停止安装更新的Active Directory用户

我们有多台运行Windows 8的PC在AD上进行testing。

然而,Windows更新继续推动Windows 8.1,但我们需要个人电脑严格的8。

我怎样才能阻止AD用户安装更新,只允许pipe理员这样做?

我们运行windows server 2012。

我很新,所以我不知道所有的技术的东西。

谢谢!

您可以实现WSUS服务器并使用组策略指向WSUS服务器进行更新,然后只批准所需的更新?

这至less可以让你集中控制工作站上安装的更新。

您可以通过几种方法来控制8.1更新

在组策略中configuration以下策略并将其设置为启用

Computer Configuration -> Administrative Templates -> Windows Components -> Store -> Turn off the offer to update to the latest version of Windows 

要么

将以下registry项“DisableOSUpgrade”更改为位于1中

 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore 

在这里完整的指导

创build一个容器(OU)。 将机器放入该OU。 设置以下组策略。

计算机configuration\pipe理模板\ Windows组件\存储

我从内存来看,这个设置是closures在Windows 8机器上自动下载更新