Windows-Server-2003
阻止 WSUS 重新啟動伺服器
我們的 IT 部門將在本週末通過 WSUS 推出一組更新檔,並將在周日重新啟動我們所有的 Win2k3 伺服器。由於生產工作必須繼續不受限制,我們不能允許這種重啟發生。我們得到的確切行是:
WSUS 已經發送了周日下載更新檔並重啟的命令,無法收回。伺服器將在周日自動重啟。
我們如何才能阻止這種情況發生?它設置了一些標誌說它應該重新啟動,那麼我們取消設置什麼標誌?提出的一種策略是回滾系統時鐘,但是,這可能會導致某些程序失敗。
如果您真的無法控制容器和 GPO 設置,那麼您就不走運了。該系統旨在防止本地管理員更改此類內容。
我的使用者與您的情況完全相同,因此我們必須創建流程以允許每個人都必須應用更新在 $DateTime 規則中例外。我們有一組 OU,用於在更新過程中需要手動操作的機器,如果需要,人們可以將機器移到那裡。那裡的機器不時被審核以驗證它們是否需要在那裡,我們不希望最終使用者工作站在那裡,因為他們討厭每月必須註銷一次 Outlook。
在你的生產因為本週末的更新檔而嚴重中斷之後,你可以接受它(可能會引起憤怒的經理)並要求某種例外政策。