none
Configurare gpo Wsus forzando l'installazione immediata ed il riavvio ma ad un ora fuori orario lavorativo RRS feed

  • Domanda

  • Salve a tutti avrei questa necessità.

    Attualmente ho configurato la policy per il Wsus in modo che l'operatore confermi l'input per l'installazione delle patch Microsoft, però non sempre queste indicazioni vengono rispettate oltre al fatto che spesso i client non vengono spenti vanificandone la completa installazione che a volte richiedono il riavvio.

    Vorrei sapere come configurare la policy affinchè le policy si installino automaticamente appena disponibili, e se fosse necessario il ravvio questo avvenisse ad un ora diversa da quella di lavoro, ad esempio le 23:00. Sapreste darmi qualche indicazione?

    Considerate che sul server di dominio ho installato l'admx di Windows 10 1709

    Grazie

    giovedì 12 luglio 2018 21:54

Risposte

  • Prova con queste impostazioni:
    Computer Configuration > Administrative Templates > Windows Components > Windows Update > Configure automatic updates

    Abilitala e poi imposta "4 - Auto download and schedule install" selezionando anche la voce "Install during automatic maintenance" 

    Computer Configuration > Administrative Templates > Windows Components > Windows Update > Turn off auto-restart  for updates during active hours 

    Abilitala e imposta l'orario di attività (intervallo in cui non verranno eseguiti riavvii)

    Computer Configuration > Administrative Templates > Windows Components > Maintenance Scheduler > Automatic Maintenance Activation Boundary

    Abilitala e imposta l'orario in cui deve essere avviata la manutenzione automatica (che includerà l'installazione degli aggiornamenti). Per ulteriori informazioni: https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/4-configure-group-policy-settings-for-automatic-updates#BKMK_MtncScheduler

    A seconda dei casi potrebbe essere necessario anche disabilitare questa policy:
    Computer Configuration > Administrative Templates > Windows Components > Windows Update > Allow Automatic Updates immediate installation

    Infatti, se gli aggiornamenti vengono installati immediatamente, il sistema operativo potrebbe presentare alcune anomalie fino all'effettivo riavvio.

    venerdì 13 luglio 2018 09:13
    Moderatore

Tutte le risposte

  • Prova con queste impostazioni:
    Computer Configuration > Administrative Templates > Windows Components > Windows Update > Configure automatic updates

    Abilitala e poi imposta "4 - Auto download and schedule install" selezionando anche la voce "Install during automatic maintenance" 

    Computer Configuration > Administrative Templates > Windows Components > Windows Update > Turn off auto-restart  for updates during active hours 

    Abilitala e imposta l'orario di attività (intervallo in cui non verranno eseguiti riavvii)

    Computer Configuration > Administrative Templates > Windows Components > Maintenance Scheduler > Automatic Maintenance Activation Boundary

    Abilitala e imposta l'orario in cui deve essere avviata la manutenzione automatica (che includerà l'installazione degli aggiornamenti). Per ulteriori informazioni: https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/4-configure-group-policy-settings-for-automatic-updates#BKMK_MtncScheduler

    A seconda dei casi potrebbe essere necessario anche disabilitare questa policy:
    Computer Configuration > Administrative Templates > Windows Components > Windows Update > Allow Automatic Updates immediate installation

    Infatti, se gli aggiornamenti vengono installati immediatamente, il sistema operativo potrebbe presentare alcune anomalie fino all'effettivo riavvio.

    venerdì 13 luglio 2018 09:13
    Moderatore
  • Grazie, appena ho un attimo provo
    venerdì 13 luglio 2018 10:25