Estou tentando configurar um WSUS, tendo tudo instalado no servidor, atualizações baixadas e aceitas, etc ... pronto para ser usado
O problema é que, quando entro na política de grupo e tento alterar as duas configurações relevantes:
Computer Config > Policy > admin template > windows component > windows updates
Configurar atualizações automáticas (para definir a política de atualização, tentei permitir que o administrador local escolhesse)
especificar a localização do serviço de atualização da Microsoft na intranet (para definir a localização do WSUS, obrigatória para o uso do WSUS estou correto?)
Mas, depois que eu expulso esse GPO, os usuários locais não podem mais executar atualizações, recebendo uma mensagem informando The settings are controlled by system admin .
Eu quero usar o WSUS, mas também desejo que a execução manual das atualizações ainda esteja nas mãos dos usuários - especialmente pessoas no local que talvez precisem executar atualizações manualmente após restaurar uma máquina ou porque uma atualização pode ser necessária para algo mais ser executado corretamente
O que estou perdendo? Existe uma maneira de definir o GPO para informar os computadores para usar o local do WSUS, mas, de outra forma, deixar as configurações de lado?
Tags wsus group-policy