대역폭을 유지하기 위해 WSUS 서버를 구성했습니다.
클라이언트 PC 및 기타 설정을 가리키는 인트라넷 WSUS 서버는 도메인 컨트롤러 2003의 그룹 정책을 통해 푸시됩니다.
도메인에 다음 정책이 구성되어 있습니다.
컴퓨터 구성 섹션
사용자 구성 섹션
이 방식으로 클라이언트에서 올바르게 구성됩니다.
그래도 비활성화 / 제거하고 싶습니다.
(1) 사용자가 업데이트를 확인하는 기능 (금요일 오후 4시에 설치되도록 자동 예약되었으므로)
(2) 사용자가 업데이트를 설치하는 기능
(3) Windows에서 업데이트를 온라인으로 확인할 수있는 기능 (wsus 만 다운로드 소스가되기를 원합니다)
3 가지 사실을 초과하면 Windows 7 클라이언트 설정에서 비활성화하려는 항목 아래에 있습니다.
기존 Server 2003 그룹 정책을 사용하여 가능합니까? 3 가지 이상의 요구 사항을 달성하려면? 클라이언트로서 우리는 3 가지 이상의 요구 사항을 필요로하는 Windows XP, 7, 8, 8.1을 가지고 있습니다.
도움을 주시면 감사하겠습니다.
1
"Windows 업데이트에서 온라인 확인"기능을 제외하고 다른 두 옵션을 왜 제거 하시겠습니까?
—
Andy
사용자가 업데이트를 제어하지 못하게하고 싶습니다.. 최소한 "Windows 업데이트에서 온라인 확인"이 비활성화되어 있습니다. 그룹 정책을 통해 다른 두 가지를 사용할 수없는 경우에는 문제가 없습니다
—
Aravinda
사용자 구성 설정의 Windows 업데이트 설정 아래에있는 사용자가 Windows 업데이트에 액세스하고 그룹 정책으로 업데이트를 확인하지 못하게 할 수 있습니다.
—
joeqwerty
여기에 누락 된 것이 무엇인지 확실하지 않은 경우 사용자 구성 섹션을 편집하고 추가했습니다 .. i.stack.imgur.com/zj2C5.png 무엇이 누락 되었습니까? 2003 그룹 정책이 7/8 등의 최신 클라이언트와 호환되지 않을 수 있습니까?
—
Aravinda
가능하지만 사용자가 필요할 때마다 업데이트를 설치하지 못하게하려는 이유는 무엇입니까? 보안 검토를 수행 할 때이 설정이 실패한 이후로이 문제가 다소 자주 발생하고 종종 당황합니다. 응용 프로그램이나 시스템이 악용 될 수 있음을 보증합니다. 기본적으로 WSUS를 사용하도록 WU를 구성 했으므로 사용자가 WU를 사용하는 유일한 이유는 이들이 WSUS 서버와 떨어져 있거나 WSUS에 아직 업데이트를 넣지 않았기 때문입니다.
—
Jim B