problem med gruppepolitik

nu er det jo regkeys du roder med der,  men under brugerindstillinger i gpedit.msc kan du konfigurer det her:
Brugerkonfiguration > Administrative skabeloner > Windows komponenter > windows update = Fjern adgang til alle windows update funktioner.

ja, det er jo det der ikke virker. Som jeg skriver har jeg fundet ud af at politikken burde ændre den regkey som jeg skrev ovenfor. Når jeg oprette key'en manuelt fungerer det... men politikken har ingen effekt.

det er iøvrigt som en gpo via ad

ok, så giver din tekst mere mening.

:)

nogen der evt. gider ulejlige sig med at teste det...

hvad vil du have testet ?  om det virker eller ej ?

ja

ok, kikker på det imorgen.

har prøvet på min private hjemmepc uden domænetilhøresforhold... samme scenarie.

kom nu... en af jer tøser må da have rodet med den politik. :)

hvis jeg laver min egen administrative template virker det også glimrende.

det ser ud til den "originale" politik laver en nøgle i HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate som åbenbart ikke virker...

du må undskylde at jeg ikke har svaret dig endnu, men jeg har simpelthen ikke haft tid til at udføre eksperimentet endnu....

kender det godt :)

OK, har rodet lidt med det nu og er blevet klogere.

Standardpolitikken "Brugerkonfiguration > Administrative skabeloner > Windows komponenter > windows update = Fjern adgang til alle windows update funktioner" fungerer fint. Den fjerne ikke links til WU men når man går derind får man en besked om at muligheden er deaktiveret.

Hvis jeg sætter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWindowsUpdate til 1 får jeg en fejlbesked, hvis jeg åbner start menuen i windows og vælger windows update.

Hvis jeg sætter HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWindowsUpdate til 1 fjerne den "Windows Update" menupunktet i Funktioner i Internet Explorer.

sidstnævnte blokerer iøvrigt ikke for tilgang til windows update...

nice....  hvad sker der så hvis WSUS gpo er slået til ?  har du undersøgt det ?

det var det jeg skrev først... den fjerner ikke links, men går man ind på windows update, så skriver den en tekst om at det er deaktiveret af admin

der er jo forskel *(i min verden) på windows update og en WSUS server....

nååå misforstod dit indlæg... WSUS fungerer stadig. Idéen er jo netop at kører man WSUS så skal klienterne ikke have adgang til alm. windows update, da de jo så kan hente opdateringer administratoren ikke har godkendt i WSUS. Nu har jeg godt nok kun siddet og testet ovenstående 3 ting herhjemme, så må lige følge op på det i morgen på job for at være helt sikker.

Det er også min opfattelse, men jeg tænkte at hvis der var problemer ét sted, såee....