Normales Thema Wie ist das nun mit den autom. Serverneustarts? (Gelesen: 2188 mal)
Charles Dinkel
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Mitglied seit: 09.09.10
Wie ist das nun mit den autom. Serverneustarts?
09.09.10 um 11:17:51
Beitrag drucken  
Hallo Forum,

wenn man in's Internet schaut, dann gibt es erhebliche Verständnisprobleme beim Thema automatischer Serverneustart nach einem MS-Update - jeder erklärt es anders. Da ich noch relativ frisch auf diesem Gebiet bin, würde ich gerne mal die WSUS-Kenner um Kommentierung bitten, ob das, was ich verstanden habe, richtig ist. Und das ist folgendes:

Unter der Voraussetzung, dass ein MS-Update nach Installation überhaupt einen Neustart erfordert, gilt,

1. dass man einen automatischen Neustart nach einer Update-Installation nur verhindern kann, indem man die Richtlinie "Keinen automatischen Neustart für geplante Installationen..." aktiviert und dafür sorgt, dass ein Benutzer am Server angemeldet ist und bleibt (dies ist die wohl am meisten missverstandene Richtlinie),

2. dass man ansonsten einen automatischen Neustart verhindern kann, indem man die Updates zwar vom Server laden, ihn aber auf eine Genehmigung warten lässt (die man dann erteilt, wenn man den Neustart will; Option 3 bei der Richlinie "Automatische Updates konfigurieren"),

3. dass, wenn man Updates nicht nur vom Server automatisch downloaden, sondern auch automatisch installieren lässt, sich Neustarts ohne an der Serverkonsole angemeldeten Benutzer nicht verhindern lassen,

4. dass der WSUS weder auf den Zeitpunkt der Updates noch auf die automatischen Neustarts einen Einfluss hat, da er aus Sicht des downloadenden Servers lediglich eine (alternative) Downloadquelle ist.


Würde mich freuen, wenn mir jemand mit Ahnung kurz bestätigen könnte, dass dies richtig ist bzw. sagen könnte, was daran ggf. falsch ist.

Schon mal ganz herzlichen Dank,
Charles
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #1 - 09.09.10 um 13:08:10
Beitrag drucken  
Charles Dinkel schrieb on 09.09.10 um 11:17:51:
wenn man in's Internet schaut, dann gibt es erhebliche Verständnisprobleme beim Thema automatischer Serverneustart nach einem MS-Update - jeder erklärt es anders.


Richtig, kommt auch daher weil es jeder anders versteht. Zwinkernd Und noch eine wichtige Sache wird oft und gerne übersehen, der Stichtag. Ist der Stichtag für ein Update eingestellt, wird gebootet, egal welche Einstellungen in der GPO vorhanden sind. Such hier im Forum danach, Du wirst genug dazu finden.

Charles Dinkel schrieb on 09.09.10 um 11:17:51:
Unter der Voraussetzung, dass ein MS-Update nach Installation überhaupt einen Neustart erfordert, gilt,

1. dass man einen automatischen Neustart nach einer Update-Installation nur verhindern kann, indem man die Richtlinie "Keinen automatischen Neustart für geplante Installationen..." aktiviert und dafür sorgt, dass ein Benutzer am Server angemeldet ist und bleibt (dies ist die wohl am meisten missverstandene Richtlinie),



Genau.

Charles Dinkel schrieb on 09.09.10 um 11:17:51:
2. dass man ansonsten einen automatischen Neustart verhindern kann, indem man die Updates zwar vom Server laden, ihn aber auf eine Genehmigung warten lässt (die man dann erteilt, wenn man den Neustart will; Option 3 bei der Richlinie "Automatische Updates konfigurieren"),


Richtig, das ist IMHO die beste Variante für Server.

Charles Dinkel schrieb on 09.09.10 um 11:17:51:
3. dass, wenn man Updates nicht nur vom Server automatisch downloaden, sondern auch automatisch installieren lässt, sich Neustarts ohne an der Serverkonsole angemeldeten Benutzer nicht verhindern lassen,


Doch, kann man auch dann verhindern. Wenn ein Benutzer angemeldet ist und die zweite Benutzereinstellung aus der hier schon oft geposteten Beispiel-GPO aktiviert ist, bekommt der Benutzer keinen Hinweis auf einen fälligen Neustart und es wird auch nicht neu gestartet, solange ein Benutzer angemeldet ist.

Charles Dinkel schrieb on 09.09.10 um 11:17:51:
4. dass der WSUS weder auf den Zeitpunkt der Updates noch auf die automatischen Neustarts einen Einfluss hat, da er aus Sicht des downloadenden Servers lediglich eine (alternative) Downloadquelle ist.[/i]


Auch korrekt. Der WSUS ist dumm wie trocken Brot, steht da und hält die Updates für alle zur Verfügung. Nicht mehr und nicht weniger.

