无法以域管理员身份应用 Windows 更新

Question

以域管理员身份登录时，我无法在任何服务器上安装 Windows 更新。

域控制器最近从 Server 2003 计算机迁移到 Server 2008 计算机。这包括一个具有不同用户名的旧管理员帐户。此用户帐户可以安装更新。

我想摆脱旧的管理员帐户并继续使用新的帐户，但我看不出这两个帐户之间会影响安装 Windows 更新（例如组成员身份）的差异。

Answer 1

这看起来不像是您使用的帐户的问题。听起来您配置了计算机 GPO 来限制 Windows 更新。您可以通过运行gpresult /H并查看输出来验证这一点。有问题的 GPO 在哪里应该很明显。

---

如果这确实是群组成员问题，您可以通过登录并运行来查看每个帐户的详细群组信息whoami /groups。