Как отключить обновление на отдельных машинах в домене?

Question

[Виталий]

Здравствуйте, необходимо отключать возможность обновления на отдельных машинах, подключенных к домену.
Домен передает настройки автоматического обновления для всех.
Есть ли способ ЛОКАЛЬНО на определённой машине с полными правами локального администратора, отключить службу обновления для момента ее работы в домене?
Структура сети такова, что 5 машин подключены через интерфейс №1 к серверу, а сервер через интерфейс №2 подключен к корпоративной сети. 5 машин получают только настройки домена, для того, чтобы пользователи могли работать под своими учетными записями.
Есть ли возможность на промежуточном сервере заблокировать для одного интерфейс обращение к службе обновления?

Answer 1

[Анатолий]

Удалить:
Windows\System32\GroupPolicyUsers
Windows\System32\GroupPolicy

Отключить службу:
net stop gpsvc

Стать хозяином ветки: HKLM\SYSTEM\CurrentControlSet\services\gpsvc и удалить всех остальных из разрешений.

Comments

[Виталий]

"Стать хозяином ветки" В смысле получить права редактирования на мой локальный профиль, т.е. админа. и удалить всех остальных?
Спасибо, за Ваш ответ!

[Анатолий]

Виталий: нет, открыть через regedit указанную ветку, перейти в настройки безопасности и стать ее хозяином в буквальном смысле.

Answer 2

[kolupalkin]

Перенеси машинки в другую OU и для нее настрой GPO , а там уже убери сервер апдейтов

Answer 3

[Виталий]

в том то и дело, что нужно позарез остаться именно в этом домене