WSUS - Neustart erzwingen

[bill_mustermann 1]

Hallo,

 

ich habe mal wieder ein Frage zu WSUS.

 

Leider kommt es bei uns immer noch vor das viele Rechner im WSUS angezeigt werden die Updates benötigen. Da leigen wir dauerhaft bei ca. 50% aller PCs. Das passt mir nicht!

 

In meiner WSUS GPO habe ich eingestellt das die Updates automatisch um 23 Uhr installiert werden wenn welche verfügbar sind. Die Rechner hier machen aber kreuz und quer ihre reboots.

 

Was ich gerne erreichen möchte ist das:

 

- Die Updates automatisch installiert werden sobald sie verfügbar sind

- Die Updates nachts installiert werden (hier habe ich allerdings das Problem das einige Rechner nachts einfach nicht an sind. Daher vielleiht doch um 12 Uhr mittags??? Reboot aber bitte erst nachts!!!)

- Die Rechner sich automatisch rebooten nach der installation der Updates und das nachts. Auf keinen Fall am Tag.

 

Problem:

 

Einige User lassen die PCs an wenn sie nach Hause gehen und wieder andere machen ihn aus. Die die ihn ausmachen benötigen keinen reboot, installieren aber auch keine Updates um 23 Uhr.

 

Was wäre denn hier das vernünftigste? Wir haben win7 und Win8(.1) und bald auch Win10 Rechner im Betrieb.

 

gruesse

bearbeitet 27. April 2015 von bill_mustermann

[zahni 524]

Es gibt es die  Option Updates beim Herunterfahren zu installieren.

[bill_mustermann 1]

Hallo,

 

da sind wir dann bei diesem Problem:

 

Einige User lassen die PCs an wenn sie nach Hause gehen

 

gruesse BiLL

[zahni 524]

Die werden am nächsten Tag persönlich benachrichtigt. So lange, bis man das nicht mehr braucht ;)

[Sunny61 773]

Bei uns werden die Updates um 12.00 Uhr Mittag installiert. Es gibt *keinen* Hinweis auf einen Reboot. Zusätzlich ein Mail an alle Benutzer schreiben und darum bitten, den Rechner am Abend auszuschalten.

 

Für die faulen Leute kannst Du einen Task einrichten, abends um 22.00 Uhr ein shutdown -s -t 0 laufen lassen.

[bill_mustermann 1]

Hi,

 

>> Es gibt *keinen* Hinweis auf einen Reboot

 

D.h: Deren Rechner rebooten einfach und keiner meckert bei euch?

 

Bei uns bricht gerade so eine Art Krieg deswegen aus. Es gibt tatsächlich Entwickler bei uns die ihre Arbeit nicht alle 60 Minuten zwischenspeichern wollen. Auf meine Frage was sie denn bei einem Stromausfall oder einem Absturtz des PCs machen würden, bekam ich dann auch nur dumme Antworten das sowas ja wohl nicht passiert.

 

gruesse

[zahni 524]

Bei uns ist  es überhaupt kein Problem, die Updates beim Shutdown zu installieren.

Sicher vergessen es einige User mal ihren PC herunterzufahren. Die holen das am nächsten Tag nach. In der WSUS-Console findet man schnell die PCs, bei denen man sich nicht an die Vorgaben hält.

Hier hilft das Telefon.

[Sunny61 773]

Hi,

 

>> Es gibt *keinen* Hinweis auf einen Reboot

 

D.h: Deren Rechner rebooten einfach und keiner meckert bei euch?

Nein, das Gegenteil ist der Fall. Es kommt kein Hinweis, es wird nicht automatisch neu gestartet.

 

Bei uns bricht gerade so eine Art Krieg deswegen aus. Es gibt tatsächlich Entwickler bei uns die ihre Arbeit nicht alle 60 Minuten zwischenspeichern wollen. Auf meine Frage was sie denn bei einem Stromausfall oder einem Absturtz des PCs machen würden, bekam ich dann auch nur dumme Antworten das sowas ja wohl nicht passiert.

Lass dir die Vorgehensweise von der Abteilungsleitung oder von der GF schriftlich absegnen, Mails an alle verschicken, fertig.

[MurdocX 906]

Jeder Hinweis ist ein Hinweis zu viel, laut meiner Erfahrung ;-)

 

Richtlinie

Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Windows Update > "Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind" AKTIVIEREN

 

Und dann, wie Sunny61 empfiehlt, die Updates um 12 Uhr installieren lassen und die Rechner gegen 22 Uhr ausschalten lassen. So verfahren wir übrigens auch.  :)

bearbeitet 27. April 2015 von MurdocX

[Alith Anar 39]

 

Bei uns bricht gerade so eine Art Krieg deswegen aus. Es gibt tatsächlich Entwickler bei uns die ihre Arbeit nicht alle 60 Minuten zwischenspeichern wollen. Auf meine Frage was sie denn bei einem Stromausfall oder einem Absturtz des PCs machen würden, bekam ich dann auch nur dumme Antworten das sowas ja wohl nicht passiert.

 

gruesse

 

Die müssen ja auch nicht alle Stunde zwischenspeichern. Einmal am Abend reicht aus. Den Reboot kannst du dann immer noch auf Nachts einstellen.

 

Falls du es mit Warnfenster machst, den Leuten evtl nur sagen, das Sie mit klicken auf die Schaltfläche den Bootvorgang schon vor der eingestellten Zeit durchführen können. Unsere Chefsekretärin hat immer 15 Minuten gewartet bis der Reboot alleine durch war ...

[NorbertFe 1.826]

Alternativ kann man den Countdown auch auf 2-3h setzen dann bootet die Kiste auch und niemand kann sagen er hat's nicht gesehen. Es gibt genügend Optionen. ;)

[bill_mustermann 1]

Alternativ kann man den Countdown auch auf 2-3h setzen dann bootet die Kiste auch und niemand kann sagen er hat's nicht gesehen. Es gibt genügend Optionen. ;)

 

Das gefällt mir am besten :)

 

Allerdings ist in der Beschreibung von "Neustart immer automatisch zur geplanten Zeit durchführen" nicht beschrieben ob der User eine Benachrichtigung über den Countdown erhält oder ob es nach 180 Minuten ohne Vorwarnung rebootet.

 

Ohne Vorwarnung wäre dann auch keine Lösung für mich.

 

gruesse

[Sunny61 773]

Ich glaube Norbert meinte etwas, das in diese Richtung geht. http://www.wsus.de/veroeffentlichen_von_hardwareupdates_mit_hilfe_von_wsus_package_publisher

[bill_mustermann 1]

Hallo,

 

kann mir jemand darauf eine Antwort geben?

 

>> Allerdings ist in der Beschreibung von "Neustart immer automatisch zur geplanten Zeit durchführen" nicht beschrieben ob der User eine Benachrichtigung über den Countdown erhält oder ob es nach 180 Minuten ohne Vorwarnung rebootet.

 

gruesse

[NorbertFe 1.826]

Was spricht gegen einen Test? ;) Das kann doch nicht so schwierig sein, das mal zu probieren. Sind doch genügend WSUS Policies vorhanden. In meinem How To ist beschrieben, wie ich es konfiguriert habe, damit der User eben einen Countdown bekommt.