我对网络管理没有经验。我只是想确保这个 GPO 对我所尝试的操作是正确的。
我们的服务器是 Windows Server 2012 R2，我们的工作站是台式机和 Surface Pro 机器的混合体，全部运行 Windows 10。我将工作站和平板电脑分成两组，并将适当名称的 GPO 应用于每个计算机组。我希望机器自动下载更新（我希望它们也只在下班后检查更新，但一次一步），但只在周一晚上安装，然后重新启动。我不希望非管理员用户能够覆盖此设置并手动/任意安装它们。我同意 Windows 自动安装不需要重新启动的更新（因此是第一个设置）。这看起来正确吗？我是否遗漏了我应该指定的任何设置？我检查工作站上是否按我希望的方式进行更新的最佳方法是什么？
谢谢！
附言：请原谅我问了一个相当简单的问题；我被迫担任 IT 管理的角色，但这不是我的真正背景。小型企业。/facepalm