Hallo zusammen,

ich habe einen WSUS Server aufgesetzt und weitestgehend konfiguriert.

Die Updates werden täglich um 12 Uhr automatisch installiert.


Updates, die keinen Neustart erfordern werden sofort installiert.


Updates, die einen Neustart erfordern, dürfen/sollen den Rechner nicht automatisch neustarten.


Das heißt im Umkehrschluss ja aber auch, dass diese Updates, die einen Neustart erfordern direkt um 12 Uhr installiert werden, oder?


Jetzt steht im Raum, dass ich ja theoretisch ein inkonsistentes System habe über dessen Zustand ich nichts sagen kann.


Oder ist es so, dass die Updates, die einen Neustart erfordern nicht installiert werden, sondern nur "vorgehalten" werden und wirklich nur beim Runterfahren installiert werden? Das ist mir sehr wichtig.


Hier ein Auszug meiner GPO:


Automatische Updates konfigurieren: 4 - Autom. Herunterladen und laut Zeitplan installieren - Aktiviert
Geplanter Installationstag: 0 - Täglich
Geplante Installationszeit: 12:00

Automatische Updates sofort installieren - Aktiviert


Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind - Aktiviert

Könnt Ihr mir sagen, wie das Verhalten von "Neustart"-Updates denn nun wirklich ist.

Gruß

Hallo Sunny und danke für Deine Antwort.

Also die Benutzer sollen ja mitbekommen, dass Updates verfügbar sind, damit Sie diese nicht immer weiter aufschieben.

Das Problem ist aber, dass die Updates, die einen Neustart erfordern nicht direkt installiert werden sollen, um eben keinen "schwebenden" Zustand zu haben.

Kann ich auch sagen, dass Updates, die einen Neustart benötigen, erst beim herunterfahren installiert werden sollen?

Danke

Danke für die Antwort. Hat mir sehr weitergeholfen und ich konnte mich nun schon mit meinem Vorgesetzten einigen.

Lob an Dich und das Forum =)

Also wir werden es in etwa so machen, dass die Benutzer ab 15 Uhr stündlich eine Benachrichtigung über einen benötigten Neustart bekommen. 15 Uhr, um den "schwebenden" Zustand möglichst klein zu halten. Zusätzlich wird es morgens eine Information per Mail o.ä. geben, dass Updates anstehen und der Rechner schnellstmöglich neu gestartet werden muss.

Ich denke, dass ist eine gute Lösung, mit der jeder leben kann.

Sag mal Sunny, welche Option/GPO nutzt Ihr für den Windows 7 "Herunterfahren"-Button?

Gruß

Neofight schrieb on 13.12.13 um 09:56:35:


Jeder muss für sich eine Lösung finden. Für uns wäre der Aufwand zu hoch.

Neofight schrieb on 13.12.13 um 09:56:35:


Beim Herunterfahren wird nichts angezeigt, d.h. der Benutzer kann nur Herunterfahren auswählen. Kein 'Updates installieren und Herunterahren' kann gewählt werden. Da bei uns die Updates Mittags um 12.00 Uhr installiert werden, macht alles andere keinen Sinn.

Hallo,

habe gerade noch ein Problem.

Wenn ich den Rechner herunterfahren möchte, OHNE Updates zu installieren, klappt es nicht.

Habe es bereits über Alt - F4 und Strg - Alt - Entf versucht.

Jedes Mal werden die Updates installiert bzw. konfiguriert.

Habe ich in den GPO´s eine Einstellung falsch gesetzt?

Danke

Achsooo! Die Updates, die keinen Neustart erfordern, lasse ich direkt installieren. Sind die das dann, die einen Neustart erfordern?

Hier die GPOs (Hoffe, das kann man so lesen:))

Richtlinie	Einstellung
Automatische Updates konfigurieren	Aktiviert
Automatische Updates konfigurieren:	4 - Autom. Herunterladen und laut Zeitplan installieren
Folgende Einstellungen sind nur erforderlich
und gültig, wenn 4 ausgewählt wird.
Geplanter Installationstag:	4 - Jeden Mittwoch
Geplante Installationszeit:	15:00
Richtlinie	Einstellung
Automatische Updates sofort installieren	Aktiviert
Clientseitige Zielzuordnung aktivieren	Aktiviert
Zielgruppenname für diesen Computer	TClients - Win 7 - x32
Richtlinie	Einstellung
Die Standardoption "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anpassen	Deaktiviert
Empfohlene Updates über automatische Updates aktivieren	Aktiviert
Erneut zu einem Neustart für geplante Installationen auffordern	Aktiviert
Folgenden Zeitraum (in Minuten)
warten, bevor zu einem Neustart
aufgefordert wird:	60
Richtlinie	Einstellung
Internen Pfad für den Microsoft Updatedienst angeben	Aktiviert
Interner Updatedienst zum Ermitteln von Updates:	http://wsus.ems.intern:8530
Intranetserver für die Statistik:	http://wsus.ems.intern:8530
(Beispiel: http://IntranetUpd01)
Richtlinie	Einstellung
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind	Aktiviert
Neustart für geplante Installationen verzögern	Aktiviert
Folgenden Zeitraum (in Minuten)
warten, bevor ein geplanter Neustart
aufgefordert wird:	5
Richtlinie	Einstellung
Nichtadministratoren gestatten, Updatebenachrichtigungen zu erhalten	Aktiviert
Option "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anzeigen	Deaktiviert
Signierte Updates aus einem Intranetspeicherort für Microsoft-Updatedienste zulassen 	Deaktiviert
Softwarebenachrichtigungen aktivieren	Aktiviert
Suchhäufigkeit für automatische Updates	Aktiviert
In folgenden Abständen (Stunden)
nach Updates suchen:	1
Richtlinie	Einstellung
Windows Update-Energieverwaltung aktivieren, um das System zur Installation von geplanten Updates automatisch zu reaktivieren	Deaktiviert
Zeitplan für geplante Installationen neu erstellen	Deaktiviert
 

Ne, irgendwie nicht.  Habe das aus dem GPResult /H einkopiert.

Gruß und schönen Feierabend

Hi,

habe noch nicht alle Eistellungen getestet, aber die Einstellung

Option "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anzeigen

bewirkt ja, dass das Update-Symbol NICHT angezeigt wird. Ich möchte die Benutzer ja aber beim Herunterfahren darauf hinweisen, dass Updates da sind, um Ihnen im Notfall die Möglichkeit zu lassen, selber zu entscheiden.