[WIN2012R2] sessie voorkomt automatische herstart met WSUS*

[FlippieAI]

Goedemorgen,

Ik ben bezig met het inrichten van WSUS in een omgeving met Windows 2012 R2 servers. Updates worden netjes geïnstalleerd wanneer gepland, maar reboots gebeuren niet altijd.

De reboots gebeuren niet vanzelf zolang er nog iemand ingelogd is op de server. Wanneer er geen sessie open stond, dan reboot de server wel vanzelf.

De Group Policies zijn als volgt ingericht voor de servers:
- Allow non-administrators to receive update notifications - Disabled
- Always automatically restart at the scheduled time - Enabled - 15 minuten
- Automatic Update detection frequency: 4 uur
- Configure Automatic Updates:
# 4 - Auto download and schedule the install
# Install during automatic maintenance - Disabled
# Scheduled install day - Every day
# Scheduled install time: 4.00
- No auto-restart with logged on users for scheduled automatic updates installations - Disabled
- Reschedule Automatic Updates scheduled installations
- Specify intranet Microsoft update service location - Onze WSUS server
- Turn on recommended updates via Automatic Updates - Enabled
-Turn on software Notifications - Disabled

Het doel is dus om de servers direct te laten rebooten na het installeren van de updates. Ik wil voorkomen hier een script voor te moeten gebruiken, het lijkt mij toch dat dit met de Group Policies te forceren is?
Hopelijk zie ik iets over het hoofd waardoor dit niet werkt?

Het probleem dat er niet direct een reboot plaats vind kwam ik genoeg tegen (Bijv http://blogs.technet.com/...rver-2012-kb-2885694.aspx) maar hier wordt telkens aangegeven dat de optie Always automatically restart at the scheduled time dit zou moeten oplossen. Helaas is dit dus bij mij niet het geval

[donderdraak]

remove the "Delay restart for scheduled installations" settings from Computer configuration\Administrative Templates\Windows Components\Windows Update

Heb je daar wat aan?

[Hero of Time]

En even een titelfix, alleen het OS zegt werkelijk niets.

[FlippieAI]

donderdraak schreef op woensdag 11 november 2015 @ 09:44:
[...]


[afbeelding]

Heb je daar wat aan?

Die optie heb ik al op disabled gezet, zie eerste post. Ik neem aan dat ik hiermee aangeef dat hij dus wel mag herstarten wanneer er nog iemand ingelogd is

- No auto-restart with logged on users for scheduled automatic updates installations - Disabled

[ Voor 10% gewijzigd door FlippieAI op 11-11-2015 11:27 ]

[donderdraak]

"Always automatically restart at the scheduled time" [Enabled] veranderen naar 0 minuten

Het plaatje (van google) was meer bedoelt voor
"Delay restart for scheduled installations" [Disabled]

Distribueer de nieuwe Policy op je desbetreffende OU met de rechtermuisknop
of met powershell alle computers nieuwe GPO forceren (voorbeeldje)

Get-ADComputer –filter * -Searchbase "cn=computers, dc=Contoso,dc=com" | foreach{ Invoke-GPUpdate –computer $_.name -force}

En als je handig bent dan ping je eerst alle computers in je netwerk. De computers die down zijn zal je moeten localiseren om de GPO misschien handmatig te forceren.

Je zou ook een policy kunnen afdwingen dat gebruikers na een bepaalde tijd hun sessie uitlogt bij inactiviteit.

[ Voor 23% gewijzigd door donderdraak op 11-11-2015 11:46 ]

[Hero of Time]

donderdraak schreef op woensdag 11 november 2015 @ 11:39:
Je zou ook een policy kunnen afdwingen dat gebruikers na een bepaalde tijd hun sessie uitlogt bij inactiviteit.

Dat heb ik bij een Terminal Server (2008R2) eens ingesteld, maar dat zorgde er helaas niet voor dat mensen de volgende ochtend (of zelfs maandag) nog steeds aangemeld waren. Het werd blijkbaar niet als idle sessie gezien.

[FlippieAI]

Gisteren getest de aangegeven instellingen, maar helaas nog hetzelfde effect. (Delay van Always Restart at scheduled time gpo op 15 laten staan. Dit is al het minimum)

Getest met 3 updates welke zijn geïnstalleerd en dit staat ook netjes in de eventviewer:
Restart Required: To complete the installation of the following updates, the computer will be restarted within 15 minutes:
- Security Update for Windows Server 2012 R2 (KB3081320)
- Update for Windows Server 2012 R2 (KB3107998)
- Cumulative Security Update for Internet Explorer 11 for Windows Server 2012 R2 (KB3100773)

Hier dus ook de melding dat hij zou moeten herstarten, maar dit is niet gebeurd.

[Muggie]

Wat geeft de windowsupdate.log aan? Daar staat vaak redelijk expliciet de reden in waarom dingen wel of niet doen wat je verwacht.

[Question Mark]

FlippieAI schreef op woensdag 11 november 2015 @ 09:29:
Het doel is dus om de servers direct te laten rebooten na het installeren van de updates.

Wat is exact je probleem? De update heeft wel een reboot nodig, maar dit gebeurd niet?

Niet elke update heeft nl. een reboot nodig...

[FlippieAI]

Dat klopt, van mij hoeft hij ook niet te rebooten als hij geen pending restart heeft. Maar in de gevallen waar het om gaat is dit wel het geval. Bij de update history is ook te zien dat een aantal updates wachten op een reboot om te voltooien