Comment puis-je rendre WSUS moins invasif pour nos utilisateurs?

Nous avons WSUS poussant les mises à jour sur les postes de travail de nos utilisateurs, et les choses vont relativement bien avec une mise en garde ennuyeuse: il semble y avoir un problème avec une fenêtre contextuelle affichée devant certains utilisateurs les informant que leur machine sera redémarrée dans 15 minutes, et ils n'ont rien à dire à ce sujet:

Cela peut être dû au fait qu'ils ne se sont pas déconnectés la nuit précédente. Néanmoins, c'est un peu trop et c'est très contre-productif pour nos utilisateurs.

Voici un peu notre environnement: nos utilisateurs sont en cours d'exécution Windows XP Proet font partie d'un Active Directory Domain. WSUS est appliqué via Group Policy. Voici un instantané de l'objet de stratégie de groupe qui applique les règles WSUS:

Voici comment je veux que WSUS fonctionne (idéalement - je prendrai tout ce qui peut me rapprocher):

Je souhaite que les mises à jour soient téléchargées et installées automatiquement tous les soirs. Si un utilisateur n'est pas connecté, je souhaite que la machine redémarre. Si un utilisateur est connecté, je voudrais que sa machine ne redémarre pas, mais attende plutôt la prochaine "période d'installation" où il pourra effectuer toutes les autres installations nécessaires et redémarrer ensuite (à condition qu'un compte d'utilisateur ne soit pas encore connecté). Si un utilisateur doit être invité à redémarrer, cela ne devrait se produire qu'une fois par jour (si possible), mais chaque fois qu'il est invité, il doit avoir un moyen de reporter le redémarrage .

Je ne veux pas que les utilisateurs soient obligés de redémarrer leur ordinateur chaque fois que l'ordinateur pense que cela devrait se produire (sauf si c'est après une installation de mise à jour et qu'il n'y a pas d'utilisateurs connectés). Cela ne semble pas productif pour forcer un redémarrage du système au milieu de la journée de travail d'une personne. Y a-t-il quelque chose que je puisse faire avec le GPO qui aiderait à rendre WSUS moins intrusif? Même si cela donnait à l'utilisateur la possibilité de redémarrer plus tard - ce serait mieux que ce qui se passe actuellement.

Éditer

L'objectif est de pouvoir télécharger et installer automatiquement les mises à jour tous les soirs, et redémarrer la machine uniquement si aucun utilisateur n'est connecté lorsque la machine souhaite redémarrer. Si Windows doit harceler l'utilisateur au sujet du redémarrage, cela convient parfaitement - tant qu'il a la possibilité de reporter ce redémarrage.

Éditer

Il s'avère que nous avons des délais fixés pour certaines mises à jour (SP3, extensions côté client, etc.), et avec le message ci-dessous, un peu de lumière a été apportée sur la situation:

http://forums.techarena.in/server-update-service/255722.htm

Je pense que la solution la plus pratique et la moins intrusive consiste à modifier le paramètre Configurer la mise à jour automatique sur 3 - Auto download and notify for install. Cela n'interrompra pas l'utilisateur et l'option Install updates and Shut Downsera automatiquement sélectionnée dans le menu d'arrêt.

Exécutez régulièrement un rapport sur les ordinateurs nécessitant des mises à jour et agitez un gros bâton contre les personnes qui n'ont pas fait leurs mises à jour.

Vous pouvez changer "Configurer les mises à jour automatiques" en option "3 - Téléchargement automatique et notifier pour l'installation" - vous pouvez activer et définir un délai pour "Retarder le redémarrage pour les installations planifiées"

Vous pouvez également essayer "Pas de redémarrage automatique avec les utilisateurs connectés pour les installations de mises à jour automatiques planifiées" défini sur Activé avec "Demander à nouveau le redémarrage avec les installations planifiées"

C'était notre plus grand obstacle au déploiement de WSUS. Le précédent exécuteur a ignoré cela, et nous avons eu des enseignants obligés de redémarrer au milieu d'une classe. Ils n'étaient pas contents ...

Les paramètres dont vous disposez devraient déjà le faire pour vous. J'ai les mêmes paramètres:

No auto-restart with logged on users for scheduled 
automatic updates installations: Enabled  

Re-prompt for restart with scheduled installations: Enabled  

Wait the following period before 
prompting again with a scheduled 
restart (minutes):  300 

Le paramètre «Pas de redémarrage automatique» est censé faire fonctionner cela comme vous le souhaitez. Dans l'aide de WSUS: "Spécifie que pour terminer une installation planifiée, les mises à jour automatiques attendent que l'ordinateur soit redémarré par tout utilisateur connecté, au lieu de provoquer le redémarrage automatique de l'ordinateur.

Si l'état est défini sur Activé, les mises à jour automatiques ne redémarreront pas automatiquement un ordinateur pendant une installation planifiée si un utilisateur est connecté à l'ordinateur. Au lieu de cela, les mises à jour automatiques avertiront l'utilisateur de redémarrer l'ordinateur. "

Nous n'avons reçu aucune plainte depuis sa mise en œuvre. J'ai testé quelques-uns de nos utilisateurs les plus «indulgents» avant de déployer dans toute l'école. Je ne suis pas sûr que quelqu'un ait même remarqué que les mises à jour se produisaient.

Un autre paramètre que j'utilise et qui, je pense, aide nos utilisateurs d'ordinateurs portables est:

Reschedule Automatic Updates scheduled installations: Enabled  
Wait after system 
startup (minutes):  60 

Cela leur permet de mettre leurs ordinateurs sous tension et de se connecter avant que les installations de mise à jour en arrière-plan commencent. Je ne voulais pas que les installations ralentissent le processus de démarrage / connexion si un enseignant allumait son ordinateur juste avant le cours.

Je modifierais les paramètres de stratégie suivants. Le premier parce que certaines mises à jour ne nécessitent pas de redémarrage de la machine et celles-ci peuvent télécharger et installer la protection de la machine avant le prochain redémarrage. La seconde, car (en supposant que vous exécutez la plupart des utilisateurs en tant qu'utilisateurs standard, comme cela serait recommandé), le manque de messages qui leur sont affichés peut provoquer les redémarrages forcés. Les utilisateurs non administrateurs ne recevraient aucune notification de mise à jour, mais ils devraient suivre les redémarrages demandés du message qu'ils ne peuvent pas voir.

Allow Automatic Updates immediate installation - change to Enable
Allow non-administrators to receive update notifications - change to Enable