Можно ли отключить / скрыть уведомления об автоматическом обновлении для пользователей с локальным администратором в Windows 2008 TS?
У нас есть стандартный сервер терминалов Windows 2008, на котором запущено наше программное обеспечение для управления бизнесом, которое само требует доступа локального администратора.
Когда доступны автоматические обновления, пользователям предоставляется возможность перезагрузки, и для перезагрузки всей системы требуется только один пользователь, чтобы все остальные могли отключиться.
Мы отключили уведомления для пользователей домена, использующих групповую политику, но не можем найти способ предотвратить их получение локальными администраторами. Есть ли способ сделать это? Отключение доступа к параметрам перезагрузки / выключения не мешает пользователям перезагружаться из запроса автоматического обновления.
1 ответ
AFAIK, у вас есть два способа сделать это: - установить сервер WSUS и не помещать никаких обновлений в группу компьютеров, членом которой является ваш сервер TS (создайте один для этого). - Отключите автоматическое обновление в целом и, при необходимости, выполните обновление вручную.
Нет никакого способа предотвратить изменение этих параметров пользователем-администратором, но, по крайней мере, это не будет автоматическим. Вы можете подумать о том, чтобы найти способ запустить программное обеспечение CMS без прав администратора. Обычно это можно сделать, изменив права доступа к файлам, разделам реестра и объектам базы данных (хотя, очевидно, приложение проверяет, обладает ли оно правами администратора, вы не собираетесь заходить слишком далеко).
Другой вариант - использовать виртуальные рабочие столы, но обычно это обходится дороже.