WSUS: Updates dürfen von Benutzern ausgewählt werden

[kwakS 10]

Hallo zusammen,

 

ich habe mit erstaunen festgestellt, dass unsere Benutzer (nach einer Migration) nun die Möglichkeit haben Updates auszuwählen / abzuwählen oder gar nicht erst zu installieren.

Normalerweise darf die lokale Gruppe "Benutzer" das installieren von Updates nicht verändern.

 

Die Umgebung: W2k8 Domäne mit Win XP (SP3) Client.

Alle Benutzer sind Mitglied der lokalen Gruppe "Benutzer" auf dem Client

 

Hat jemand eine Idee woran das liegen kann?

[Necron 71]

Hi,

 

was ist denn in der GPO eingestellt?

[kwakS 10]

In der GPO wird ja nur gesagt, wo der Client sich die Updates zieht oder welche GPO meinst du?

[zahni 572]

Die Einstellungen für Windows Update. Und nein, man kann noch eine Menge mehr einstellen. Z.B. dass der Benutzer nichts ändern kann und bei Bedarf nicht mal benachrichtigt wird.

[kwakS 10]

Hallo,

 

es sind folgende GPOs konfiguriert:

 

"Configure Automatic Updates"-->enabled: 4: download and schedule the install..."

"specify intranet MS Update service location";-->enabled: die adresse vom WSUS

"no auto-restart for scheduled Automatic Updates installations" -->enabled

 

alle anderen GPO's sind nicht konfigiert, sodass eigentlich der "non-admin" Benutzer weder eine Meldung, das Updates zur Verfügung stehen, noch den Installationzeitpunkt verändern dürfte.

 

Jemand eine Idee?

[Sunny61 820]

Die zweite Benutzereinstellung hilft: http://www.wsus.de/images/WSUSGPO.png