Reboot-Verzögerung nach automatischem Update durch WSUS

[martin88]

Guten Morgen zusammen,

folgende Problematik:

Server sollen ihre Updates automatisch beziehen und installieren. Dazu verwenden wir WSUS. Soviel ich weiß, kann man in den Gruppenrichtlinien nur einstellen, dass die Updates immer zur vollen Stunde installiert werden sollen (korrigiert mich, wenn es nicht so ist. Dann wäre mir schon geholfen). Das Problem ist, das die Server insbesondere zur vollen Stunde und kurz danach hochverfügbar sein müssen, was durch den anschließenden Neustart nicht mehr gewährleistet ist.

Ich suche also nach einer Möglichkeit, den automatischen Neustart um 15 Minuten zu verschieben.

In den Gruppenrichtlinien gibt es auch etwas dazu: "Delay Restart for scheduled installations" Super! - Nur leider greift diese Policy nur dann, wenn zum Zeitpunkt des Updates ein User am Server angemeldet ist. Ist niemand angemeldet, wird unmittelbar nach dem Update neugestartet.

Hat jemand ne Idee, wie man es umsetzen kann, den Neustart zu verschieben, auch wenn niemand angemeldet ist. (Durch die hohe Anzahl an Servern kommt ein manuelles Neustarten nicht in Frage)

Gruß Martin

[robotto7831a]

Hallo,

wie wäre es mit folgender Idee.

Gruppenrichtlinie 1: Neustart um 22:00 Uhr, Mitglieder sind jeweils die linken Clusterknoten

Gruppenrichtlinie 2: Neustart um 23:00 Uhr, Mitglieder sind jeweils die rechten Clusterknoten

So sollte zumindest immer ein Server da sein.

Frank

[martin88]

Selbst das geht in diesem Umfeld nicht. Ich werde das Problem jetzt so umgehen, dass ich den automatischen Neustart per Gruppenrichtlinie komplett ausschalte. Dann wird regelmäßig (automatisiert) zu bestimmten Zeiten ein kleines Skript laufen, dass das Eventlog abfragt, ob irgendwo nach einem Neustart verlangt wird. Wenn ja, reboot. So kann ich den Zeitpunkt genau festlegen.

Natürlich bin ich weiterhin für Vorschläge offen, da ich der Meinung bin, dass sowas eigentlich per Gruppenrichtlinie gehen müsste. Nur leider finde ich dazu keine Informationen. "Delay Restart..." greift eben leider nur, wenn ein User angemeldet ist... schade

[martin88]

Leider funktioniert meine obige Idee auch nicht. Ein Neustart nach automatischem Update durch WSUS lässt sich nicht verhindern/verzögern wenn kein User angemeldet ist. Scheint wohl von Microsoft einfach nicht vorgesehen zu sein.

[robotto7831a]

Ich darf noch mal auf meine Idee von Post zwei verweisen.

Die eine Gruppe installiert die Updates um 22:00 Uhr und startet anschließend automatisch neu und die andere Gruppe um 23:00 Uhr.

So ist immer einer im Cluster erreichbar.

Wo ist das Problem?

Frank

[martin88]

Dann darf ich auf meinen ersten Post verweisen

Das Problem ist, das die Server insbesondere zur vollen Stunde und kurz danach hochverfügbar sein müssen, was durch den anschließenden Neustart nicht mehr gewährleistet ist.

In diesem Zeitraum darf kein Server neugestartet werden. Das System/der Clusterverbund muss in diesem Zeitraum da sein; und wenn ich einen Knoten neustarte, ist das eben nicht mehr der fall, weil dann nur noch ein Knoten da ist. Wenn man dann das Pech hat, dass dieser ausfällt, während der andere rebootet, hat man ein Problem. Und eben genau dieses Problem soll verhindert werden.

So sollte zumindest immer ein Server da sein.

Das reicht leider nicht. Klar, ansonsten wäre deine Idee eine gute Lösung.