none
Active Directory и Центр обновления Windows RRS feed

  • Вопрос

  • Здравствуйте. Решил обратиться за помощью т.к. либо я чего то не догоняю либо в чем то невправ. Дело в следующем. Был домен на 2003 сервере и все прекрасно работало. В свое время перевел его на 2008r2. И вот в чем возник вопрос. В групповой политике на сервера настроена установка обновлений винды через WSUS. Так вот на 2003 все прекрасно работало, устанавливалось, НО не пережагружала автоматом серваки. После же перехода на 2008 я стал замечать перезагрузку серваков после установки обновлений. Мучался думал где настроил неверно, колупал политику. Вынужден был даже выставить Настройка автоматического обновления: 2 - уведомления о загрузке и установке , НО после очередного прихода на работу был удивлен, что сервера стоят на перезагрузке. Сервера уходят в перезагрузку как с вин2003 так и вин2008. Собственно вопрос. В чем я не прав при настройке ?
    Скрин высылаю как настроено у меня. Подскажите какой параметр я задал не верно

    18 сентября 2013 г. 8:05

Ответы

  • Добрый день. 

    Я не думаю что стоит сбрасывать, т.к. в ней могут быть другие изменения, потом не разгребете если не задокументировано, в данной ситуации просто уберите эту настройку, или уберите наследование в контейнере с серверами. Если же политика раздает значение и клиентам, то создайте лучше отдельную-так будет проще отлаживать. По сбросу, не рекомендую но вот  - 

    1. Log on as a domain administrator to a DC.
    2. Start a command session. 
    3. To reset the Domain GPO, type 
    dcgpofix /target:Domain
    To reset the Default DC GPO, type 
    dcgpofix /target:DC
    To reset both the Domain and Default DC GPOs, type 
    dcgpofix /target:both

    4.After you enter the appropriate command in Step 3, enter Y to both prompts. 
    5. Close the command window. 

    Use the command-line tool dcgpofix:
    http://www.windowsitpro.com/Articles/ArticleID/41878/41878.html

    When using Exchange, you should also read the following:
    http://support.microsoft.com/kb/833783/en-us


    Печенкин Николай

    18 сентября 2013 г. 10:18
  • Добрый день. 

    К сожалению у меня нет достаточного количества информации по настройке ваших серверов, всех политиках ит д, я лишь предложил вам правильный с точки зрения ИТ подход. Ставить обновления на автомате , не проверенные, в любое время - это очень не правильно, в любом случае удачи в разрешении ситуации. 


    Печенкин Николай

    18 сентября 2013 г. 10:03

Все ответы

  • Добрый день.

    Почитайте рекомендации - http://technet.microsoft.com/en-us/library/cc708536(v=ws.10).aspx НЕ СТАВИМ автоматически обновления на сервера, только закачиваем, ставим скриптом в окна обслуживания либо с помощью SCCM


    Печенкин Николай

    18 сентября 2013 г. 8:22
  • Добрый день.

    Почитайте рекомендации - http://technet.microsoft.com/en-us/library/cc708536(v=ws.10).aspx НЕ СТАВИМ автоматически обновления на сервера, только закачиваем, ставим скриптом в окна обслуживания либо с помощью SCCM


    Печенкин Николай

    Тогда как пояснить, что до недавнего времени данная политика не перезагружала сервера ? И как пояснить, что в англ версии DC (сервер 2008 eng)не происходит перезагрузок серверов, а вот у меня начались. Вот это мне не понятно
    18 сентября 2013 г. 9:51
  • Добрый день. 

    К сожалению у меня нет достаточного количества информации по настройке ваших серверов, всех политиках ит д, я лишь предложил вам правильный с точки зрения ИТ подход. Ставить обновления на автомате , не проверенные, в любое время - это очень не правильно, в любом случае удачи в разрешении ситуации. 


    Печенкин Николай

    18 сентября 2013 г. 10:03
  • Добрый день. 

    К сожалению у меня нет достаточного количества информации по настройке ваших серверов, всех политиках ит д, я лишь предложил вам правильный с точки зрения ИТ подход. Ставить обновления на автомате , не проверенные, в любое время - это очень не правильно, в любом случае удачи в разрешении ситуации. 


    Печенкин Николай

    Спасибо Николай. Сейчас только вот пришла мысля глянуть дефолтовые политики и оказывается политика  Default Domain Policy как раз правленная и в ней то и стоит качать и устанавливать. Как вы считаете будет правильным вариантом сбросить данную политику в значение по умолчанию ? И если совсем не трудно можно инструкцию для server 2008
    18 сентября 2013 г. 10:13
  • Добрый день. 

    Я не думаю что стоит сбрасывать, т.к. в ней могут быть другие изменения, потом не разгребете если не задокументировано, в данной ситуации просто уберите эту настройку, или уберите наследование в контейнере с серверами. Если же политика раздает значение и клиентам, то создайте лучше отдельную-так будет проще отлаживать. По сбросу, не рекомендую но вот  - 

    1. Log on as a domain administrator to a DC.
    2. Start a command session. 
    3. To reset the Domain GPO, type 
    dcgpofix /target:Domain
    To reset the Default DC GPO, type 
    dcgpofix /target:DC
    To reset both the Domain and Default DC GPOs, type 
    dcgpofix /target:both

    4.After you enter the appropriate command in Step 3, enter Y to both prompts. 
    5. Close the command window. 

    Use the command-line tool dcgpofix:
    http://www.windowsitpro.com/Articles/ArticleID/41878/41878.html

    When using Exchange, you should also read the following:
    http://support.microsoft.com/kb/833783/en-us


    Печенкин Николай

    18 сентября 2013 г. 10:18
  • Огромное спасибо за советы.  Подумаю на досуге и приму правильное решение. Но больше все же склоняюсь к запрету на наследование политик
    18 сентября 2013 г. 10:23