маленький вопросик
 

домен AD, поднят WSUS. клиент как положено, по расписанию, забирает обновления с wsus'а, и видит в трее значок и уведомление: "обновления для вашего компа загружены, щелкните здесь, чтобы установить".
как сделать так чтобы значок не появлялся и обновления ставились без участия пользвателя?

Romulandrem, все делается групповыми политиками:

Computer Configuration (Enabled)
Administrative Templateshide
Компоненты Windows/Windows Update
Policy Setting
Задержка перезагрузки при запланированных установках Disabled
Настройка автоматического обновления Enabled
Настройка автоматического обновления 4 - Загружать автоматически и устанавливать по заданному расписанию
Следующие параметры необходимы и применимы,
только если выбран вариант 4.
Установка по расписанию - день: 0 - ежедневно
Установка по расписанию - время: 00:00

например вот так

именно так и стоит! кроме времени установки - в 12:00
однако значок появляется! (((

подключаю к wsus'у машину не из домена, делаю те же настройки теперь уже в локальных политках - опять он вылазит ((( или так и должно быть на компе если он не в домене?

так значек и будет появляться. Обновления будут сами ставиться.

ок, попробую не трогать его, понаблюдаем...

в обсчем обновления устанавливаются автоматически по расписанию без участия пользователя, но: значок, уведомление о наличии и готовности обновлений к установке, и, главное, возможность их отменить - все равно есть, это то чего у юзера быть не должно. как сделать так чтобы процесс обновления проходил вообще безо всяких уведомлений пользователя?

Romulandrem,
Попробуй выставить параметр Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях в значение "Выключено" (по умолчанию не задан).

а есть ли соответствующий этому параметру ключ реестра? а то в факе не нашел, а доменная политика не пашет... (