none
Windows08R2服务器控制Win10系统,关闭组策略中的配置自动更新。 RRS feed

  • 问题

  • 您好:

          之前关于win10更新的问题一直没有解决,所以现在想通过已有服务器win08R2控制win10系统的笔记本关闭组策略中的配置自动更新功能,但是不成功。设置其他某些设置却可以。不知道是哪里有问题?

    2019年2月18日 9:22

全部回复

  • 尊敬的客户,您好!
    为了更好地理解我们的问题,请确认我们具体配置了什么策略,是不是下面这个策略呢?

    计算机配置>管理模板>Windows组件>Windows更新>配置自动更新


    我们是直接设置为:未配置或者禁用吗?



    是不是按照以上的配置,但是不成功,对吗?

    根据这句话“设置其他某些设置却可以”,我们是在Win10客户端还是域控制器上设置了什么设置吗?


    此致
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年2月19日 6:42
    版主
  • 是这样的。

    “其他设置”应该是管理模板里的设置就成功了。具体是哪个我也忘了,因为当时只是为了测试一下是不是组策略有没有下发过去而做的。主要还是想把配置自动更新配置成禁用状态。

    2019年2月19日 8:55
  • 尊敬的客户,您好!
    那我们现在的问题是不是想找到管理模板里的这个可以禁用“配置自动更新”的设置,对吗?
    如果是这样的话,我们可以在已经成功禁用“配置自动更新”的计算机上查看是哪个设置:

    1. 使用管理员账号登录这台机器。
    2. 打开命令提示符(不需要以管理员身份运行)。
    3. 输入gpresult /h C:\report.html
    4. 按回车。
    5. 打开C盘的report文件,在计算机配置下找到与自动更新相关的策略。
    6. 在Win10上验证这个策略是否可以真的可以禁用
    “配置自动更新”。


    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年2月20日 1:27
    版主
  • 不是。我是要通过win08R2的服务器,下发组策略,关闭win10系统中的“配置自动更新”。机器比较多,无法通过每台电脑单独设置。

    通过服务器下发组策略的时候,组策略已经把“配置自动更新”设置为禁用。但是在win10电脑上不生效。

    2019年2月21日 1:06
  • 尊敬的客户,您好!
    我理解您是通过组策略禁用客户端的“配置自动更新”功能。

    我们是通过gpresult结果看到组策略已经把“配置自动更新”设置为禁用吗?能否把gpresult结果提供给我们看一下呢。
    请问是所有的Win 10(1709,1803或者其他版本, 专业版,企业版或者教育版)电脑都不生效吗?(我们环境中有Win 7的电脑吗?如果有,是否生效?)
    我们是否配置了Security filtering或者WMI filtering?

    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年2月21日 2:26
    版主
  • 没有win7,目前遇到的这个问题就是针对于win10的系统的。是所有win10都不生效,win10的版本是专业版。

    并不是通过gpresult看到的,而是通过直接查看配置,也就是您第一次给我回复的时候所用的截图的位置查看观察到的。

    2019年2月21日 7:15
  • 尊敬的客户,您好!
    那我们需要在客户端上看是否配置了这一条策略:

    1. 找一台不生效的Win 10客户端。
    2. 使用管理员账号登录这台机器。
    3. 打开命令提示符(不需要以管理员身份运行)。
    4. 输入gpresult /h C:\report.html,按回车。
    5. 打开C盘的report文件,在计算机配置下找一下,看是否有与“配置自动更新”的策略。

    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2019年2月22日 1:24
    版主
  • 您好:

           用您的方法查看到是有“配置自动更新”设置已经设置为“已禁用”。但是如果通过组策略打开相关配置,图形化界面依然显示的是“未配置”。请问这种情况,到底是生效了还是未生效??

           还有我也是在这个论坛中看见类似的帖子回复说,用win08R2控制win10电脑的时候,需要安装什么软件还是补丁之类的是么??

