Hola, tenemos WSUS y la GPO que gestiona las actualizaciones dicta que los equipos no se reinicien automáticamente... sin embargo algunos servidores se han reiniciado tras la instalación de las últimas actualizaciones.
Cómo debo impedir que los equipos se reinicien solos??
El log de WindowsUpdate.log aparece esto:
2010-02-17 09:55:19:709 324 166c AU Launched new AU client for directive 'Reboot Pending', session id = 0x2 2010-02-17 09:55:19:709 8308 10cc Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0100) =========== 2010-02-17 09:55:19:709 8308 10cc Misc = Process: C:\Windows\system32\wuauclt.exe 2010-02-17 09:55:19:709 8308 10cc AUClnt Launched Client UI process 2010-02-17 09:55:19:834 324 1474 AU Windows Update is disabled by policy for user 2010-02-17 09:55:19:834 8308 10cc Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0100) =========== 2010-02-17 09:55:19:834 8308 10cc Misc = Process: C:\Windows\system32\wuauclt.exe 2010-02-17 09:55:19:834 8308 10cc Misc = Module: C:\Windows\system32\wucltux.dll 2010-02-17 09:55:19:834 8308 10cc CltUI FATAL: Failed to get notification handle, hr=80240025 2010-02-17 09:55:19:834 324 166c AU AU received handle event 2010-02-17 09:55:34:841 324 166c AU AU scheduling auto reboot check since no user is logged on and reboot is required. 2010-02-17 09:57:32:949 324 166c AU WARNING: Initiating reboot since no user logged on 2010-02-17 09:57:32:949 324 166c AU AU invoking RebootSystem (OnRebootNow) 2010-02-17 09:57:32:980 324 166c Misc WARNING: SUS Client is rebooting system. 2010-02-17 09:57:32:980 324 166c AU AU invoking RebootSystem (OnRebootRetry) 2010-02-17 09:57:32:980 324 166c Shutdwn user declined update at shutdown 2010-02-17 09:57:32:980 324 166c AU AU initiates service shutdown
Verifica que se este aplicando correctamente la politica. Porque si tenes configurado que no se reinicie, no se tiene que reiniciar.
Desde los equipos que se reiniciar corre un RSOP y verifica eso.
Lo que te conviene para tener un mejor control de las actualizaciones aplicadas a los servidores que desabilites la politica y la corras manualmente dado que siempre los servidores son mas criticos que las Pc´s.
Si habilitaste la política "No auto-restart with logged on users for scheduled automatic updates", los servidores se reiniciarán automáticamente si no hay en ese momento usuarios logueados. Esta es una configuración que puede resultar útil para los equipos cliente, pero quizá no para los servers.
Te recomiendo que para estos configures la política "Configure Automatic Updates" con la opción 3 (con la opción de download and notify), para que las actualizaciones se descarguen pero no se instalen automáticamente, sino que lo hagan cuando un administrador las confirme.
La otra alternativa que te queda para que no se reinicien automáticamente es dejar siempre algún usuario logueado, pero lógicamente no es la medida más prolija ni la más recomendable.
Verifica que se este aplicando correctamente la politica. Porque si tenes configurado que no se reinicie, no se tiene que reiniciar.
Desde los equipos que se reiniciar corre un RSOP y verifica eso.
Lo que te conviene para tener un mejor control de las actualizaciones aplicadas a los servidores que desabilites la politica y la corras manualmente dado que siempre los servidores son mas criticos que las Pc´s.
Si habilitaste la política "No auto-restart with logged on users for scheduled automatic updates", los servidores se reiniciarán automáticamente si no hay en ese momento usuarios logueados. Esta es una configuración que puede resultar útil para los equipos cliente, pero quizá no para los servers.
Te recomiendo que para estos configures la política "Configure Automatic Updates" con la opción 3 (con la opción de download and notify), para que las actualizaciones se descarguen pero no se instalen automáticamente, sino que lo hagan cuando un administrador las confirme.
La otra alternativa que te queda para que no se reinicien automáticamente es dejar siempre algún usuario logueado, pero lógicamente no es la medida más prolija ni la más recomendable.
