Question

Necesito que los equipos clientes se actualicen a travez de una directiva de grupo en el server

(Actualizaciones de sistema operativo)

Quiero aplicar Windows Update a cierta hora en los equipos cliente

Comments

Q politica quieres aplicar, puntualmente

---

Efectivamente, tu pregunta es muy general para poder ser respondida.
Edita la pregunta y agrega toda la información para que sea más fácil ayudarte.
Para editarla haz clic donde dice "Editar" en la parte de abajo de la pregunta.

---

Que actualicen que?? la hora? el fondo de escritorio? el protector de pantalla? te recomiendo seas mas esacto en lo que quieres hacer .

---

Tienes Windows Update?? O que parametros quieres modificar especificamente. La Hora?? que pregunte? que reinice?? Por favor trata de ser lo mas especifico para poderte colaborar de manera puntual

---

con gpedit.msc desde ejecutar correras la consola de administración de directivas ahí encontraras diversas plantillas

---

Gracias,  hctgar

Esto ya lo hice el problema, es que creo que no lo aplique de la forma correcta porque no la aplica a los clientes, solo al server y lo mismo me pasa con una politica que cree para que no se pudiera cambiar el protector de pantalla la aplica al server, pero nada a los clientes

Answer 1

Eso es porque habrás creado la política como parte de "domain controller security policy" la cual sólo aplica la politica a controladores del dominio, debes crear tus políticas para equipos cliente en "domain security policy" y asegurarte que los "computer" cliente en tu AD tienen la política previamente creada bien aplicada.

Añadir que necesitas la pantilla de windows update para poder crear estas políticas y que es mucho mejor usar un rol de wsus para no consumir tanto ancho de banda de internet si tienes muchos equipos bajo supervisión. Revisa también que los clientes están aplicando bien las politicas del dominio y/o fuérzalas con gpupdate después de hacer los cambios en el servidor.

Answer 2

Buenos días,

 

Más allá de activar la política de GPO, considero que necesitás implementar un servidor de actualizaciones Microsoft llamado Windows Server Update Services

Es ese link, encontrás toda la información que necesitas, inclusive un paso a paso.

Es la mejor formar de gestionar las actualizaciones de todos los productos Microsoft.  De la otra forma, cada cliente, debería descargar de Microsoft las actualizaciones, lo cuál, no sólo consume ancho de banda, depende de la conexión a internet al momento de la tarea programa y se dificulta la administración.

 

Saludos,