WSUS'yi kullanıcılarımız için nasıl daha az invaziv hale getirebilirim?

WSUS güncellemelerini kullanıcı iş istasyonlarımıza aktarıyor ve işler bir can sıkıcı uyarı ile nispeten iyi gidiyor: bazı kullanıcıların önünde, makinelerinin 15'te yeniden başlatılacağını bildiren bir açılır pencerede bir sorun var gibi görünüyor. dakikalar ve söyleyecekleri bir şey yok:

Bunun nedeni, önceki gece çıkış yapmamaları olabilir. Bununla birlikte, bu biraz fazla ve kullanıcılarımız için çok üretken.

İşte çevremiz hakkında biraz: Kullanıcılarımız çalışıyor Windows XP Prove bir Active Directory Domain. WSUS üzerinden uygulanıyor Group Policy. WSUS kurallarını uygulayan GPO'nun bir anlık görüntüsü:

WSUS'un çalışmasını istiyorum (ideal olarak, beni yakınlaştırabilecek her şeyi alacağım):

Güncellemelerin her gece otomatik olarak indirilip yüklenmesini istiyorum. Bir kullanıcı oturum açmadıysa, makinenin yeniden başlatılmasını istiyorum. Bir kullanıcı oturum açtıysa, makinelerinin yeniden başlatılmasını istemem , ancak bunun yerine gerekli diğer kurulumları gerçekleştirebileceği ve daha sonra yeniden başlatabileceği bir sonraki "yükleme süresine" kadar bekleyin (bir kullanıcı hesabı hala oturum açmamışsa). Bir kullanıcıdan yeniden başlatması istenirse, günde yalnızca bir kez (mümkünse) gerçekleşmelidir, ancak her istendiğinde yeniden başlatmayı ertelemenin bir yolu olmalıdır .

Bilgisayarın olması gerektiğini düşündüğünde (güncelleme güncellemesinden sonra ve giriş yapmış kullanıcı yoksa) kullanıcıların bilgisayarlarını yeniden başlatmak zorunda kalmasını istemiyorum . Bu, bir kişinin iş gününün ortasında bir sistemi yeniden başlatmaya zorlamak için verimli görünmüyor. GPO ile yapabileceğim ve WSUS'u daha az müdahaleci hale getirecek bir şey var mı? Kullanıcıya Daha Sonra Yeniden Başlatma seçeneği sunsa bile, şu an olanlardan daha iyi olurdu.

Düzenle

Amaç, her gece güncellemeleri otomatik olarak indirip yüklemek ve makineyi yalnızca makine yeniden başlatmak istediğinde oturum açmış kullanıcı yoksa yeniden başlatmaktır. Windows'un kullanıcıyı yeniden başlatma hakkında tıklaması gerekiyorsa, bu yeniden başlatmayı erteleme seçeneği olduğu sürece bu gayet iyi.

Düzenle

Anlaşılan, bazı güncellemelerde (SP3, İstemci Tarafı Uzantıları, vb.) Bazı son tarihlerimiz var ve aşağıda bulunan yazı ile duruma biraz ışık tutuldu:

http://forums.techarena.in/server-update-service/255722.htm

Bence en uygulanabilir ve en az müdahaleci çözüm Otomatik güncellemeyi yapılandır ayarını değiştirmek 3 - Auto download and notify for install. Bu kullanıcıyı kesintiye uğratmaz Install updates and Shut Downve kapatma menüsünde otomatik olarak seçilecektir.

Güncelleme gerektiren bilgisayarların periyodik olarak bir raporunu çalıştırın ve güncellemelerini yapmayan insanlara büyük bir sopa sallayın.

"Otomatik Güncelleştirmeleri Yapılandır" seçeneğini "3 - Yükleme için otomatik indir ve bildir" seçeneğiyle değiştirebilirsiniz - "Zamanlanmış kurulumlar için Yeniden Başlatma Gecikmesini" için bir zaman sınırı etkinleştirebilir ve ayarlayabilirsiniz.

"Zamanlanmış otomatik güncellemeler yüklemeleri için oturum açmış kullanıcılarla otomatik yeniden başlatma yok" seçeneğini "Zamanlanmış yüklemelerle yeniden başlatmayı yeniden istemde bulun" seçeneği ile Etkin olarak ayarlamayı deneyebilirsiniz

Bu, WSUS'yi dağıtmada en büyük engelimizdi. Önceki uygulayıcı bunu görmezden geldi ve öğretmenler bir sınıfın ortasında yeniden başlamak zorunda kaldı. Memnun değildiler ...

Sahip olduğunuz ayarlar bunu sizin için zaten yapmalıdır . Aynı ayarlara sahibim:

No auto-restart with logged on users for scheduled 
automatic updates installations: Enabled  

Re-prompt for restart with scheduled installations: Enabled  

Wait the following period before 
prompting again with a scheduled 
restart (minutes):  300 

"Otomatik yeniden başlatma yok" ayarının bu işlemi istediğiniz gibi yapabilmesi gerekir. WSUS yardımından: "Zamanlanmış bir yüklemeyi tamamlamak için, Otomatik Güncelleştirmeler'in bilgisayarın otomatik olarak yeniden başlatılmasına neden olmak yerine, oturum açmış herhangi bir kullanıcı tarafından yeniden başlatılmasını bekleyeceğini belirtir.

Durum Etkin olarak ayarlanırsa, bir kullanıcı bilgisayarda oturum açmışsa Zamanlanmış Yükleme sırasında Otomatik Güncelleştirmeler bilgisayarı otomatik olarak yeniden başlatmaz. Bunun yerine, Otomatik Güncelleştirmeler kullanıcıya bilgisayarı yeniden başlatmasını bildirir. "

Bunu uyguladığımızdan beri herhangi bir şikayet almadık. Tüm okula başlamadan önce "bağışlayan" kullanıcılarımızdan birkaçını test ettim. Kimsenin güncellemelerin gerçekleştiğini fark ettiğinden emin değilim.

Dizüstü bilgisayar kullanıcılarımıza yardımcı olduğunu düşündüğüm başka bir ayar:

Reschedule Automatic Updates scheduled installations: Enabled  
Wait after system 
startup (minutes):  60 

Bu, arka plan güncelleme yüklemeleri başlamadan önce bilgisayarlarını açıp oturum açmalarını sağlar. Bir öğretmen dersten hemen önce bilgisayarını açarsa, kurulumların başlatma / giriş işlemini yavaşlatmasını istemedim.

Aşağıdaki politika ayarlarını değiştirirdim. Birincisi, bazı güncellemeler makinenin yeniden başlatılmasını gerektirmez ve bunlar bir sonraki yeniden başlatmadan önce makineyi indirip koruyabilir. İkincisi, (çoğu kullanıcıyı tavsiye edileceği gibi standart kullanıcılar olarak çalıştırdığınız varsayılarak) onlara gösterilen mesajların olmaması belki de yeniden başlatmaya neden olabilir. Yönetici olmayan kullanıcılara herhangi bir tür güncelleme bildirimi verilmez, ancak görmeleri engellenen mesajlaşma taleplerini yeniden başlatmaları gerekir.

Allow Automatic Updates immediate installation - change to Enable
Allow non-administrators to receive update notifications - change to Enable