Atualizações do Windows 2016 e Horário Ativo

Question

Com o objetivo de colocá-lo em mais caixas de produção, estou testando o comportamento de atualização do Windows 2016. Eu executei sconfig para selecionar "DownloadOnly" em "Configuração do Windows Update" e configurei "Horário Ativo" das 07:00 às 19:00.

É meu entendimento que esta configuração deve funcionar como abaixo:

• atualizações são baixadas automaticamente;
• as atualizações não são instaladas automaticamente; em vez disso, um administrador de sistema tinha que confirmar manualmente a instalação das atualizações;
• se o servidor precisar ser reinicializado, uma reinicialização agendada fora do horário ativo deverá ser configurada automaticamente;
• fora do horário (ou seja: depois das 19:00 às 07:00) o servidor deve reiniciar.

Pergunta principal: o entendimento acima está correto?

Estou perguntando porque ao testar em um controlador de domínio do Windows 2016 e instalar atualizações manualmente, mesmo que um aviso mostre "o dispositivo está agendado para reiniciar fora do horário ativo (horário ativo das 07:00 às 19:00)", a reinicialização nunca ocorre.

Percebi que no Gerenciador de Tarefas \ Biblioteca \ Windows \ Atualização do Windows, uma Tarefa de Reinicialização com musnotification.exe RebootDialog foi criada para ser executada às 19:20 e executada a cada 30/60 min.

Segunda pergunta: como o Windows 2016 se comporta, por padrão, quando há usuários de desktop remoto registrados? Ele notifica? Isso reinicia? E se a sessão estiver em estado desconectado?

Nota: Conheço a política No auto-restart with logged on users for scheduled automatic updates installations , no entanto:

1. Não está ativo / configurado;
2. Como não estou instalando atualizações automaticamente, isso não deve surtir efeito:

This policy applies only when the Configure Automatic Updates policy is configured to perform scheduled installations of updates.

Com certeza, entendo perfeitamente que um servidor deve ser corrigido e reinicializado apenas no momento apropriado. No entanto, eu realmente gostaria de entender a lógica por trás do atual comportamento de atualização (Win2016). Eu sinto que estou sentindo falta de algo, já que isso deve ser uma tarefa básica de manutenção.

Eu li estas informações , mas eu realmente gostaria de ouça alguma experiência em primeira mão com o Windows sysadmin.