WSUS: Kein Neustartdialog ...

[mymicha 10]

Hallo Leute,

 

ich habe in den letzten paar Tagen den aktuellen WSUS installiert und in unserer Testumgebung ausführlich getestet. Klappt soweit auch alles wunderbar.

 

Leider musste ich folgendes feststellen:

Wenn man einem Computer ein Paket zuweist, das nach der Installation einen Neustart erfordert, so bekommt der angemeldete Benutzer einen Dialog angezeigt, dass er doch bitte einen Neustart machen soll. Kann man das irgendwie deaktivieren. Ein Admin kann ja wenigstens den Knopf "Später neustarten" auswählen. Beim Benutzer ist dieser Knopf auch noch hintergraut.

 

Die standardmäßige Richtlinie sieht nur vor, dass der Rechner entweder nach einer bestimmten Zeit automatisch neu gestartet wird oder eben es kommt dieser Dialog.

 

:confused: :confused: :confused:

 

Momentan verteilen wir unsere Patches noch mit NETIQ Patchmanager. Hier werden die Patches zugewiesen - sprich direkt beim Client installiert. Das ist bei sehr vielen Clients etwas unübersichtlich. Aber hier haben wir wenigstens die Möglichkeit den Neustart zu unterdrücken.

 

Irgendjemand eine Idee?

Besten Dank schon mal.

[herakles99 10]

@mymicha,

 

wäre aber nicht sinnvoll das zu deaktivieren, denn es hat ja noch einen anderen Grund: Einige (wie werden manche hier genannt "DAU`S?) reagieren gerne mit dem Wegklicken wenn es gehen würde. Das wäre ebenfalls nicht gut, denn es ist ja eine Warnmeldung!

Kenne zwar die WSUS nicht weil wir hier mit dem HFNetchck arbeiten,a ber dort geht es - ich habe mich noch einmal rückversichert - ebenfalls nicht.

 

Gruß

 

herakles99

Auf der Welt gibt es nichts Gutes, außer man Tut es!

[mymicha 10]

Hallo herakles99

 

Bei normalen Updates möchte wir nicht, dass der Benutzer gestört wird bzw. überhaupt eine Meldung kommt. Am Abend wird er seinen Rechner eh ausschalten und am nächsten Morgen wieder einschalten. Somit ist der Restart (Für den User unbewusst) erfolgt. :)

 

Bei kritischen Updates können wir ja immernoch NET IQ Patchmanager verwenden, um sofort zu verteilen und den Benutzer dazu zu zwingen, den Rechner neu zu starten (Stichwort: Blasterpatch).

[Stefan.Haegele 10]

Hallo herakles99

 

Bei normalen Updates möchte wir nicht, dass der Benutzer gestört wird bzw. überhaupt eine Meldung kommt. Am Abend wird er seinen Rechner eh ausschalten und am nächsten Morgen wieder einschalten. Somit ist der Restart (Für den User unbewusst) erfolgt. :)

 

Bei kritischen Updates können wir ja immernoch NET IQ Patchmanager verwenden, um sofort zu verteilen und den Benutzer dazu zu zwingen, den Rechner neu zu starten (Stichwort: Blasterpatch).

 

Dazu kan man per GPo ein einstellung vornehmen. Heißt so in der Art "Nur Administratoen benachrichtigen". Dann werden "normale" User nicht belästigt und zum Neustart aufgefordert.

 

Stefan

[hekmek 10]

Hallo mymicha,

 

ich habe auch bereits intensiv eine Lösung für dieses Problem gesucht, da es ja bereits unter SUS so war. Es gibt da auch jede Menge, zum Teil auch hitzige Diskussionen, die in den Newgroups abgehalten werden.

Die Befürworter meinen, das das so in Orndung wäre, da es immer wieder User gibt, die den Rechner nie neu starten sondern sich nur abmelden oder den Rechner sperren. Außerdem wird auch damit argumentiert, dass durch die Installation der Patches ja Systemdateien ausgetauscht werden und ohne Neustart ein "unsauberes" System zurückbliebe.

Ich jedenfalls hätte es begrüßt, wenn man dem Administrator die Freiheit gelassen hätte das selbst zu entscheiden.

 

Grüße

Hekmek

[mymicha 10]

@Stefan.Haegele

 

Diese Einstellung bewirkt leider nur, dass User erst am Ende der Installation eine Nachricht bekommen - Eben die zum Neustart des Rechners. Diese Nachricht können auch nur Administratoren auf später verschieben. User "müssen" neustarten.

 

@hekmek

 

Ich hoffe ja immer noch, dass evtl. diese "Freiheit" nachgerüstet wird. Sollte ja nicht so schwer sein.

[pampersrocker 10]

also gehe ich richtig in der Annahme, dass ich keine Möglichkeit habe, dass zu unterdrücken?

wie lange dauert es von der Ankündigung bis zum automatischen Neustart?

 

.. Ich habe das ganze bis jetzt nur als lokaler Admin getestet und komme erst heute zu meinen Tests in einer Domäne, also mit einer Useranmeldung.

[GregorBHV 10]

ES gibt eine weitere GPO/Registry-Einstellung:

NoRebootWithLoggedOnUser

die Muss auf 1 stehen bzw. aktiviert sein.

[pampersrocker 10]

Ah, ok - danke! Habe die Einstellung gefunden. Kann es sein, dass ich die lokale Richtlinie "keinen automatischen Neustart für geplante Installationen durchführen" aktivieren kann und trotzdem keine 1 in der Registrierung auftaucht?.. Zumindest wars bei einem Testsystem so :/

 

Sonst funktioniert das aber soweit :)

[GregorBHV 10]

Deine Frage kann ich dir momentan noch nicht beantworten... hab da noch nicht drauf geachtet...

Ich hab meinen SUS in einer anderen FIrma im Einsatz und da bin ich erst ab 16-17 Uhr.

 

NAja, wenn es dir so aufgefallen ist, dann scheint es wohl korrekt zu sein...

 

jedoch: Wenn du die Registry geöffnet hast, dann die GPOs einstellst wird der Wert, der vorher drin war, bleiben. Du musst dann die Registry schließen und erneut öffnen.

Also: Bei geöffneter Registry werden die Werte nicht aktualisiert. Erst dann, wenn du das Fenster geschlossen hast!

 

Ansonsten wie gesagt: Musst dich etwas gedulden, dann kann ich dir die Frage beantworten.