iT邦幫忙

0

windows update 一定得有本機administrator權限才能執行嗎?

小弟的公司 最近架設了新的AD server
因為之前公司電腦權限沒有統一規定
有的是administrator 有的是users
想利用這次變更帳號的時候 將公司電腦的本機權限給統一
因為公司有些員工會亂裝軟體
本來想把全部員工的權限都改為users或power user
但發生一個問題 改成users或power user後
windows update變得無法執行
因為人力不足的關係 所以也沒辦法定時一台一台幫他們安裝
公司也沒有預算買軟體用統一派送的方式執行
請問各位網管前輩們
當遇到這個問題時 你們都是怎麼解決的呢
煩請告知 十分感激

2 個回答

4
尼克
iT邦高手 1 級 ‧ 2011-06-14 13:42:18
最佳解答

若是Client更新問題
winxp 用戶請服用下列指令:
gpupdate /force
wuauclt /detectnow

windows 2000 pro/server 請服用下令:
secedit /refreshpolicy machine_policy /enforce
wuauclt /detectnow

若還真是有問題可以參考一下http://unexpected.pixnet.net/blog/post/10425387

14
花輪
iT邦大師 1 級 ‧ 2011-05-01 11:27:30

簡單點講: 公司內架一台 wsus,然後 client 全部設自動更新:"每天",讓他們去找 wsus 更新即可。

看更多先前的回應...收起先前的回應...

所以架設了wsus之後
不用administrator權限就可安裝
windows update的檔案嘍?

我猜測 要更新的設定不是在單機上 而是在WSUS上
設定好了 只要各機指向WSUS 全部強制更新 當然不需要各台去設定

huangsb iT邦好手 1 級 ‧ 2011-05-02 09:37:11 檢舉

wsus 是「Windows Server Update Services」的縮寫。透過 AD 群組原則,設定每個 Client 從 WSUS 下載更新,而不是從微軟的網站下載更新,所以可以節省頻寬,但前提是 WSUS 要自動把最新的更新下載下來。

如果要節省 WSUS 下載下來的空間,你需要了解一些 WSUS 運作,並設定下載哪些更新,以及要派送更新到哪些 Client。

如果你還是有問題,可參考下列連結:
Windows Server Update Services 常見問題集

jccching iT邦新手 4 級 ‧ 2011-05-03 18:11:40 檢舉

架設 wsus server 即可。

在安裝過程中,好像會叫你需入網域的管理者帳號及密碼,這樣派送時,就可以直接安裝了。

上面很多大大都有寫了,有一個要注意一下,就是 Ghost 的電腦,因為 Ghost 的電腦,如果沒有重新設定 SID 碼,雖然一樣可以使用 WSUS ,但時間久了後, WSUS 上面會有一堆其其怪怪的問題產生。

我已經在2008 r2上架設wsus server
但安裝的過程中 並無要輸入帳號密碼的地方
請問該在哪邊設定?

裝好也已經三天了
ad的gpo也設了 也在wsus上面看到電腦
但很奇怪的是 狀態都沒回報
也不會自動安裝更新 真是頭大阿

我要發表回答

立即登入回答