temos vários servidores em nosso escritório, como uma pequena empresa de hospedagem, e esses servidores são essenciais para os negócios, ... servidor web, servidor de e-mail, servidor db etc.
Em uma base semi-regular, quando as máquinas recebem atualizações automáticas, elas apenas reinicializam-se automaticamente no meio da noite. Alguns deles têm software que deve ser executado na sessão de console (má prática, eu sei, mas fora do meu controle). Quando eles se reinicializam, esses programas obviamente se desligam, deixando os clientes chateados e os serviços interrompidos.
Como você define uma máquina Windows Server 2003 R2 para NUNCA automagicamente se reinicializar após as atualizações? E talvez, se possível, enviar e-mails para alguém, para que eles saibam que ele precisa de uma reinicialização pendente e pode programá-lo pelo melhor horário?
Obrigado antecipadamente!
Na política de grupo do servidor, navegue para:
Configuração do computador - > Modelos administrativos - > Componentes do Windows - > Atualização do Windows - > Nenhuma reinicialização automática para a instalação agendada da Atualização automática
Você pode fazer isso executando gpedit.msc .
Reinicialize para aplicar as alterações.
Não se esqueça de que seu servidor não será atualizado até que você reinicie e fique vulnerável às ameaças!
Você pode fazer isso e deixar as atualizações instaladas aguardando uma reinicialização não deixa o servidor em um estado inconsistente. Atualizações que exigem uma reinicialização não são aplicadas até que a reinicialização ocorra. As configurações para gerenciar atualizações automáticas são muito numerosas para serem listadas aqui, mas você pode gerenciá-las em um domínio por meio da Diretiva de Grupo ou em máquinas autônomas usando a Política Local. Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Update.
A melhor solução que conheço é desativar as atualizações automáticas. Em seguida, agende as janelas de manutenção com seus clientes e aplique as atualizações manualmente e faça a reinicialização, em seguida, verifique se tudo o que você precisa está em execução após a reinicialização.
Apenas parar as reinicializações é uma má ideia, porque isso dá a impressão de que você está totalmente atualizado quando realmente não está, já que as atualizações que precisam ser reinicializadas para serem concluídas ... bem ... você sabe ... precisam ser reinicializadas para serem concluídas .
Se você não puder (ou não quiser) reinicializar um servidor, deverá adiar a instalação da atualização para quando puder reinicializá-lo com segurança.
Você deve nunca instalar atualizações que exijam reinicializações sem realmente reinicializar a máquina; isso deixa o sistema em um estado inconsistente, e você pode ter qualquer tipo de problema até que a reinicialização seja feita.
Sugiro manter as atualizações automáticas em execução, MAS os servidores só baixam as atualizações e não as instalam.
Já pensou em um servidor WSUS para facilitar a manutenção de patches?
A resposta curta é que você não pode. As únicas opções são deixá-los baixar e sentar e esperar até que você possa instalar manualmente e reiniciar, ou simplesmente desligar o AU e baixar / instalar em uma janela de manutenção.
Eu pessoalmente prefiro as atualizações de download, mas não instalo a opção. Dessa forma, o servidor informa a você que os downloads estão prontos, embora você precise fazer logon interativamente para ver o aviso, e não precisa esperar que eles façam download quando tiver uma janela de manutenção para uma instalação e reinicializar .
Se você estiver executando um aplicativo em uma sessão ativa do console, conforme declarado, poderá definir a opção para evitar reinicializações enquanto os usuários estiverem conectados ao servidor.