    2019年2月22日 7:01
  • 尊敬的客户,您好!

    根据这句话:但是如果通过组策略打开相关配置,图形化界面依然显示的是“未配置”,我们指的是打开Win 10这台机器上的本地组策略还是域控制器上的组策略,从而看到图形化界面依然显示的是“未配置”?

    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年2月25日 2:45
    版主
  • 是在win10笔记本上查看的,通过您给的方法win10笔记本的repor文件显示相应的组策略。如果在win10笔记本上通过组策略的图形化界面查看的话,依然还是显示未配置。
    2019年2月25日 7:16
  • 域控上相应的组策略已经配置为“已禁用”,并且没有改动。win10的笔记本的report文件也显示了“配置自动更新”的策略是“已禁用”,但是win10笔记本通过组策略图形化界面查看的话,“配置自动更新策略依然是“未配置”。
    2019年2月25日 7:21
  • 尊敬的客户,您好!

    我在自己的测试环境中,2008 R2的域控制器,两台加域的电脑,分别是Win10 1803和Win10 1809:

    Win10 1809应用了这个策略,本地策略确实显示“未配置”,但是只要配置了域策略,都是优先应用域策略的,不用看本地策略是否更改。那么我们可以这样想,Windows server 2008 R2的策略模板和Windows 10的策略模板不一样,Windows server 2008 R2上的策略不会与Windows 10上的本地策略一一对应的(虽然这一条策略在08R2 和Win10上都有)。

    那么我可以在gpresult报告中看到我配置的策略是生效的。




    同时我在设置里看到Windows Update也是被禁用的,说明组策略生效的。




    点击查看配置的更新策略:

    Win10 1803没有应用这个策略,gpresult结果没有这一条策略。

    综上所述,我们检查一下Win 10设置里是否已经禁用了(如上图所示),如果是的话,那就是生效了。

    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年2月26日 3:33
    版主
  • 不错,我收藏了!

    2019年2月26日 5:20
  • 我这边的电脑就是win10 1803的,请问有什么解决方法么?
    2019年2月26日 8:16
  • 之前是用我自己个人的笔记本,查看是接收到了组策略,但是我今天用出问题的电脑测试了一下,发现是1803版本的,没有接收到组策略。
    2019年2月26日 8:25
  • 尊敬的客户,您好!
    我们还是先看gpresult报告上是否禁用了这个策略。


    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年2月26日 8:51
    版主
  • 现在有两个问题:

    1.真正出问题的笔记本,查看gpresult报告,里面根本没有接收到相应的组策略。

    2.还有我发现我自己的笔记本虽然在gpresult报告上禁用了这个策略,但是依然还是可以点击更新的。

    2019年2月27日 2:51
  • 尊敬的客户,您好!
    以下是对您问题的回答:
    1. 如果gpresult没有这一条策略,说明计算机没有应用这一条策略,我们检查并重新配置这一条策略。

    2.根据策略详细说明来看:


    如果状态设置为“禁用”,则必须手动下载和安装Windows Update上可用的所有更新。为此,请转到http://windows update.microsoft.com或单击“开始”,单击“程序”(或单击“所有程序”),然后单击“Windows更新”。              如果状态设置为“未配置”,则不会在组策略级别指定自动更新的使用。但是,管理员仍然可以通过控制面板配置自动更新。

    根据我的理解和测试,这里的“禁用”只是不会自动下载更新,就像我们说的可以在客户端手动检查,下载和安装自动功能。我自己的Win 10 1809的机器也是可以手动检查,下载和安装更新的。
    所以您的笔记本可以点击更新是正常的行为。


    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年2月27日 3:31
    版主
  • 尊敬的客户,您好!
    首先,祝愿您今天有个好心情。
    其次,关于您在帖子中提到的问题有更新吗?或者需要我为您提供什么帮助吗?
    最后,感谢您的理解和支持,祝愿您工作愉快!
     
    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年3月1日 1:02
    版主