none
系统升级补丁重启问题 RRS feed

  • 问题

  •  

    请问用wsus3.0 给客户端和服务器升级系统补丁。现在要给一些特定的几十台应用服务器升级补丁,系统大部分是xp,还有几台win2003。根据域策略选择,有几种,1,提示下载提示升级, 2,默认的,自动下载,提示升级,3,自动下载,计划安装升级补丁,4,允许本地管理员选择配置,通知并安装。选择2不好,因为提示的话要一台一台登陆到服务器,很繁琐,那么多服务器。那么最好是自动下载计划升级了,计划的策略里面只有每周每天的选择,没有按月去选择的。按照用户的需求,他们想一个月定时某天去下载安装更新。不知道能不能实现按月更新(请指教)。那么就只有选择3自动下载计划安装升级补丁了。选择每周6晚12点开始执行,就是每周六自动和wsus连接下载并马上安装,并且如果没有用户登陆的话会自动重启,Specify the schedule using the options in the Group Policy Setting. If no schedule is specified, the default schedule for all installations will be everyday at 3:00 AM. If any of the updates require a restart to complete the installation, Windows will restart the computer automatically. (If a user is logged on to the computer when Windows is ready to restart, the user will be notified and given the option to delay the restart.)前面说了不想登陆,因为几十台服务器一台一台登陆很麻烦,所以一般就不登陆,但是不登陆的话就会每周升级完自动重启,实际上用户的需求的是想一个月定时某天升级一次,而且这个某天也很可能不固定,可能这个月是3号,下个月就5号了,看他们需要而定。这里我不知道如何定策略了(请指教)。那么激活了另一个策略,就是安装完不自动重启,这样就不会影响在运行的程序任务了。到一个月可以重启服务器的那天,再用工具远程批量重启那几十台服务器,让升级补丁生效,这样比较可行。但是有个问题,因为之前自己用个人电脑碰到过,就是安装某个补丁后提示重启你不重启的话,一些程序不能正常运行,系统有问题,必须安装完立刻重启系统才会正常,这样对服务器就不好了,可能正在运行的程序任务会因此失败,不知道其他人有没有碰到过,所以想问一下,是不是系统补丁安装完不重启,会有可能对系统的稳定性或者程序造成影响呢?如果有影响,这个方案就可行,只有找其他办法。谢谢。

    2008年10月13日 7:35

答案

  •  

    要求精细控制的场合,还是用SMS / SCCM 吧,呵呵。

     

    至于重启,不同的补丁在不同的环境下有要求必须重启,有的不要求重启。一般来说如果要求了,那么就是不重启不生效。既然不生效还装它做什么? 当然是放在可以重启的时间窗口之前安装好。

     

    还是用SMS / SCCM 吧: 对目标计算机可以根据无数条件过滤编组,补丁时间,补丁前的动作,补丁后的动作,是否重复,如何重复,管理员或者OS身份安装,提醒安装,提醒+强制,等等,应有尽有。哈哈,有点象广告了。

    2008年10月21日 7:03

全部回复

  • 请问哪位对wsus和系统升级熟悉的能不能解答一下?谢谢。

    2008年10月14日 1:43
  •  罗锅的 写:

    请问哪位对wsus和系统升级熟悉的能不能解答一下?谢谢。

    能不能写简单点。。。你一大堆字,我看的头晕了(电脑上看字很累的),说问问题最好描述和问题要分开。

    2008年10月14日 2:21
    版主
  • 呃,字也不算太多了,因为我想尽量把情况描述清楚点。其实问题说穿了就是两个。

     

    1, 现在每个月某号升级所有服务器,请问策略怎样实现?策略的计划安装里似乎只有周一到周日,没有星期和月份。

    2,升级补丁安装完后要重启才能生效,如果我不重启的话,想找个特定的时间重启。那么安装完补丁没重启会不会对当前系统正在运行的程序产生影响?因为之前碰到过安装完补丁不重启结果系统出现了问题,一些程序不能运行了。这些是服务器,运行的程序不能出问题,所以想要一个确定的答案。

    2008年10月14日 13:44
  • 你的第一个问题。。。可能只有向MICROSOFT反应了,希望下个版本会有。。。。

    至于补丁安装之后么,提示需要重启的补丁的话是有影响(当然有些补丁没有提示要重启的话就没有影响)。比如常见的有SERVER 2008在更新某些补丁后OFFICE会无法启动,必须重启之后才能使用。

     

     

     

     

     

    2008年10月14日 16:42
    版主
  • 能否重新整理一下语句,似乎看不太明白您写的问题。

    2008年10月15日 6:57
    版主
  •  gOxiA 写:

    能否重新整理一下语句,似乎看不太明白您写的问题。

    哈哈,和我一样。字体太小太密了。你看看四楼他写的应该比较清楚。
    2008年10月15日 13:11
    版主
  • 微软补丁更新发布的时间通常是中国当地时间每个月的第二个星期3,常理我们都会尽快安装这些补丁更新。策略计划中的周一到周日取决于系统设计。

    为了使补丁生效,建议在补丁更新完毕后尽快重新启动。

    2008年10月20日 7:51
    版主
  •  

    要求精细控制的场合,还是用SMS / SCCM 吧,呵呵。

     

    至于重启,不同的补丁在不同的环境下有要求必须重启,有的不要求重启。一般来说如果要求了,那么就是不重启不生效。既然不生效还装它做什么? 当然是放在可以重启的时间窗口之前安装好。

     

    还是用SMS / SCCM 吧: 对目标计算机可以根据无数条件过滤编组,补丁时间,补丁前的动作,补丁后的动作,是否重复,如何重复,管理员或者OS身份安装,提醒安装,提醒+强制,等等,应有尽有。哈哈,有点象广告了。

    2008年10月21日 7:03