none
Политика WSUS на серверы RRS feed

  • Вопрос

  • Добрый день. В сети развернут WSUS и все нормально работало. "Нормально" для нас - это когда обновления приходят, но не устанавливаются. Т.е. просто уведомление при входе на сервер. Далее администратор принимает решение об установке и затем она выполняется, во время профилактик или ночью сервер перезагружается. Все под контролем администратора. 

    С некоторых пор, эта опция перестала работать. Происходит самостоятельная установка и перезагрузка. Причем на скрине показана политика, где вроде как не должно такое происходить. Еще я заметил, что самая главная настройка для нас (просто уведомление, решение принимает администратор) исчезла. Хотя я уверен, что такая опция раньше была. Тем более, все работало.

    Коллеги, гляньте пжст скрины. Возможно, я чего-то упускаю с виду. Настраивал давно, мог запутаться

Ответы

  • если групповая политика приезжает правильно, то это с большей вероятностью человеческий фактор. на мои вопросы ответьте, будьте добры
    • Помечено в качестве ответа Perekhoda Sergei 15 июня 2017 г. 23:48

Все ответы

  • Сергей, добрый день!

    Такая ситуация на всех серверах или только на некоторых? что видите в настройках центра обновления на серверах? много народу может заходить на эти серверы?... почему настройки "не задавать по умолчанию параметр Установить.. " и параметр "Не отображать параметр Установить... " отключены? их надо включить если вы не хотите например выходя через функциональные клавиши случайно не того нажать

  • Вы бы лучше не параметры групповой политики смотрели, а те параметры, которые приезжают на ПК в виде результирующей политики. Запустите rsop.msc и посмотрите, что там определено и от какой групповой политики.

    MCSAnykey

  • Сергей, добрый день!

    Такая ситуация на всех серверах или только на некоторых? что видите в настройках центра обновления на серверах? много народу может заходить на эти серверы?... почему настройки "не задавать по умолчанию параметр Установить.. " и параметр "Не отображать параметр Установить... " отключены? их надо включить если вы не хотите например выходя через функциональные клавиши случайно не того нажать

    Добрый день. Отвечаю на все вопросы:

    На всех серверах, политика применяется везде успешно. В настройках центра обновления как положено - "параметры задает администратор". Значения неизменные, серого цвета

    На сервер заходит только учетка domain\administrator

    Про параметры в курсе, ничего страшного. 

  • Вы бы лучше не параметры групповой политики смотрели, а те параметры, которые приезжают на ПК в виде результирующей политики. Запустите rsop.msc и посмотрите, что там определено и от какой групповой политики.

    MCSAnykey

    Параметры приезжают в норме, политика успешно применяется. RSOP выдает все корректно. Сейчас "2 - уведомления о загрузке и установке".

    Мне не понятно, что надо выбрать и как настроить GPO, чтобы серверы только искали апдейты и предупреждали, без самодеятельности. 

  • если групповая политика приезжает правильно, то это с большей вероятностью человеческий фактор. на мои вопросы ответьте, будьте добры
    • Помечено в качестве ответа Perekhoda Sergei 15 июня 2017 г. 23:48
  • если групповая политика приезжает правильно, то это с большей вероятностью человеческий фактор. на мои вопросы ответьте, будьте добры

    Эм.. я разве выше не ответил? Александр, т.е. настройка "2 - уведомления о загрузке и установке" означает как раз что мне и надо, я вас правильно понял? Самостоятельно апдейты ставиться не смогут? 

    Про человеческий фактор тоже подумал. Нас трое админов, но установка апдейтов происходила ночью, вряд ли кто-то из нас. 

  • Прилетели новые апдейты, установка самопроизвольная не произошла. Все-таки, тогда был человеческий фактор скорее всего. Вопрос решен. Всем спасибо.
    15 июня 2017 г. 23:49