Politica de domeniu in Windows server 2016 pentru a bloca upgrade de Windows 11

Configurare noua (How To)

Situatie

Din diverse motive nu vrem sa facem upgrade la Windows 11, dar cum acesta vine prin Windows Updates putem sa facem accidental. Pentru a preveni asta vom crea o politica de domeniu prin care vom bloca acest upgrade.

Solutie

Pasi de urmat

Ne conectam pe serverul de domeniu si vom deschide group policy unde vom creea o politica noua numita Block Windows 11 upgrade si o vom legat de un OU in care vom avea toate calculatoarele cu windows 10. La Security Filtering vom da remove la totul si vom adauga grupul Domain Computers.

Dupa ce am creat politica vom da Edit si vom merge pe calea Computer Configuration > Preferences > Windows Settings > Registry. Aici vom creea 2 chei cu de tip String Value si una de tip Dword 32-bit.

  • De aici vom selecta la Action > Create deoarece vrem sa creem acest registru
  • La Hive lasam HKEY_LOCAL_MACHINE
  • La Key Path vom naviga pe calea HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows > WindowsUpdate

  • Dupa asta facem click pe Select iar apoi vom complete urmatoarele valori urmat de ok
  • In Value name vom trece ProductVersion
  • La Value type vom trece Reg_SZ
  • La Value type vom trece Windows 10

Vom repeta aceiasi pasi si pentru urmatoarea cheie, TargetReleaseVersionInfo

La fel si pentru ultima cheie doar ca de data aceasta la Value name avem TargetReleaseVersion, la Value type vom avea Dword si la Value data 1.

Acum rezultatul va fi urmatorul:

Acum ca politica a fost create si enforced pe domeniu o sa dureze putin pana se propaga, iar dupa restartul statiilor sau cand sunt pornite registri o sa fie creati.

Nota* Politica nu apare in gprsult asa ca pentru a confirma ca functioneaza trebuie verificat local pe statie daca au fost creati registri.

Tip solutie

Permanent

Voteaza

(23 din 44 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?