Центр обновления Windows, групповая политика, неправильное время

Я установил групповую политику, чтобы контролировать, когда происходят обновления Windows:

Обратите внимание, что у нас нет сервера WSUS.

Также обратите внимание, что наши серверы находятся в трех разных часовых поясах. Машины организованы в подразделения Active Directory, и отдельная групповая политика обеспечивает правильность настройки часового пояса для каждой машины.

Я намерен, как сказано в настройках политики, сделать так, чтобы каждая машина выполняла обновления Windows и перезагружалась, начиная с 12 часов ночи. местный время, только по воскресеньям.

Вместо этого мои машины начали устанавливать обновления Windows, когда захотят. Я только что перезагрузил виртуальную машину Windows Server 2012 R2 посреди дня. Этот компьютер находится в часовом поясе CDT; это было около 12:30 (после полудня, а не рано утром) в четверг, когда он перезагрузился. Другой компьютер в CEST (Амстердам) перезагрузился в мой 00:10 по местному времени, 6:10 по местному времени. В четверг.

Что я сделал не так?

Могу ли я достичь своей цели без установки сервера WSUS?

РЕДАКТИРОВАТЬ: RSOP и доказательство журнала событий.

Машина AMS RSOP:

RSOP data for **REDACTED**\rpresser on **REDACTED** : Logging Mode
-------------------------------------------------------------

OS Configuration:            Member Server
OS Version:                  6.3.9600
Site Name:                   AMS1
Roaming Profile:             N/A
Local Profile:               C:\Users\rpresser
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
    CN=**REDACTED**
    Last time Group Policy was applied: 10/27/2016 at 7:43:57 PM
    Group Policy was applied from:      **REDACTED**
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        **REDACTED**
    Domain Type:                        Windows 2008 or later

    Applied Group Policy Objects
    -----------------------------
        Default Domain Policy
        Local time & time servers - AMS
        Windows Update settings

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The computer is a part of the following security groups
    -------------------------------------------------------
        BUILTIN\Administrators
        Everyone
        BUILTIN\Users
        NT AUTHORITY\NETWORK
        NT AUTHORITY\Authenticated Users
        This Organization
        **REDACTED**$
        Domain Computers
        Authentication authority asserted identity
        System Mandatory Level

Запись в журнале событий машины AMS:

Information 10/27/2016 5:54:12 AM   User32  1074    None
The process C:\Windows\system32\svchost.exe (**REDACTED**) has initiated the restart of computer **REDACTED** on behalf of user NT AUTHORITY\SYSTEM for the following reason: Operating System: Recovery (Planned)
 Reason Code: 0x80020002
 Shutdown Type: restart
 Comment:

CHI machine RSOP:

Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0
c 2013 Microsoft Corporation. All rights reserved.

Created on 10/27/2016 at 2:14:41 PM


RSOP data for **REDACTED**\rpresser on **REDACTED** : Logging Mode
--------------------------------------------------------------

OS Configuration:            Member Server
OS Version:                  6.3.9600
Site Name:                   CHI3
Roaming Profile:             N/A
Local Profile:               C:\Users\rpresser
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
    CN=**REDACTED**
    Last time Group Policy was applied: 10/27/2016 at 12:38:09 PM
    Group Policy was applied from:      **REDACTED**
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        **REDACTED**
    Domain Type:                        Windows 2008 or later

    Applied Group Policy Objects
    -----------------------------
        Default Domain Policy
        Local time & time servers - CHI
        Windows Update settings

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The computer is a part of the following security groups
    -------------------------------------------------------
        BUILTIN\Administrators
        Everyone
        BUILTIN\Users
        NT AUTHORITY\NETWORK
        NT AUTHORITY\Authenticated Users
        This Organization
        Domain Computers
        System Mandatory Level
        **REDACTED**

Запись в журнале событий машины CHI

Information 10/27/2016 12:19:50 PM  User32  1074    None
The process C:\Windows\system32\svchost.exe (**REDACTED**) has initiated the restart of computer **REDACTED** on behalf of user NT AUTHORITY\SYSTEM for the following reason: Operating System: Recovery (Planned)
 Reason Code: 0x80020002
 Shutdown Type: restart
 Comment:

group-policy windows-update