none
Windows Update Reboot automatico RRS feed

  • Domanda

  • Ciao,

    un piccolo problema,

    gli update vengono effettuati con WSUS e l'installazione degli update è schedulata alle 11, mentre il reboot viene effettuato ogni domenica alle 23:30 circa, ma il problema è nel reboot anticipato.

    Spiego meglio, avevo già scritto riguardo questo e mi era stato detto che il server, se l'update non viene applicato correttamenteha qu, restarta da solo, e fin qui ci siamo, ma in questo caso è successo questo :

    Event Type: Information
    Event Source: Windows Update Agent
    Event Category: Installation
    Event ID: 22
    Date:  22/01/2011
    Time:  11.00.35
    User:  N/A
    Computer: MONSBCK01
    Description:
    Restart Required: To complete the installation of the following updates, the computer will be restarted within 15 minutes:
    - Security Update for Windows Server 2003 x64 Edition (KB2419635)
    - Update for Windows Server 2003 x64 Edition (KB2264107)

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

    E' la prima volta che mi capita di vedere una " Autoschedulazione" per il reboot, c'e' qualche particolare ragione per la quale questo accade ???

    Mi fate sapere ?

    Grazie    .     

    • Modificato Anca Popa lunedì 31 gennaio 2011 09:23 formattazione
    lunedì 24 gennaio 2011 07:12

Risposte

  • Nelle group policies ci sono varie policy che riguardano l'installazione degli aggiornamenti. Puoi dire come sono impostate le tue ?

    In particolare riferendomi all'evento che hai riportato per esteso mi viene da ipotizzare che sia un evento registrato perchè l'aggiornamento si è installato mentre un administrator era loggato e quindi è apparso quell'avviso.

    Di norma le modalità d'installazione degli aggiornamenti (se le policies sono configurate correttamente) sono due:

    1) senza alcun utente loggato interattivamente gli aggiornamenti vengono installati come utente localsystem e la macchina esegue il reboot in base a quanto stabilito nelle group policies;

    2) con un utente administrator loggato interattivamente in console e in tal caso viene richiesto all'utente loggato se desidera effettuare il reboot al termine dell'installazione degli aggiornamenti.

    ciao.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 24 gennaio 2011 07:28
    Moderatore

Tutte le risposte

  • Nelle group policies ci sono varie policy che riguardano l'installazione degli aggiornamenti. Puoi dire come sono impostate le tue ?

    In particolare riferendomi all'evento che hai riportato per esteso mi viene da ipotizzare che sia un evento registrato perchè l'aggiornamento si è installato mentre un administrator era loggato e quindi è apparso quell'avviso.

    Di norma le modalità d'installazione degli aggiornamenti (se le policies sono configurate correttamente) sono due:

    1) senza alcun utente loggato interattivamente gli aggiornamenti vengono installati come utente localsystem e la macchina esegue il reboot in base a quanto stabilito nelle group policies;

    2) con un utente administrator loggato interattivamente in console e in tal caso viene richiesto all'utente loggato se desidera effettuare il reboot al termine dell'installazione degli aggiornamenti.

    ciao.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 24 gennaio 2011 07:28
    Moderatore
  • Allora la config è questa :

    1. Setting State
    2. Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box Not configured
    3. Do not adjust default option to 'Install Updates and Shut Down' in Shut Down Windows dialog box Not configured
    4. Configure Automatic Updates Enabled
    5. Specify intranet Microsoft update service location Enabled
    6. Enable client-side targeting Not configured
    7. Reschedule Automatic Updates scheduled installations Enabled
    8. No auto-restart with logged on users for scheduled automatic updates installations Enabled
    9. Automatic Updates detection frequency Enabled
    10. Allow Automatic Updates immediate installation Enabled
    11. Delay Restart for scheduled installations Not configured
    12. Re-prompt for restart with scheduled installations Disabled
    13. Allow non-administrators to receive update notifications Enabled
    14. Enable recommended updates via Automatic Updates Not configured
    15. Enabling Windows Update Power Management to automatically wake up the system to install scheduled updates Enabled
    16. Allow signed content from intranet Microsoft update service location Not configured


      In dettaglio :

    il punto 4 )  E' autodownload and schedule - schedula install day 0 - schedule install Time 11

    Non ho schedulato l'autoreboot dopo l'installazione degli update.

