Un server nella nostra infrastruttura era impostato con aggiornamenti automatici di Windows, che portavano però ad un riavvio notturno che si voleva evitare.
L'impostazione da pannello di controllo degli aggiornamenti era la seguente:
ma non era possibile modificare l'impostazione sebbene l'utente in questione fosse amministratore del sistema.
Ho pensato quindi di creare una Group Policy di dominio in modo da impostare, su tutti i server, il download automatico con l'installazione comandata però dall'utente.
Nel Domain Controller di dominio, Group Policy Management, ho creato questa regola:
Nonostante questa impostazione, e dopo aver anche riavviato il server, la modifica agli aggiornamenti risultava ancora bloccata.
Ho verificato se aveva recepito l'impostazione della regola da Group policy: per fare questo eseguire RSOP.MSC e controllare la chiave desiderata:
ma sembrava tutto OK e la regola creata era stata assegnata correttamente.
Sono andato quindi di "google" descrivendo il problema e arrivando fino ad una risposta di microsoft che consigliava:
Click Start and type regedit in the Search Programs and Files field. Then right-click on regedit in the programs list and select Run as Administrator.
Within the Registry Editor, navigate to: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU.
On the right side of the window, locate AUOptions and NoAutoUpdate. Delete both of these registry keys.
Ho poi modificato il registry cancellando le due chiavi indicate (salvando prima il ramo interessato).
e adesso l'impostazione è tornata modificabile per cui ho inserito:
Nessun commento:
Posta un commento