Clients mittels SCCM Updaten

[matze-it 10]

Hallo zusammen,

 

ich plage mich momentan mit der Updaterei der Win7 Clients mittels SCCM 2012R2 rum.

 

In der Clientpolicy habe ich den Reboot auf 480min (8h) gestellt, somit erhalten die Clients nach den Updates nun das Fensterchen mit der Zeitanzeige.

Es gibt aber Clients, die rund um die Uhr laufen und nicht neugestartet werden sollen. Wie geh ich nun damit um ?

Im Deployment habe ich "Supress reboot" angegeben, das unterdrückt aber nur das Fenster mit der Zeitanzeige, der Reboot wird dann nach Ablauf der 8 Stunden einfach so, ohne Vorwarnung, ausgeführt.

 

Jemand ne Idee wo ich meinen Knoten im Kopf habe ?

 

Danke vorab und Gruss

[ssd_rider 2]

Vielleicht einfach eine neue Collection erstellen und diese Clients da rein packen, oder irre ich mich da jetzt und verwechsle was?

Theoretisch müsste das ja dann passen wenn man dann der Collection das so zuweißt, oder?

[matze-it 10]

Entsprechende Collections dafür gibt es, das Deployment habe ich auch in alle Richtungen verändert um zu testen, allerdings komme ich um den Neustart einfach nicht rum, da liegt mein Problem.

[Doso 77]

Nun, wenn du Updates installieren möchtest, müssen die PCs irgendwann neu gestartet werden - da führt kein Weg daran vorbei.

[ssd_rider 2]

Was sind das für PCs?

[matze-it 10]

Das sind z.T. PCs, die im Schichtdienst benutzt werden bzw. von Konstrukteuren.

[TorstenM 20]

Im Deployment habe ich "Supress reboot" angegeben, das unterdrückt aber nur das Fenster mit der Zeitanzeige, der Reboot wird dann nach Ablauf der 8 Stunden einfach so, ohne Vorwarnung, ausgeführt.

 

Genau diese Einstellung sollte aber den Reboot unterdrücken. Kann es sein, dass "nach 8h" bedeutet, dass der Reboot gegen 2 oder 3 Uhr nachts passiert? Wenn ja dann wird er vom Windows Update Client Agent durchgeführt, aber nicht von ConfigMgr.

[matze-it 10]

Hallo Torsten,

 

den Gedanken hatte ich auch. Habe einen Nagelneuen Rechner genommen. Hier die OEM Installation fertiggestellt und in die Domäne aufgenommen. GPOs werden gezogen, SCCM Client ist drauf. also kein Hinweis auf die vorherige WSUS Config. Dann habe ich die Updates auf den Rechner losgelassen. Die Meldung, dass ein Neustart erforderlich ist kam nach der Installation, eine Uhrzeit und wurde nicht angezeigt. Soweit also Ok. Allerdings hat sich der Rechner Nachts wirklich neu gestartet, wie du sagst um ca. 3 Uhr Nachts.

Wie kommt die Kiste aber auf die Idee ? Habe ich an der Policy irgendwas falsch gemacht ? Habe eine GPO in der nur der Server angegeben wird, sonst keine Einstellungen. RSOP zeigt mir auch nichts anderes an.

 

Danke und Gruss

[TorstenM 20]

Der Windows Update Client Agent sieht diesen ausstehenden Reboot und führt den dann durch. Abhilfe: GPO: Configure Automatic Updates -> Disabled.

[matze-it 10]

Vielen Dank für den Tipp bzw. die Bestätigung. Hatte die Info gestern in einem Blog gefunden, allerdings etwas widersprüchlich. Habe es trotzdem mal umgesetzt und siehe da, der Rechner hat heute Nacht nicht neu gestartet.

Gibt es sonst noch Einstellungen für die GPO, die relevant sind ? Ein Best Practice für die GPO habe ich nicht gefunden.

[TorstenM 20]

Ein Best Practice für die GPO habe ich nicht gefunden.

 

Meiner Meinung gibt es sowas auch gar nicht. Die Anforderungen sind jwls viel zu unterschiedlich.

[ssd_rider 2]

Ich empfehle dir für weitere Details in GPOs http://www.gruppenrichtlinien.de