1
AD - Autom. Updates - lokale Admins
Hi Leute!
Folgende Situation:
Ich will über das AD steuern, dass automatische Updates heruntergeladen und installiert werden. (Es gibt leider keinen WSUS!). Die notwendigen Einstellungen habe ich auch in eine Policy eingetragen und das Verhalten der Clients entpricht dem was wir uns vorstellen.
Allerdings gibt es einen Teil von Maschinen auf denen alle "Authentifizierten Benutzer" lokale Admins sind. Diese können Einfluß auf die zu installierenden Updates nehmen (insbesonders müssen sie die Installation veranlassen und sie können einzelne Updates wegklicken).
Gibt es einen Weg dies trotz lokaler Admin-Rechte zu verhindern? Ziel ist, dass auf allen Maschinen die Updates runtergeladen und installiert werden. Die Aufforderung zum Neustart soll das erste sein, was die User bezüglich ihrer Updates sehen sollen.
Danke
Robert
Folgende Situation:
Ich will über das AD steuern, dass automatische Updates heruntergeladen und installiert werden. (Es gibt leider keinen WSUS!). Die notwendigen Einstellungen habe ich auch in eine Policy eingetragen und das Verhalten der Clients entpricht dem was wir uns vorstellen.
Allerdings gibt es einen Teil von Maschinen auf denen alle "Authentifizierten Benutzer" lokale Admins sind. Diese können Einfluß auf die zu installierenden Updates nehmen (insbesonders müssen sie die Installation veranlassen und sie können einzelne Updates wegklicken).
Gibt es einen Weg dies trotz lokaler Admin-Rechte zu verhindern? Ziel ist, dass auf allen Maschinen die Updates runtergeladen und installiert werden. Die Aufforderung zum Neustart soll das erste sein, was die User bezüglich ihrer Updates sehen sollen.
Danke
Robert
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 42402
Url: https://administrator.de/contentid/42402
Printed on: April 18, 2024 at 04:04 o'clock
1 Comment
Hallo,
nein, keine Chance, der lokale Admin ist der "oberste Boss" auf der Maschine. Über ihm gibt es keinen, somit kann man ihm auch nicht verbieten Updates zu installieren oder auch nicht.
Ralf
nein, keine Chance, der lokale Admin ist der "oberste Boss" auf der Maschine. Über ihm gibt es keinen, somit kann man ihm auch nicht verbieten Updates zu installieren oder auch nicht.
Ralf
