WSUS: instalações agendadas E “escudo amarelo” para clientes

Question

No momento, tenho a configuração do WSUS para instalar atualizações (download 4-Auto e agendar a instalação) toda sexta-feira às 11h.

Também gostaria de permitir que o "escudo amarelo" seja exibido para todos (administradores ou não administradores) para permitir o início manual da instalação agendada. Eu não quero que eles sejam capazes de desmarcar as atualizações ... apenas para poder executá-lo antes do horário agendado, se quiserem (sem ter que ir para Desligar, Instalar Atualizações).

A razão para isso é que tenho pessoas reclamando que se eu aprovar 10 atualizações em uma quarta-feira, quando eles estiverem saindo na noite de quarta-feira, eles receberão "Shut down and install updates" e terão que esperar para desacoplar seu laptop ... rs .

É possível fazer o que estou pedindo? Eu não quero me livrar do cronograma porque sei que haverá pessoas que NUNCA clicarão no escudo.

Eu tenho as seguintes configurações por meio do GPO:

Policy Setting Comment 
Allow Automatic Updates immediate installation Enabled 
Allow non-administrators to receive update notifications Enabled 
Automatic Updates detection frequency Enabled 
Check for updates at the following 
interval (hours): 4 

Policy Setting Comment 
Configure Automatic Updates Enabled 
Configure automatic updating: 4 - Auto download and schedule the install 
The following settings are only required 
and applicable if 4 is selected. 
Scheduled install day: 6 - Every Friday 
Scheduled install time: 11:00 

Policy Setting Comment 
No auto-restart with logged on users for scheduled automatic updates installations Enabled 
Re-prompt for restart with scheduled installations Enabled 
Wait the following period before 
prompting again with a scheduled 
restart (minutes): 30 

Policy Setting Comment 
Reschedule Automatic Updates scheduled installations Enabled 
Wait after system 
startup (minutes): 5 

Policy Setting Comment 
Specify intranet Microsoft update service location Enabled 
Set the intranet update service for detecting updates: http://fwmwsus 
Set the intranet statistics server: http://fwmwsus 
(example: http://IntranetUpd01) 


User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment 
Remove access to use all Windows Update features Enabled 
Configure notifications: 

    

Answer 1

Quando você faz suas aprovações, pode definir um prazo para a instalação automática.

link

Set a deadline for automatic installation. When you select this option, you set specific times and dates to install updates, overriding any settings on the client computers. In addition, you can specify a past date for the deadline if you want to approve an update immediately (to be installed the next time client computers contact the WSUS server).

Portanto, você deve poder definir suas políticas para permitir que os usuários instalem as atualizações em sua própria programação. Depois, com um prazo razoável definido na atualização, eles serão forçados a instalar a atualização após o prazo ser finalizado.