我怎样才能减少WSUS对我们的用户的侵略性？
我们已经让WSUS将更新推到用户的工作站上，事情进展得相当顺利，但有一个恼人的警告:在一些用户面前显示弹出式显示的问题似乎是一个问题，告诉他们他们的机器将在15分钟后重新启动，他们对此无话可说：
这可能是因为他们没有在前一天晚上注销。然而，这是有点太多，是非常反作用，我们的用户。
下面介绍一下我们的环境:我们的用户正在运行Windows XP Pro，并且是Active Directory Domain的一部分。WSUS正在通过Group Policy应用。以下是执行WSUS规则的GPO快照：
下面是我希望WSUS工作的方式(理想情况下，我会尽可能接近它)：
我希望更新自动下载和安装每天晚上。如果用户没有登录，我希望机器重新启动。如果用户登录，我希望他们的机器不重新启动，而是等到下一个“安装期”，在那里它可以执行任何其他所需的安装并重新启动(前提是用户帐户尚未登录)。如果要提示用户重新启动，则应该每天只进行一次(如果可能的话)，但是每次提示时，他们都必须有推迟重新启动的方法。
我不希望用户在计算机认为应该重新启动计算机时被迫重新启动计算机(除非是在更新安装之后，并且没有登录用户)。这似乎不足以迫使一个人在工作日中重新启动系统。我能用GPO做些什么来减少WSUS的侵扰吗？即使它给了用户一个稍后重新启动的选项--这将比现在发生的事情更好。
编辑
目标是每天晚上都能自动下载和安装更新，只有当机器想重新启动时没有用户登录，才能重新启动机器。如果Windows不得不唠叨用户重新启动，这是非常好的-只要他们有选择推迟重新启动。
编辑
事实证明，我们对一些更新(SP3、客户端扩展等)设定了一些截止日期，下面的帖子说明了这种情况：
回答 4
Server Fault用户
发布于 2011-01-06 19:07:39
我认为最可行、干扰最少的解决方案是将配置自动更新设置更改为3 - Auto download and notify for install。这不会中断用户，Install updates and Shut Down的选项将在“关闭”菜单上自动选择。
定期报告需要更新的计算机，并向没有更新的人挥动一根大棒。
Server Fault用户
发布于 2011-01-06 19:09:40
您可以将“配置自动更新”更改为"3 -自动下载并通知安装“--您可以启用并设置”定期安装延迟重新启动“的时间限制。
您还可以尝试“在已登录的用户中自动重新启动计划中的自动更新安装”设置为“启用”，并设置为“重新提示按计划安装重新启动”。
Server Fault用户
发布于 2011-01-06 23:28:50
这是我们部署WSUS的最大障碍。以前的实现者忽略了这一点，我们让老师被迫在课堂中间重新启动。他们不高兴..。
您所拥有的设置应该已经在为您执行此操作。我有相同的设置：
No auto-restart with logged on users for scheduled
automatic updates installations: Enabled
Re-prompt for restart with scheduled installations: Enabled
Wait the following period before
prompting again with a scheduled
restart (minutes): 300 “不自动重新启动”设置应该使此工作以您希望的方式进行。“指定要完成计划好的安装，自动更新将等待任何登录用户重新启动计算机，而不是导致计算机自动重新启动。
如果状态设置为“已启用”，则如果用户登录到计算机，自动更新将不会在计划安装期间自动重新启动计算机。相反，自动更新将通知用户重新启动计算机。“
自实施以来，我们并没有接获任何投诉。在部署到整个学校之前，我对一些更“宽容”的用户进行了测试。我不确定是否有人注意到更新正在发生。
我认为帮助笔记本用户使用的另一个设置是：
Reschedule Automatic Updates scheduled installations: Enabled
Wait after system
startup (minutes): 60 这使他们能够在后台更新安装开始之前实际打开计算机并登录。如果老师在上课前打开他们的电脑，我不希望安装减慢启动/登录过程。
https://serverfault.com/questions/219552
复制相似问题
腾讯云开发者
