none
Error en la política del WSUS?? RRS feed

  • Pregunta

  • Hola a todos,

       He tenido un problema con la política del WSUS, más concretamente con uno de los apartados de la política del WSUS. Con esta en concreto:

             "No  reiniciar automáticamente en instalaciones de Actualizaciones automáticas"

        Hace una semana habilité este apartado de la política en nuestro dominio e instalé varios parches (los últimos 7 actualizaciones sacados por los boletines de Microsoft) en nuestros servidores. Cual fué mi sorpresa cuando una vez instalados los parches de seguridad los servidores se reiniciaron. En las expecificaciones de este apartado se explica, que si la política está habilitada y hay un usuario validado el servidor NO reiniciará, y que si la política está deshabilitada el servidor reiniciará en 5 minutos. Pero no dice nada de si la política está habilitada y NO hay ningún usuario validado que es lo que va ha pasar. 

       Por todo esto mi pregunta es la siguiente:

       ¿Si se instalan actualizaciones automáticas en un servidor y tiene la política de "No reiniciar automáticamente en instalaciones de Actualizaciones automáticas" habilitada y NO hay ningún usuario validad, se reinicia el servidor?

    Gracias de antemano.

    Un saludo,

    Julen

    lunes, 10 de julio de 2006 8:14

Respuestas

  • Hola a todos,


          Efectivamente según la configuración que mencionas el servidor se reiniciara según la actualización que se instale, generalmente este tipo de actualizaciones se realizan en un momento del día cuando se puede prescindir de los servicios del servidor por el tiempo en que este reinicie. En otro aspecto, mi recomendación es que en cuanto a servidores la mejor opción es instalar las actualizaciones manualmente, ya que siempre es recomendable hacer un backup del servidor antes de realizar la actualización ya que al actualizar se puede modificar alguna aplicación critica que necesite alguna configuración adicional para poder funcionar correctamente...

    Saludos,
    martes, 21 de abril de 2009 14:25

Todas las respuestas

  • Como configuraste la politica "configurar actualizaciones automáticas", en notificar o en programar la instalación?

    Saludos

    martes, 1 de agosto de 2006 12:22
  • La configruación de la politica del WSUS que tengo y que siempre he tenido es la siguiente:

    -Do not display "Install updates and Shut down" option in Shut down Windows dialog box                                   Not configured

    -Do not adjust default option to "Install updates and Shut down" option in Shut down Windows dialog box             Not configured

    -Configured Automatic Updates                                                                                                                          Enabled

                     4- Auto download and schedule the install

                     0- Every day

                     04:00

    -Specify intranet Microsoft update service location                                                                                               Enabled

                     http:// servidor_WSUS:8530

                     http:// servidor_WSUS:8530

    -Enable client-side targeting                                                                                                                               Enabled

                     Grupo

    -Reschedule Automatic Updates scheduled installations                                                                                      Enabled

                     startup (minutes):   1

    -No auto-restart for scheduled Automatic Updates installations                                                                             Enabled

    (No reiniciar automáticamente en instalaciones de Actualizaciones automaticas)

    -Automatic Updates detection frecuency                                                                                                             Enabled

                     interval (hours):    1

    -Allow Automatic Updates immediate installation                                                                                                 Enabled

    -Delay Restart for scheduled installations                                                                                                            Enabled

                    restart (minutes):  15

    -Re-prompt for restart with scheduled installations                                                                                                Enabled

                    restart (minutes):  60

    -Allow non-administrators to receive update notifications                                                                                       Enabled

     

    Tras tener esta configuración sigo sin sabes cual es el motivo por el cual se me reiniciaron aquellos servidores donde no había ningún usuario validado. Una vez instalado los parches, comprobé en el visor de sucesos del propio servidor que decía que el servidor se iba ha reiniciar a los 15 minutos (es decir a la misma hora que pone en la política de "Delay Restart for scheduled installations").

     

    Saludos

    lunes, 7 de agosto de 2006 7:28
  • La opción "No auto-restart for scheduled Automatic Updates installations" solo tendrá efecto cuando un usuario este logueado. Si no hay ningún usuario y la opción "Configured Automatic Updates" está en "4- Auto download and schedule the install"  (como es tu caso), se va a reiniciar. Lo conveniente sería que utilices la opción "3-Auto download and notify".
    lunes, 7 de agosto de 2006 12:36
  • Hola a todos,

                   Me gustaría contrastar la información que tengo con vosotros.

                   En el mes de Agosto, Microsoft publicó 12 nuevos boletines de seguridad. Según nuestro servidor WSUS, los servidores de nuestro dominio requerian la instalación de 8 parches de seguridad. Con la esperanza de que no se me volvieran a reiniciar, cambié la opción de "4- Auto download and schedule the install" a "3-Auto download and notify". Noté el cambio, pero no para bien, porque tuve que entrar servidor por servidor e instalar a mano los parches dando permiso. Tampoco me solucionó los problemas, porque en cuanto salí de la sesión del servidor, reinició. Yo creo que los servidores reinician según la criticidad del parche. Si los parches requieren reiniciar, los servidores reinician, sino no. Me gustaría que me dieráis vuestra opinión.

                   Gracias.

    Saludos cordiales,

    Atentamente,

    Julen.

    viernes, 18 de agosto de 2006 8:16
  • Hola a todos,


          Efectivamente según la configuración que mencionas el servidor se reiniciara según la actualización que se instale, generalmente este tipo de actualizaciones se realizan en un momento del día cuando se puede prescindir de los servicios del servidor por el tiempo en que este reinicie. En otro aspecto, mi recomendación es que en cuanto a servidores la mejor opción es instalar las actualizaciones manualmente, ya que siempre es recomendable hacer un backup del servidor antes de realizar la actualización ya que al actualizar se puede modificar alguna aplicación critica que necesite alguna configuración adicional para poder funcionar correctamente...

    Saludos,
    martes, 21 de abril de 2009 14:25