Wie kann ich verhindern, dass Terminalserverbenutzer den Server nach einem automatischen Update neu starten?

Wir haben einen Windows Server 2003-Terminalserver und unsere IT-Abteilung möchte die automatischen Updates nicht deaktivieren. Das Problem ist, dass Benutzer ein Popup erhalten, wenn ein Update angewendet wird, das einen Neustart erfordert, und auf Jetzt neu starten klicken können, um den Server neu zu starten.

Gibt es eine Möglichkeit, automatische Updates beizubehalten, aber regulären Benutzern nach einem Update nicht das Popup "Neustart" zu geben?

windows-server-2003 active-directory group-policy windows-terminal-services automatic-updates Rachel
quelle

Antworten:

Deaktivieren Sie die Gruppenrichtlinie, die die Benachrichtigung für Nicht-Administratoren zulässt:

Computer Configuration > Administrative Templates > Windows Components > Windows Update > Allow non-administrators to receive update notifications

Dieses Verhalten ist jedoch die Standardeinstellung. Entweder hat jemand diese Richtlinie in der Vergangenheit speziell aktiviert, oder die Benutzer sind Administratoren?

Shane Madden
quelle

Die Benutzer sind keine Administratoren und dieses Verhalten ist auf den Standard eingestellt ...

Rachel

Überprüfen Sie die resultierenden Richtlinien und die tatsächliche Einstellung in der Registrierung, um zu überprüfen -HKLM\Software\Policies\Microsoft\Windows\Windowsupdate\ElevateNonAdmins

Shane Madden

Dieser Registrierungsschlüssel scheint für mich nicht zu existieren. Tatsächlich geht es nur bis HKLM\Software\Policies\Microsoft\windows- kein WindowsUpdateOrdner

Rachel

Warten Sie .. hört sich so an, als wäre dies die Meldung "Updates wurden gerade installiert, Sie müssen neu starten", nicht die Meldung "Updates stehen noch aus, klicken Sie, um sie zu installieren"? Wenn keine Benutzer angemeldet sind, wird das System automatisch neu gestartet. Welches Verhalten möchten Sie erzielen?

Shane Madden

Benutzer können unsere Terminalserver aufgrund eines Windows Update-Popups neu starten, und ich möchte dieses Verhalten beenden. Ich hatte keine Chance, das Popup zu sehen, aber nach der Ereignisanzeige wurde es durch ein automatisches Update verursacht.

Rachel

Das ist aus mehreren Gründen ziemlich irritierend. Sie sollten niemals jedes Update, das zu Ihnen kommt, automatisch anwenden. Wenn Sie dies jedoch tun möchten, sollten Sie eine geplante Zeit festlegen, um sie anzuwenden und neu zu starten. In einer Produktionsumgebung ist es absurd, dies dem Benutzer zu überlassen.

Um eine Uhrzeit einzurichten, gehen Sie zu Systemsteuerung-> System-> Automatische Updates (Registerkarte) und wählen Sie "Automatisch" und geben Sie eine Uhrzeit ein (standardmäßig 3:00 Uhr morgens).

Gehen Sie es richtig, Set up WSUS , so dass Sie alle Updates für die Domäne effizienter bereitstellen können.

Satanicpuppy
quelle

Nicht meine Entscheidung, automatische Updates aktiviert zu lassen. Wenn es nach mir geht, sind sie immer behindert, auch zu Hause. Die auf dem Server ausgewählte Einstellung ist "Herunterladen". Ich kann jedoch auswählen, wann sie installiert werden soll. Daher habe ich keine Ahnung, warum Benutzer Popups zum Neustart erhalten.

Rachel

@rachel: "Lass mich wählen, wann ich installieren soll" ist Microsoft-ese für "Fehler bei mir alle 10 Minuten, bis ich auf" Installieren "klicke". Wenn sie eingeschaltet sein müssen, stellen Sie sie so ein, dass sie zu einem geeigneten Zeitpunkt automatisch neu gestartet werden.