kschi12
Goto Top

Kein nächtlicher Neustart trotz GPO

Hi,
ich habe Windows Updates folgendermaßen konfiguriert:

wsus

Auf den Clients werden die Updates auch automatisch installiert. Sie sollen aber nachts um 3:00 Uhr automatisch neu gestartet werden, auch wenn Benutzr angemeldet sind.
Und gerade das funktioniert nicht.
Ich bin schon in den Forem am rumsuchen und ich habe etliche Einstellungen ausprobiert, aber die Dinger wollen einfach nicht neustarten.
Hat jemand noch einen Tipp für mich?


Die Richtlinie wird auch auf dem Client gezogen:

1
2
3

Danke für Eure Hilfe!
Karsten

Content-Key: 507682

Url: https://administrator.de/contentid/507682

Printed on: April 27, 2024 at 00:04 o'clock

Member: Ex0r2k16
Ex0r2k16 Oct 23, 2019 at 07:18:54 (UTC)
Goto Top
Hey Karsten,

ich würde mal eure Domain beim WSUS rauseditieren ;)

Starte die Kisten doch einfach per geplantem Task über ne GPO neu.
Member: Looser27
Looser27 Oct 23, 2019 at 07:19:00 (UTC)
Goto Top
Moin,

Du hast die Richtilinie so konfiguriert, dass
- Updates um 3:00 installiert werden
- der User anschließend 3 Stunden Zeit hat seine Arbeit zu speichern

Somit würde ein Neustart frühestens um 6:00 zzgl. Installationszeit der Updates erfolgen.

Gruß Looser
Member: TomTomBon
TomTomBon Oct 23, 2019 at 07:24:36 (UTC)
Goto Top
Moin,

Ich kenne mich nicht in der GPO aus.

Aber Ich würde einfach bei allen Benutzern einen Task erstellen der jede Nacht um 03:00 den Reboot / Shutdown anstößt.
Mit 180sec Vorwarnung ist da eine gute Wahl meiner Meinung nach.

Shutdown:
C:\Windows\System32\shutdown.exe /s /t 180

Reboot:
C:\Windows\System32\shutdown.exe /r /t 180

So long
Tom
Member: kschi12
kschi12 Oct 23, 2019 at 07:30:58 (UTC)
Goto Top
Naja, selbst das funktioniert aber nicht. Bei den Windows 10 Windows Updates steht die Meldung:
Ihre Organisation startet Ihr Gerät um 3:00 Uhr neu...

Was aber nicht passiert, auch wenn man mehrere Tage wartet.
Member: Looser27
Looser27 Oct 23, 2019 at 07:34:24 (UTC)
Goto Top
Was hast Du denn an den Clients für eine Nutzungszeit eingestellt? Ein Neustart über GPO funktioniert m.M.n. nur ausserhalb der eingestellten Betriebszeit.
Member: Ex0r2k16
Ex0r2k16 Oct 23, 2019 at 07:44:38 (UTC)
Goto Top
Was spricht denn gegen das Script von TomTom ?
Member: sabines
sabines Oct 23, 2019 at 07:57:47 (UTC)
Goto Top
Zitat von @Ex0r2k16:

Was spricht denn gegen das Script von TomTom ?

Moin,

was passiert bei so einem Shutdown, wenn die Kiste immer noch Updates installiert?

Gruss
Member: Ex0r2k16
Ex0r2k16 Oct 23, 2019 at 08:05:33 (UTC)
Goto Top
Nix. Das ist ein normaler Neustart, kein harter. Es verhält sich genau so, als wenn du selbst Neustartest. Mehr ist das nicht.

Man muss aber immer zwischen Upgrades und Updates seit Win10 unterscheiden. Bei Updates sehe ich da gar keine Probleme. Bei Upgrades muss man halt je nach Unternehen immer die Installationsdauer im Auge behalten (Nachtschicht, Spätschicht etc.).
Member: kschi12
kschi12 Oct 23, 2019 at 08:48:18 (UTC)
Goto Top
Hm... Wenn Windows Update einen automatischen Neustart bei Bedarf anbietet - also wenn ein installiertes Update wirklich einen Neustart benötigt - dann sollte doch die Windows Update GPO die erste Wahl sein, oder?

Andererseits möchte ich nicht, dass die Rechner jede Nacht neu starten. Wie kann man denn der GPO sagen, dass der entsprechende Client erst dann neustarten soll, wenn auch wirklich ein entsprechendes Update vorliegt?

Das tägliche Neustarten kann man wohl in Betrieben machen, in denen Nachts nicht gearbeitet wird, in einem Krankenhaus ist das aber unpraktikabel....
Member: Tezzla
Tezzla Oct 23, 2019 at 10:20:55 (UTC)
Goto Top
Es gibt Reg-Keys, wo der Neustart-Bedarf eingetragen wird: https://adamtheautomator.com/pending-reboot-registry-windows/

Hier kann man per Script prüfen, ob ein Neustart sinnvoll ist - und ihn dann forcieren.

VG
T
Member: kschi12
kschi12 Oct 23, 2019 at 11:43:28 (UTC)
Goto Top
Gibt es keine andere Möglichkeit, bzw ist meine GPO überhaupt korrekt? Es muss doch möglich sein der GPO mitzugeben, dass die Rechner bei einem Update neu gestartet werden müssen.

Was sind denn die Einstellungen für eine Minimalkonfig in der GPO? Wenn die Funktioniert, würde ich evtl ja schon weiterkommen...

Danke für Eure Hilfe!
Karsten