使用服务器操作员帐户检查Windows 2003服务器上的Windows更新

在Windows 2003 Server上:我知道安装安全窗口更新需要一个pipe理员帐户,但是,是否存在用服务器操作员帐户(或者权限低于pipe理员的另一个帐户)检查更新的方法?

谢谢!

看起来像微软需要pipe理权限来安装在XP工作站上。 所以我怀疑他们会有什么更less的服务器。

从Microsoft Update网站手动安装操作系统更新需要使用pipe理权限运行操作系统桌面http://technet.microsoft.com/zh-cn/library/bb456992.aspx

我会考虑获得一个WSUS服务器。 你可以通过它为你的所有服务器(和工作站)提取大量的报告。

服务器操作员是一组有限的用处。 它只存在于域控制器上,只能使成员执行less量的特定function。 安装更新需要pipe理员权限范围更广的文件系统和registry,以及提升的权限。

此外,服务器运营商是一个“受保护的组织”。 Windows进一步限制对受保护组成员的访问,这可能会导致exception并难以解决权限,委派和inheritance问题。 我会劝阻使用服务器操作员,帐户操作员或备份操作员。

更多信息:

Windows操作系统中众所周知的安全标识符
http://support.microsoft.com/kb/243330

委托权限不可用,inheritance自动禁用
http://support.microsoft.com/kb/817433