Verifique as atualizações do Windows no servidor do Windows 2003 com uma conta de operador do servidor

Question

No Windows 2003 Server: Eu sei que para instalar atualizações de janelas de segurança você precisa de uma conta de administrador, mas existe alguma maneira de verificar atualizações com uma conta de operador de servidor (ou outra conta com menos privilégios que o administrador)?

Obrigado!

    

Answer 1

Parece que a Microsoft exige direitos administrativos para instalar em uma estação de trabalho XP. Então eu duvido que eles tivessem algo menos para um servidor.

The manual installation of operating system updates from the Microsoft Update Web site requires the operating system desktop to run with administrative rights http://technet.microsoft.com/en-us/library/bb456992.aspx

Eu procuraria um servidor WSUS. Você seria capaz de extrair muitos relatórios para todos os seus servidores (e estações de trabalho) através disso.

    

Answer 2

Operadores de servidor é um grupo de utilidade limitada. Ele existe apenas em controladores de domínio e permite que apenas um membro execute um pequeno número de funções específicas. A instalação de atualizações requer permissão de Administrador para um escopo muito mais amplo do sistema de arquivos e do registro, além de privilégios elevados.

Além disso, o Server Operators é um 'grupo protegido'. O Windows restringe ainda mais o acesso aos membros de grupos protegidos, o que pode levar a problemas incomuns e difíceis de resolver permissões, delegação e herança. Desencorajaria o uso de Operadores de Servidor, Operadores de Contas ou Operadores de Backup.

Mais informações:

Identificadores de segurança conhecidos nos sistemas operacionais Windows
link

As permissões delegadas não estão disponíveis e a herança é desativada automaticamente pelo link