हमारे पास अपने उपयोगकर्ता के कार्यस्थानों के अपडेट को WSUS करने के लिए है, और चीजें एक कष्टप्रद गुहिका के साथ अपेक्षाकृत अच्छी तरह से चल रही हैं: कुछ उपयोगकर्ताओं के सामने पॉप-अप के साथ एक समस्या प्रतीत होती है, जो उन्हें सूचित करती है कि उनकी मशीन को 15 में रिबूट किया जाएगा। मिनट, और उनके पास इसके बारे में कहने के लिए कुछ नहीं है:
ऐसा इसलिए हो सकता है क्योंकि उन्होंने पूर्व रात को लॉग आउट नहीं किया था। फिर भी, यह थोड़ा बहुत है और हमारे उपयोगकर्ताओं के लिए बहुत ही प्रति-उत्पादक है।
यहां हमारे पर्यावरण के बारे में थोड़ा बताया गया है: हमारे उपयोगकर्ता चल रहे हैं Windows XP Pro
और एक का हिस्सा हैं Active Directory Domain
। WSUS के माध्यम से लागू किया जा रहा है Group Policy
। यहाँ GPO का एक स्नैपशॉट है जो WSUS नियमों को लागू कर रहा है:
यहां बताया गया है कि मैं WSUS को कैसे काम करना चाहता हूं (आदर्श रूप से - मैं जो कुछ भी मुझे प्राप्त कर सकता हूं वह ले जाऊंगा):
मैं हर रात स्वचालित रूप से डाउनलोड और इंस्टॉल करने के लिए अपडेट चाहता हूं। यदि कोई उपयोगकर्ता लॉग इन नहीं है, तो मैं मशीन को रिबूट करना चाहूंगा। यदि कोई उपयोगकर्ता लॉग इन है, तो मैं चाहूंगा कि उनकी मशीन रिबूट न हो, लेकिन इसके बजाय अगली "इंस्टॉलेशन अवधि" तक प्रतीक्षा करें जहां यह किसी अन्य आवश्यक इंस्टॉलेशन को निष्पादित कर सकता है और फिर रिबूट कर सकता है (बशर्ते उपयोगकर्ता खाता अभी भी लॉग इन नहीं है)। यदि किसी उपयोगकर्ता को रिबूट के लिए प्रेरित किया जाना है, तो उसे केवल प्रति दिन (यदि संभव हो) एक बार होना चाहिए, लेकिन हर बार जब उन्हें संकेत दिया जाता है, तो उनके पास रिबूट को स्थगित करने का एक तरीका होना चाहिए ।
मैं नहीं चाहता कि जब भी कंप्यूटर को लगे कि ऐसा होना चाहिए (जब तक कि यह अपडेट इंस्टॉलेशन के बाद नहीं हो और यूजर्स में लॉग इन न हो) तब तक यूजर्स को अपने कंप्यूटर को रिस्टार्ट करने के लिए मजबूर होना पड़े । यह किसी व्यक्ति के कार्यदिवस के बीच में सिस्टम रीस्टार्ट को लागू करने के लिए उत्पादक नहीं लगता है। क्या ऐसा कुछ है जो मैं GPO के साथ कर सकता हूं जो WSUS को कम घुसपैठ बनाने में मदद करेगा? भले ही उसने उपयोगकर्ता को बाद में पुनरारंभ करने का विकल्प दिया हो - जो अभी हो रहा है उससे बेहतर होगा।
संपादित करें
लक्ष्य हर रात अपडेट को स्वचालित रूप से डाउनलोड और इंस्टॉल करने में सक्षम होना है, और मशीन को रिबूट करना केवल तभी है जब मशीन रिबूट करना चाहता है, जब कोई उपयोगकर्ता लॉग ऑन नहीं है। यदि विंडोज को रिबूट करने के बारे में उपयोगकर्ता को परेशान करना पड़ता है, तो यह पूरी तरह से ठीक है - जब तक कि उनके पास रिबूट को स्थगित करने का विकल्प नहीं है।
संपादित करें
यह पता चला है, हमारे पास कुछ अपडेट (एसपी 3, क्लाइंट-साइड एक्सटेंशन्स, आदि) पर कुछ समय सीमा निर्धारित है, और नीचे पोस्ट के साथ, स्थिति पर कुछ प्रकाश डाला गया है: