Ils ont un domaine AD avec un seul serveur Win 2003 et 20 à 45 PC (en
win XP SP2 ou SP3) s'y connectent. Les utilisateurs sont "utilisateurs"
de leur PC.
Je ne souhaite pas laisser les users installer n'importe quoi, donc
cette mesure s'impose.
Les PC ne peuvent pas se mettre à jour avec Windows Update car les
services pack ou autres KB nécessite d'être administrateur du PC.
N'y passant qu'une demi ou une journée par semaine, il m'est difficile
de suivre les mises à jours de tous les postes.
Ma question est : est il possible par GPO ou autre possibilité
d'autoriser le PC à faire les mises à jour sans se préoccuper de
l'utilisateur connecté.
J'ai trouvé sur un blog une explication pour configurer une GPO qui
passe par un serveur WSUS. cette solution me semble lourde pour un petit
réseau.
http://blogs.technet.com/fabricem_blogs/pages/421225.aspx
Est-il envisageable de faire une GPO qui autorise les PC à se mettre à
jour à l'aide du site Windows Update.
Autre question: Par GPO est-il possible d'installer un KB (la KB958644
par exemple) ? Microsoft fournit il les KB en .msi?
