Normales Thema Automatische Neustarts bei Updates trotz anderer GPO (Gelesen: 1064 mal)
Akcent
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 42
Mitglied seit: 13.06.12
Automatische Neustarts bei Updates trotz anderer GPO
18.07.12 um 11:08:35
Beitrag drucken  
Hallo,

in der GPO ist eingestellt, daß die Clients die MS-Updates vom WSUS bekommen und Samstags um 7:00 installieren.

Unter der Richtlinie "keine automatischen Neustart für geplante Installationen automatischer Updates durchführen" ist Aktiviert eingestellt

Komischer Weise wurde gestern Abend ein Update KB2719177) installiert und der Server hat um 3:00 automatisch neu gestartet.

Die GPO's habe ich geprüft. Es greift genau die GPO die auch eingerichtet ist. Das sieht man auch in den Updateeinstellungen am Server selbst.

Frage:
Gibt es verschiedene Updates, welcher vom WSUS evtl automatisch freigegeben wurden, die die GPO Einstellungen umgehen / ignorieren?

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Automatische Neustarts bei Updates trotz anderer GPO
Antwort #1 - 18.07.12 um 12:35:36
Beitrag drucken  
Welche Option ist eingestellt? Bei Servern sollte die 3 eingestellt sein.

Wie lautet der Wert dieser Einstellung:
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind

Das bedeutet es wird nicht neu gestartet, wenn ein Benutzer angemeldet ist. Eine Anmeldung ist aber nur entweder an der Konsole oder per RDP, ein net use zählt nicht als Anmeldung

Wenn Du bei einem Update einen Stichtag angibst, wird das Update installiert und der Server/Client wird ohne Gnade gebootet.
  
Zum Seitenanfang
 
Akcent
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 42
Mitglied seit: 13.06.12
Re: Automatische Neustarts bei Updates trotz anderer GPO
Antwort #2 - 18.07.12 um 15:49:12
Beitrag drucken  
Sunny schrieb on 18.07.12 um 12:35:36:
Welche Option ist eingestellt? Bei Servern sollte die 3 eingestellt sein.

Es war 4 eingestellt

Quote:
Wie lautet der Wert dieser Einstellung:
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind

ist aktiviert

Dennoch die Frage, wie es sein kann, daß Windows das Update installiert und einen Neustart durchgeführt hat. Auch wenn die Option 4 mit SA = 7:00 Uhr eingestellt war.
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Automatische Neustarts bei Updates trotz anderer GPO
Antwort #3 - 18.07.12 um 16:06:57
Beitrag drucken  
Akcent schrieb on 18.07.12 um 15:49:12:
Dennoch die Frage, wie es sein kann, daß Windows das Update installiert und einen Neustart durchgeführt hat. Auch wenn die Option 4 mit SA = 7:00 Uhr eingestellt war. 

Das klingt sehr danach, als würde die Zeiteinstellung auf diesem Server nicht greifen. 3.00 Uhr ist die Standardzeitinstallationszeit.
Und der automatische Neustart ist klar.
Das hat Dir Sunny ja schon gezeigt.
Sunny schrieb on 18.07.12 um 12:35:36:
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind

Das bedeutet es wird nicht neu gestartet, wenn ein Benutzer angemeldet ist. Eine Anmeldung ist aber nur entweder an der Konsole oder per RDP, ein net use zählt nicht als Anmeldung

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Automatische Neustarts bei Updates trotz anderer GPO
Antwort #4 - 18.07.12 um 22:31:20
Beitrag drucken  
Akcent schrieb on 18.07.12 um 15:49:12:
Sunny schrieb on 18.07.12 um 12:35:36:
Welche Option ist eingestellt? Bei Servern sollte die 3 eingestellt sein.

Es war 4 eingestellt

Quote:
Wie lautet der Wert dieser Einstellung:
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind

ist aktiviert

Dennoch die Frage, wie es sein kann, daß Windows das Update installiert und einen Neustart durchgeführt hat. Auch wenn die Option 4 mit SA = 7:00 Uhr eingestellt war.


Überprüf in der Registry die Werte, die eingetragen sind. Eigentlich sollten die von der GPO drin stehen, wenn nicht, mußt Du prüfen weshalb die GPO nicht ankommt bzw. die Werte nicht übernommen werden.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden