这可能属于 ServerFault，但我将从这里开始，如果它被移动，那就好了，
我试图找到一种解决方案，阻止用户在其工作站/笔记本电脑上安装 Windows/自动更新。有一个 GPO 可以禁用该功能，但它会为所有人（包括管理员）禁用该功能。许多最终用户都是本地管理员，因此即使我可以为管理员启用它，它也不是一个有效的解决方案。我是否遗漏了什么，很明显，我遗漏了他们的 GPO 吗？
答案1
您需要在“用户配置”下设置此设置，然后将 GPO 应用于适当的 OU 并进行安全过滤，以便它仅针对您想要禁用策略的用户。
例如，创建一个Disabled Windows Update用户组。将您想要禁用自动更新的所有用户帐户分配给此组。然后，在应用 GPO 时，将安全过滤器应用于此组。
相关的 GPO 应该位于：User Configuration\Administrative Templates\Start Menu and Taskbar设置是Remove links and access to Windows Update