Как я могу сделать WSUS менее инвазивным для наших пользователей?

WSUS выпускает обновления на рабочие станции наших пользователей, и все идет относительно неплохо с одним раздражающим предостережением: кажется, есть проблема с отображением всплывающего окна перед некоторыми пользователями, сообщающего им, что их машина будет перезагружена через 15 минут. минут, и им нечего сказать по этому поводу

Это может быть потому, что они не вышли из системы прошлой ночью. Тем не менее, это слишком много и очень непродуктивно для наших пользователей.

Вот немного о нашей среде: наши пользователи работают Windows XP Proи являются частью Active Directory Domain. WSUS применяется через Group Policy. Вот снимок объекта групповой политики, который применяет правила WSUS:

Вот как я хочу, чтобы WSUS работал (в идеале - я возьму все, что может приблизить меня):

Я хочу, чтобы обновления автоматически загружались и устанавливались каждую ночь. Если пользователь не вошел в систему, я бы хотел перезагрузить компьютер. Если пользователь вошел в систему, я бы хотел, чтобы его компьютер не перезагружался, а вместо этого дождался следующего «периода установки», когда он сможет выполнить любые другие необходимые установки, и затем перезагрузится (при условии, что учетная запись пользователя еще не вошла). Если у пользователя запрашивается перезагрузка, это должно происходить только один раз в день (если это возможно), но каждый раз, когда ему предлагается, у него должен быть способ отложить перезагрузку .

Я не хочу, чтобы пользователи были вынуждены перезагружать свой компьютер всякий раз, когда компьютер думает, что это должно произойти (если только это не происходит после установки обновления и нет зарегистрированных пользователей). Это не кажется продуктивным, чтобы заставить систему перезагружаться в разгар рабочего дня человека. Могу ли я что-то сделать с GPO, чтобы сделать WSUS менее навязчивым? Даже если бы он дал пользователю возможность перезагрузить позже - это было бы лучше, чем то, что происходит сейчас.

редактировать

Цель состоит в том, чтобы иметь возможность автоматически загружать и устанавливать обновления каждую ночь и перезагружать машину, только если нет пользователей, вошедших в систему, когда машина хочет перезагрузиться. Если Windows вынуждена настаивать на перезагрузке пользователя, это прекрасно, если у них есть возможность отложить перезагрузку.

редактировать

Оказывается, у нас есть некоторые сроки, установленные для некоторых обновлений (SP3, клиентские расширения и т. Д.), И с постом, найденным ниже, некоторый свет пролился на ситуацию:

http://forums.techarena.in/server-update-service/255722.htm

Я думаю, что наиболее работоспособным и наименее навязчивым решением является изменение параметра Автоматическое обновление конфигурации на 3 - Auto download and notify for install. Это не будет прерывать пользователя, и опция Install updates and Shut Downбудет автоматически выбрана в меню выключения.

Периодически запускайте отчет о компьютерах, нуждающихся в обновлениях, и махайте большим пальцем на людей, которые еще не сделали свои обновления.

Вы можете изменить «Настроить автоматические обновления» на опцию «3 - Автоматическая загрузка и уведомление для установки» - вы можете включить и установить ограничение по времени для «Задержка перезапуска для запланированных установок»

Также можно попробовать «Нет автоматического перезапуска с вошедшими в систему пользователями для запланированных автоматических обновлений», для которого установлено значение «Включено» с «Повторить запрос на перезапуск с запланированными установками».

Это было нашим самым большим препятствием для развертывания WSUS. Предыдущий разработчик проигнорировал это, и у нас были учителя, которые были вынуждены перезапустить в середине класса. Они не были довольны ...

Настройки, которые у вас есть, должны уже сделать это для вас. У меня такие же настройки:

No auto-restart with logged on users for scheduled 
automatic updates installations: Enabled  

Re-prompt for restart with scheduled installations: Enabled  

Wait the following period before 
prompting again with a scheduled 
restart (minutes):  300 

Предполагается, что настройка «Без автоматического перезапуска» сделает эту работу так, как вы хотите. Из справки WSUS: «Указывает, что для завершения запланированной установки автоматическое обновление будет ожидать перезагрузки компьютера любым пользователем, вошедшим в систему, вместо того, чтобы автоматически перезагружать компьютер.

Если для состояния установлено значение «Включено», автоматическое обновление не будет автоматически перезагружать компьютер во время запланированной установки, если пользователь вошел в систему. Вместо этого автоматическое обновление уведомит пользователя о перезагрузке компьютера. "

У нас не было никаких жалоб с момента реализации этого. Я проверил несколько наших более «прощающих» пользователей, прежде чем развернуть их во всей школе. Я не уверен, что кто-то даже заметил, что обновления происходили.

Еще одна настройка, которую я использую и которая, как мне кажется, помогает пользователям наших ноутбуков:

Reschedule Automatic Updates scheduled installations: Enabled  
Wait after system 
startup (minutes):  60 

Это позволяет им фактически включить свои компьютеры и войти в систему до начала установки фоновых обновлений. Я не хотел, чтобы установки замедляли процесс запуска / входа в систему, если учитель включил компьютер прямо перед уроком.

Я бы изменил следующие параметры политики. Первое, потому что некоторые обновления не требуют перезагрузки компьютера, и они могут загрузить и установить защиту компьютера перед следующей перезагрузкой. Во-вторых, потому что (при условии, что вы запускаете большинство пользователей в качестве стандартных пользователей, как было бы рекомендовано) отсутствие отображаемых им сообщений может вызывать принудительные перезагрузки. Пользователи, не являющиеся администраторами, не получат никаких уведомлений об обновлениях, но им нужно будет следовать запрошенным перезагрузкам сообщений, которые они не видят.

Allow Automatic Updates immediate installation - change to Enable
Allow non-administrators to receive update notifications - change to Enable