    Si possibile che l'utente Admin fosse loggato, ma non mi spiego il reboot automatico.

    Vuoi dire che se c'e' l'utente admin loggato in TS si potrebbe autoschedulare il riavvio ??

    Grazie

    lunedì 24 gennaio 2011 07:56
  • Vuoi dire che se c'e' l'utente admin loggato in TS si potrebbe autoschedulare il riavvio ??

    certo perchè in quel momento l'installazione degli aggiornamenti è presidiata, non come quella non presidiata fatta senza alcun utente loggato.

    c'è anche una policy che dice "non eseguire il reboot se c'è un utente loggato". basta mettere enabled questa.

    ciao.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 24 gennaio 2011 08:07
    Moderatore
  • Ti ringrazio,

    ma scusa la voce che intendi te non è il punto 8 ? ovvero :  No auto-restart with logged on users for scheduled automatic updates installations : Enabled

    O esiste una voce specifica per questo, che non ho visto ? intanto effefttuo una ricerca a tal proposito nelle policy

    Grazie

     

    lunedì 24 gennaio 2011 08:17
  • Ti ringrazio,

    ma scusa la voce che intendi te non è il punto 8 ? ovvero :  No auto-restart with logged on users for scheduled automatic updates installations : Enabled

    no, è proprio quella.
    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 24 gennaio 2011 08:25
    Moderatore
  • Allora essendo già abilitata deve essere stata ignorata "dal Server",

    quindi diciamo che, o le policy non sono state applicate correttamente sul Server, oppure in questo particolare update è stato ignorata l'opzione.

    Mannaggia !

    lunedì 24 gennaio 2011 08:46
  • no, forse non mi sono spiegato bene.

    l'evento registrato nel registro eventi indica che all'utente loggato è comparso il warning di reboot con la possibilità di scelta, se l'utente ha scelto di riavviare il server si è riavviato altrimenti no.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 24 gennaio 2011 08:58
    Moderatore
  • Ok, capito, ma il problema è che nessun utente ha riavviato il Server e si sono riavviati / schedulati, automaticamente.

    Vedendo l'evento, è avvenuta una autoschedulazione per il riavvio del Server nei 15 minuti successivi.

     

    Tant'è che dopo quell'evento c'è anche questo :

    Event Type: Information
    Event Source: USER32
    Event Category: None
    Event ID: 1074
    Date:  22/01/2011
    Time:  11.02.46
    User:  NT AUTHORITY\SYSTEM
    Computer: MONSBES01
    Description:
    The process winlogon.exe has initiated the restart of computer MONSBES01 on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
     Reason Code: 0x80020002
     Shutdown Type: restart
     Comment:

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

    lunedì 24 gennaio 2011 09:02
  • una volta è capitato anche a me su un server nonostante la policy numero 8 abilitata ma non ho trovato la spiegazione per cui ho attribuito l'episodio alla legge di murphy visto che il server mi si è riavviato davanti agli occhi mentre stavo scrivendo del codice per i Sql Server Integration Services ed ho perso tutto quello che avevo appena scritto. il seguito dell'episodio è sotto censura ;-)

    ciao.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 24 gennaio 2011 10:32
    Moderatore
  • Comunque a quel Reason Code, qualcuno ha associato un errore su chiavi di registro non corrette

    http://forums.techarena.in/windows-server-help/1014413.htm

    Attenzione anche al caso capitato qui, gestendo le policy di Windows 2003 da Windows 7 / Windows 2008 (non so se sia il tuo scenario)

    http://www.networksteve.com/forum/topic.php/Server_reboot_automatically_when_press_log_off/?TopicId=10820&Posts=2


    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    lunedì 24 gennaio 2011 15:48
  • Edoardo, probabilmente hai ragione anche Te :) ma come risposta al direttore IT non penso faccia piacere, è molto "pignolo" quando succedono queste cose, in ogni caso gli ho girato la spiegazione riguardo l'utente loggato e disconnesso, pare, con successo :)

    Nel frattempo controllerò anche il discorso delle chiavi di registro girate da Fabrizio, potrebbe essere anche quello, ma qui si ricadrebbe sul discorso delle policy non applicate corettamente sul server ;) ....

    In ogni caso grazie a tutti e due ;)

    mercoledì 26 gennaio 2011 12:25