Charles Dinkel schrieb on 09.09.10 um 11:17:51:
Würde mich freuen, wenn mir jemand mit Ahnung kurz bestätigen könnte, dass dies richtig ist bzw. sagen könnte, was daran ggf. falsch ist.


Ich glaub Du hast das schon ganz gut verstanden. Zwinkernd
  
Zum Seitenanfang
 
Charles Dinkel
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Mitglied seit: 09.09.10
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #2 - 09.09.10 um 14:45:30
Beitrag drucken  
Vielen Dank, Sunny. Dann bin ich froh, es hat offen gestanden eine Weile gedauert, bis ich das geblickt habe.

Eine Klarstellung noch zu Punkt 3:

In deinem Kommentar zu diesem Punkt gehst du davon aus, dass ein Benutzer angemeldet ist, richtig? Das heißt doch dann, dass es tatsächlich keine Ausnahme von der Regel gibt: wenn kein Benutzer angemeldet ist, gibt es auch keine Möglichkeit, den Neustart zu verhindern. Oder?
  
Zum Seitenanfang
 
Charles Dinkel
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Mitglied seit: 09.09.10
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #3 - 09.09.10 um 14:56:35
Beitrag drucken  
Sunny schrieb on 09.09.10 um 13:08:10:
Ist der Stichtag für ein Update eingestellt, wird gebootet, egal welche Einstellungen in der GPO vorhanden sind. Such hier im Forum danach, Du wirst genug dazu finden.

Das heißt, wenn die Option 4 eingestellt ist bei "Automatische Updates konfigurieren" wird - ohne angemeldeten Benutzer - in jedem Fall neu gestartet (natürlich sofern ein Update mit Neustarterfordernis dabei ist).
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #4 - 09.09.10 um 15:17:26
Beitrag drucken  
Charles Dinkel schrieb on 09.09.10 um 14:56:35:
Sunny schrieb on 09.09.10 um 13:08:10:
Ist der Stichtag für ein Update eingestellt, wird gebootet, egal welche Einstellungen in der GPO vorhanden sind. Such hier im Forum danach, Du wirst genug dazu finden.

Das heißt, wenn die Option 4 eingestellt ist bei "Automatische Updates konfigurieren" wird - ohne angemeldeten Benutzer - in jedem Fall neu gestartet (natürlich sofern ein Update mit Neustarterfordernis dabei ist).


Richtig.
  
Zum Seitenanfang
 
Araldo.L
WSUS Experte
*****
Offline


I Love WSUS!

Beiträge: 544
Standort: Bayern
Mitglied seit: 11.06.07
Geschlecht: männlich
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #5 - 10.09.10 um 11:33:25
Beitrag drucken  
Genauer noch: Bei Installation eines Updates mit Stichtag wird sogar mit einem angemeldeten Benutzer neugestartet! Und zwar ohne Möglichkeit das zu stoppen, der Benutzer kann es nicht mit Klicken auf "Später" verschieben. Der Rechner rebootet ohne Rücksicht auf Verluste.

Von daher ist die Stichtags-Option beim Genehmigen sehr mit Vorsicht zu genießen!
  
Zum Seitenanfang
 
Charles Dinkel
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Mitglied seit: 09.09.10
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #6 - 10.09.10 um 15:49:34
Beitrag drucken  
Araldo.L schrieb on 10.09.10 um 11:33:25:
Genauer noch: Bei Installation eines Updates mit Stichtag wird sogar mit einem angemeldeten Benutzer neugestartet! [...] Der Benutzer kann es nicht mit Klicken auf "Später" verschieben

Was ist genau der "Stichtag"? Der Tag, den man mit Option 4 der Richtlinie "Automatische Updates konfigurieren" einstellen kann?

Dann würde das bisher Gesagte aber nicht stimmen und dies widerspräche dem Erläuterungstext im GPO-Editor, denn dort heißt es zur Option 4:

Falls ein Benutzer am Computer angemeldet ist [...] wird der Benutzer benachrichtigt und kann den Neustart verzögern.
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #7 - 10.09.10 um 16:29:48
Beitrag drucken  
Charles Dinkel schrieb on 10.09.10 um 15:49:34:
Was ist genau der "Stichtag"? 

Der Stichtag ist eine zusätzliche Option, die man beim Genehmigen einstellen kann. Dabei wird der  Zeitpunkt festgelegt, an dem diese Update installiert werden soll. Der Stichtag hat also nicht mit den GPO zu tun, sondern ist eine WSUS - Funktion.
Ein notwendger Neustart erfolgt dann gnadenlos, egal ob jemand angemeldet ist.
  
Zum Seitenanfang
 
Charles Dinkel
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Mitglied seit: 09.09.10
Re: Wie ist das nun mit den autom. Serverneustarts?
Antwort #8 - 10.09.10 um 19:17:04
Beitrag drucken  
Super, vielen Dank an Sunny, AraldoL und UMeadow für diese exzellenten Infos!!
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden