iT邦幫忙

0

Server 2016在更新後會自動重新開機

大家好,新手上路初次發問,有不足的地方請多包涵指教,謝謝!

我的環境有使用AD跟WSUS主機來派送Windows update
使用的GPO有:設定自動更新,指定近端內部網路Microsoft更新服務的位置(指到WSUS主機),
有使用者登入時不自動重新開機以完成排定的自動更新安裝(避免自動重開機)
設定自動更新這則GPO方面:一般PC會選4(自動下載排程安裝)讓PC自己安裝
Server部分是選3(自動下載手動安裝)讓機器自動下載後手動安裝
以前在手動安裝後,可以手動選擇何時重開,更新卡在重開畫面數周也不會有事
但近日發現許多機器均會在安裝完後的當天晚上自行重開
而部分機器還是可以停在"需要重新啟動"的畫面
每台機器都會常駐有使用者登入中,不會有登出掉的情況
由於機器需要盡量維持運作,由管理人決定何時重開較佳,所以這個問題滿困擾我的
有想過是否因為設定自動更新選擇了3會導致避免重開機的GPO無效
但一直以來一樣的設定為何以前有效果呢? 且目前也是有許多機器是不會自動重開機的.

也想知道在設定自動更新:3(自動排程和自動安裝)情況下,避免自動重開這條GPO是否生效?
若無法生效,請問是否有方法能達成我要的效果如下:
機器自動下載更新,可以手動決定哪一天要安裝更新,並可以另外決定哪一天要重新開機
煩請網路上各位解惑,謝謝!

1 個回答

0
Ginochang
iT邦新手 5 級 ‧ 2021-05-01 12:39:36

不是可以選擇手動更新嗎?? 你說決定哪天更新, 有的是安裝到一半會要重開才能安裝完整個更新,
基本上server我不更新的, 因為以前有更新過然後整個AD掛掉, 因為跟硬體不合或某種原因衝突造成, 你要先審視更新內容再來決定要不要更新

codyray iT邦新手 5 級 ‧ 2021-05-03 09:44:56 檢舉

目前的Server選的就是自動下載/手動安裝
安裝完後應該可以放著等有空時再重開
但目前均會在安裝後的"使用時間之外"當天就自己重開了

由於資安問題我們單位還是要求都要進行更新..
目前會先上網查過各KB有無災情再做派送更新來稍微過濾

我要發表回答

立即登入回答