W2016 & die Updates

[g2sm 17]

Morgen Zusammen,

 

hoffe ihr hattet ein erholsames Wochenende ;)

 

Ich habe hier eine kleine TS Farm aus 5 Servern mit W2016 ohne WSUS. 

Soweit läuft alles ohne Probleme, bis auf zwei wesentlichen Punkten:

 

1. Trotz GPO Einstellungen, bekommen die "normalen" User die Anzeige, dass Updates zur Verfügung stehen. In der Registry unter 

 

 

HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows\ WindowsUpdate

ist ElevateNonAdmins auf "0" gesetzt. Dem entsprechend sollten ja eigentlich normale User keine Meldung bekommen. Oder?

2. Normale User können einfach Updates Installieren. Warum? Das hatte ich noch nie... Wo habe ich hier schon wieder vergessen einen hacken zu setzen?...

 

Vielen Dank

g2sm

[NorbertFe 2.096]

ist ElevateNonAdmins auf "0" gesetzt. Dem entsprechend sollten ja eigentlich normale User keine Meldung bekommen. Oder?

Steht dort, dass das für Windows 10 und Windows Server 2016 gilt?

 

2. Normale User können einfach Updates Installieren. Warum? Das hatte ich noch nie... Wo habe ich hier schon wieder vergessen einen hacken zu setzen?...

WIeviele Windows 2016 Terminalserver hattest du denn noch nie? Ja das ist im MOment mit Windows Server nicht "sinnvoll" handlebar, und ja das finden alle suboptimal.

 

Bye

Norbert

 

PS: Das Ding heißt Haken.

[g2sm 17]

Moin Norbert,

 

danke für die Antwort. Ist natürlich wie du schreibst, dort steht Windows 10... 

Besteht das Problem auch dann, wenn man ein WSUS einsetzt? 

[NorbertFe 2.096]

Afaik ja. Wer benutzt eigentlich freiwillig keinen wsus?

[g2sm 17]

Von freiwillig ist hier nicht die Rede ;) 

Der Zeit keine Windows Lizenz mehr frei, und viel schlimmer keine Ressourcen auf den Servern... Und Punkt 2 wird sich erst in paar Monaten ändern...