применение политики в домене для Администратора
 

День добрый.

есть домен на Win 2008 R2, в домене машин 80 с Win XP и Win 7, есть политика в которой прописанны настройки автоматического обновления Win (сервер обновления, автоматическое обновление и тд.) - данная настройки находяться в ветки "Конфигурация компьютера/Политики/Административные шаблоны/Компоненты Windows/Центр обновления Windows" - политика распростронялась на все компы. потом политика переделывалась, и изменялись фильтры безапастности. сейчас возникла задача - нужно что бы на всех компах если зайти под Администратором домена применялись эти настройки для обновления. но не получеется. в фильтрах безопастности прописана группа в которой находяться все комы, и сам Администратор. если выполнить команду gpresult выдает что политика применяется, но изменений нет.
два вопроса:
в чем может быть проблема?
и если автоматическое обновление настраивается для каждого пользователя, почему оно расположено в настройках для компа в политике. и эта политика должна быть направлена на конкретный ком или конкретного пользователя, который заходит на этот комп, что бы все работало правльно?

Зачем?

Потому что оно настраивается не для пользователей, а для компьютера.
Потому что эта задача (автоматическое обновление) - исключительно системный процесс.
Потому что оно выполняется от имени системы автоматически вне зависимости от полномочий пользователя.
Более того, зачастую установка обновлений выполняется по завершении работы компьютера - после завершения сеанса пользователя.


Сбросьте для данной политики фильтры безопасности и не морочьте себе голову.
А чтобы обновление стало по настоящему автоматическим, установите на сервер WSUS (просто активируйте соответствующую роль), а затем в политике пропишите этот сервер, как источник обновлений.

ясно, спасибочки. щас попробую