服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Windows Update组策略已删除，但仍显示在Workstation上
Intereting Posts
如何计算我们的mongo服务器所需的EBS PIOPS？ 一级Oplock和过滤Oplock之间的区别 将以太网分割为多个（3+）设备（电话，个人电脑） Solaris 10上的Apache 2映像用于Virtual Box compliation标志检测 Windows Server 2008 R2 – 许可证的宽限期结束后，RDS许可模式是否恢复为默认值？ SaltStack：如何实现自定义Jinjafilter？ 如何确定哪个进程在Windows 2003中打开了一个串口 Server 2012 Standard通过PowerShell使用设置导出特定的angular色 我在aws的/ usr / share / nginx / main下的nginx主文件大小是5.2GB 使用sudo throws运行systemctl“无法执行操作：没有这样的文件或目录” 命令行实用程序在ip规则/ ip路由中testingfwmark？ 我可以连接多less个USB设备？ 如何将WIN XP变成一个ntp组播服务器？ Apache代理不能用于response.sendredirect 用nginx或apache 2捕获一个不存在的子域？

Windows Update组策略已删除，但仍显示在Workstation上

我有一个新的Windows 7 SP1工作站。 安装更新失败，部分原因是由于configuration错误的AD域控制器。 所以我在工作站上遇到了很多麻烦，让更新工作（安装补丁和删除下面提到的registry项），而且我也去了我的域控制器中的组策略编辑器，并告诉它不再控制Windows域更新。 但几小时后，工作站仍然在Windows Update设置控制面板中显示“某些设置由系统pipe理员pipe理”，我注意到 – 在使用regedit删除HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate并执行更新 – 现在回到旧的设置（我可以看到，WUServer有它的旧条目）。

我的域控制器在Windows Server 2003上运行:-(（老，我知道）。我如何告诉它停止尝试控制域中的更新？

我去了域控制器中的组策略对象编辑器，并更改了计算机configuration – >pipe理模板 – > Windows组件 – > Windows Update中的所有设置，以便每个设置的状态为“未configuration”。 我也去了用户configuration – >pipe理模板 – > Windows组件 – > Windows更新，并确保所有这些状态是“未configuration”。

我去了工作站，并以pipe理员身份在cmd窗口中运行gpupdate /force 。 自做这些改变后，我也等了几个小时。

尽pipe如此，它已经养成了丑陋的头脑。 我怎么能告诉域控制者离开我可怜的工作站呢？

最终，我想用Windows 2012 R2configuration一个新的域控制器，但我需要更新运行nowish，我太绿色，感觉舒适，把升级的DC到位，所以我可以得到一个受支持的解决scheme。 我只是需要这个奇怪的小问题现在就离开。

I went to the Group Policy Object Editor and changed all settings in Computer Configuration->Administrative Templates->Windows Components->Windows Update so that the state for each setting is "Not Configured". I also went to User Configuration->Administrative Templates->Windows Components->Windows Updates and made sure that all of those states are "Not configured".

你的意思是你在本地机器上做了这个吗？ 如果是这样，那么您已经修改了本地组策略，而不是域组策略。 您需要使用域控制器上的组策略pipe理控制台来编辑/修改域组策略。

事实certificate，组策略中有许多项目可以控制您的域名。 对于像我这样的新手来说，这些方法是无数和艰巨的。 感谢@joeqwerty，这是我发现的：

  1. 您可以拥有本地组策略和域组策略。 通过从组策略pipe理（GPM）窗口中input组策略编辑器，确保您正在控制域。
  2. 在GPM内部，您可以深入到森林，然后是域名，然后是您的特定域名。 在那里你会看到一个项目列表。 我的设置不止一个项目，包括默认域策略和小型商业服务器更新服务客户端计算机策略。
  3. 转到有问题的工作站。 我们需要find哪些组策略适用于我的电脑和帐户。 请参阅http://www.howtogeek.com/116184/how-to-see-which-group-policies-are-applied-to-your-pc-and-user-account/ 。 具体来说，从“开始”菜单 – >“运行”框中inputrsop.msc
  4. 在那里，你会发现应用到机器上的所有策略设置。 钻透他们find似乎适用的设置。
  5. 右键单击它并select“属性”。 点击Precedence选项卡。 它会告诉你这个适用的GPO名称。
  6. 返回到域控制器，并find该策略。 进入并closures它。
  7. 等待几个小时以使组策略传播，或者在pipe理员命令提示符下运行： gpupdate /force
  8. 重新运行rsop.msc并查看您的设置。