Наконец-то у нас есть резерв, чтобы перевести все наши серверы в режим автоматической, поэтапной ежемесячной перезагрузки. У меня также есть сервер WSUS и групповая политика, которая указывает им на Servers группа на нем. До этого момента мы вручную устанавливали обновления на серверы.
Я пытаюсь реализовать групповую политику для автоматизации управления исправлениями, например:
Моя проблема связана с Configure Automatic Updates политика. У политики есть четыре варианта (любопытно, что они пронумерованы 2-5 вместо 1-4). Вариант 3 автоматически загружает обновления, но системный администратор должен выбрать их установку. Вариант 4 автоматически загружает и устанавливает их, но также требует автоматической перезагрузки сервера.
Глядя на другие варианты, я вижу только три другие политики, касающиеся перезагрузки:
Always automatically restart at the scheduled time. Это касается только Server 2012, и у нас также есть несколько серверов 2008 R2.Delay restart for scheduled installations. Эта политика может отложить перезагрузку, но требует, чтобы вы вводили в поле значение> 0.No auto-restart with logged on users for scheduled automatic updates installations. Это блокирует перезагрузку только в том случае, если пользователь вошел в систему.Итак, как мне заставить Центр обновления Windows автоматически загружать и устанавливать обновления, но не перезагружать сервер?
Что интересно, я работаю над очень похожим проектом для клиента.
К сожалению, нет возможности загрузить и установить обновления, а также отложить требуемую перезагрузку. Что вы можете сделать, так это загрузить обновления и использовать стороннюю утилиту, сценарий VB или сценарий Powershell для установки обновлений и выполнения ожидающей перезагрузки. Мы выбрали сценарий Powershell.
Две сторонние утилиты, которые мы протестировали, которые работают очень хорошо:
Обновления Deployment Commander
и