Desviar atualizações automáticas do Windows para instâncias do ec2

Question

Eu tenho várias instâncias do Windows ec2 que são controladas por um ELB (Elastic Load Balancer). Essas instâncias estão programadas para instalar novas atualizações do Windows uma vez por dia, fora dos horários de pico.

A instalação automática de atualizações do Windows geralmente faz com que todas as instâncias do meu Windows ec2 fiquem indisponíveis ao mesmo tempo. A disponibilidade do serviço é uma das principais razões pelas quais estou usando um ELB.

Como posso instalar as atualizações do Windows automaticamente e impedir a interrupção do serviço devido à instalação dessas atualizações?

Editar: quero fazer isso sem a sobrecarga de executar um serviço adicional (por exemplo, o WSUS ou um controlador de domínio).

    

Answer 1

Se as suas máquinas Windows não fizerem parte de um domínio, o link a seguir poderá ajudá-lo a configurar as coisas da maneira que você quiser.

link

As chaves do registro e os valores descritos no atricle não existirão por padrão. Eles podem ser criados manualmente ou editando a política de grupo local, usando gpedit.msc. Isso permitirá que você adicione as chaves através de uma interface gráfica, assim como com a política de grupo do domínio. Você pode então exportar as chaves de registro resultantes e alter / importá-las para outras máquinas conforme necessário.

Se eles estiverem em um domínio, fazer isso por meio da política de grupo é o melhor caminho. Você pode agrupar os objetos de computador em unidades organizacionais ou por grupos e, em seguida, aplicar um GPO, usando configurações de tempo ligeiramente diferentes.

A configuração Configurar atualizações automáticas é aquela que você deseja alterar entre grupos de máquinas, que pode ser encontrada no Console de Gerenciamento de Diretiva de Grupo.

Computer Configuration > Administrative Templates > Windows Components > Windows Update > Configure Automatic Updates

As atualizações também podem ser configuradas para instalação automática usando essa opção, além de opções adicionais disponíveis nas configurações adjacentes.

    

Answer 2

Aponte suas instâncias em um servidor WSUS, que você pode usar para agrupar suas instâncias em dois ou mais grupos, cada um recebendo as atualizações em um horário diferente.