none
Policy per aggiornamenti windows server RRS feed

  • Domanda

  • Ciao a tutti,

    sto litigando con le policy per gli aggiornamenti di windows nei server.

    Vorrei che l'installazione fosse manuale come pure il riavvio. Non voglio che si riavviino da soli.

    Ho impostato l'opzione 3 "auto download e notify for installation" ma non capisco come bloccare il riavvio dei server...

    Grazie per l'aiuto 

    Policy Setting Comment 

    Allow Automatic Updates immediate installation Disabled  
    Allow non-administrators to receive update notifications Disabled  
    Configure Automatic Updates Enabled  
    Configure automatic updating: 3 - Auto download and notify for install 
    The following settings are only required and applicable if 4 is selected. 
    Install during automatic maintenance Disabled 
    Scheduled install day:  0 - Every day 
    Scheduled install time: 00:00 
    Install updates for other Microsoft products Disabled 
     
    Policy Setting Comment 
    Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box Disabled  
    Enable client-side targeting Enabled  
    Target group name for this computer Server 
     
    Policy Setting Comment 
    No auto-restart with logged on users for scheduled automatic updates installations Enabled  
    Specify intranet Microsoft update service location Enabled  
    Set the intranet update service for detecting updates: http://192.168.2.113:8530 
    Set the intranet statistics server: http://192.168.2.113:8530 
    Set the alternate download server:  
    (example: http://IntranetUpd01) 
    Download files with no Url in the metadata if alternate download server is set. Disabled 
     
    Policy Setting Comment 
    Turn off auto-restart for updates during active hours Enabled  
    Active Hours 
    Start:  7 AM 
    End: 7 PM 
     
    Policy Setting Comment 
    Turn on recommended updates via Automatic Updates Enabled  

    lunedì 24 settembre 2018 11:43

Risposte

Tutte le risposte

  • intendi che con queste impostazioni i server scaricano gli aggiornamenti, li installano e si riavviano da soli ?

    descrivi quello che accade.


    Edoardo Benussi
    Microsoft MVP - Cloud and Datacenter Management
    e[dot]benussi[at]outlook[dot]it

    martedì 25 settembre 2018 09:41
    Moderatore
  • E' molto strano, il riavvio può avvenire in caso di installazione automatica di uno o più aggiornamenti, ma con la tua policy dovrebbe chiederti sempre conferma prima dell'effettiva installazione. Sei sicuro che la policy è stata recepita dal server?
    Hai verificato se nel registro di sistema sono state create le dovute chiavi?
    Puoi trovare un elenco qui: https://docs.microsoft.com/en-us/windows/deployment/update/waas-restart
    martedì 25 settembre 2018 09:44
    Moderatore
  • Grazie Edoardo,

    con la policy così impostata l'installazione degli aggiornamenti è manuale e così mi sta bene. Lancio io l'installazione. Ma al termine dell'installazione di aggiornamenti che chiedono il riavvio mi propone che il server verrà avviato ti copio esattamente: "Your device is scheduled to restart outside of active hours set by your organization. (Active hours are ‏‎07:00 to ‏‎19:00.)". 

    Voglio essere io a decidere quando riavviare il server. Come devo modificare questa policy? 

    Grazie

    martedì 25 settembre 2018 09:45
  • Grazie Fabrizio,

    questo è quanto vedo dal registro

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
    "NoAUShutdownOption"=dword:00000000
    "AutoInstallMinorUpdates"=dword:00000000
    "IncludeRecommendedUpdates"=dword:00000001
    "UseWUServer"=dword:00000001
    "NoAutoRebootWithLoggedOnUsers"=dword:00000001
    "NoAutoUpdate"=dword:00000000
    "AUOptions"=dword:00000003
    "ScheduledInstallDay"=dword:00000000
    "ScheduledInstallTime"=dword:00000000

    in effetti mancherebbe 

    AlwaysAutoRebootAtScheduledTime REG_DWORD
    0: disable automatic reboot after update installation at scheduled time
    1: enable automatic reboot after update installation at ascheduled time

    ma non capisco quale sia il parametro corretto da modificare


    martedì 25 settembre 2018 09:56
  • metti in stato disabilitato questa

    Turn off auto-restart for updates during active hours

    e dovrebbe chiederti, dopo l'installazione, se vuoi riavviare oppure no.


    Edoardo Benussi
    Microsoft MVP - Cloud and Datacenter Management
    e[dot]benussi[at]outlook[dot]it

    martedì 25 settembre 2018 10:10
    Moderatore