seeker schrieb on 10.06.10 um 10:59:36:
Ich habe jetzt mal eine GPO für die Clients separat erstellt. (siehe Anhang).
Sieht schon besser aus. Wenn Du allerdings Dienste konfigurierst, dann mach es für alle die zum ordnungsgemäßen funktionieren konfiguriert werden müssen. Der Dienst Automatische Updates (WUAUSERV) oder Windows Updates (WUAUSERV) solltest Du auch noch passend einstellen.
seeker schrieb on 10.06.10 um 10:59:36:
Allerdings dachte ich bisher, dass die Optionen (rot umrandet im Anhang) die Reboots verhindern sollten, bzw. auf den nächsten Installationszeitpunkt warten. Diese sind in Deiner GPO nicht sichtbar, sprich nicht konfiguriert oder? Sind diese Einstellungen jetzt falsch?
Nein, die Einstellungen sind nicht falsch. Allerdings hat die Vergangenheit gezeigt, daß nur die Benutzereinstellungen den Neustart wirksam verhindern können. Achte drauf daß die Benutzereinstellungen auch auf Benutzerobjekte im AD wirken!
seeker schrieb on 10.06.10 um 10:59:36:
Was geschieht denn wenn ein Administrator angemeldet ist? Bisher war es auch immer wieder der Fall, wenn sich ein Administrator am Server angemeldete wurde sofort wurde der Countdown gestartet. Müsste das dann auch weg sein?
Ich hab für unsere Server eine andere GPO. Darin ist die Option 3 eingestellt und es gibt keine Benutzereinstellungen. Wenn ich mich als Admin anmelde, werde ich gegängelt ich solle doch die Updates installieren. Ich installier die allerdings erst, wenn ich auch gleich anschließend den Server booten kann. Installiert man gleich, wird man bei jedem Login drauf hingewiesen und man schon mal versehentlich auf die falsche Taste kommen.
seeker schrieb on 10.06.10 um 10:59:36:
Denkst Du die Option 4 Auto.Herunterladen und install. ist für Server ungeeignet wenn ein Zeitfenster verfügbar ist?
Das muß/kann jeder machen wie er möchte.
seeker schrieb on 10.06.10 um 10:59:36:
Das mit der Installationszeit = Rebootzeit war mir klar. 02:00h oder 04:00h ist bei mir auch O.K. - aber willkürlich tagsüber halt nicht.
Wenn ein Rechner willkürlich tagsüber neu startet, liegts selten bis gar nicht am WU-Agent. Sehr oft ist es ein Bluescreen, den der Benutzer nur nicht sieht. Wenn Du allerdings dieses ADM-Template einsetzt, siehst Du den Bluescreen. Beispiel No. 43 suchst Du:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).seeker schrieb on 10.06.10 um 10:59:36:
Die Windows-Einstellungen auf Deinem PDF zeigen, den intelligenten Hintergrunddienst (Startmodus: Automatisch) und die Automatischen Updates (Startmodus: Automatisch). Diese waren bei mir deaktiviert, aber die Updates kamen trotzdem. Den Intelligenten Hintergrunddienst gibt es bei mir auch, nur die Automatischen Updates nicht? Hast Du was Spezielles eingetragen? Oder ist das gleich mit dem Windows Update?
Schau dir die Dienstnamen in der GUI genauer an. Jeder Dienst hat einen internationalen Namen, den benutzt man in Scripten z.B. damit man nicht jede Sprachversion berücksichtigen muß.
Ich hab das bei aus lauter Faulheit konfiguriert. Kommt ein neuer Rechner ins Netz, holt er sich die GPOs und schon sind die Dienste so wie ich sie haben will konfiguriert. Genau für sowas gibts die GPOs.
Seiten: 1
WSUS clients rebooten außerhalb der geplanten Installationszeit (Gelesen: 1762 mal)
