阻止 WSUS 重新启动服务器

Question

我们的 IT 部门将在本周末通过 WSUS 推出一组补丁，并将在周日重启我们所有的 Win2k3 服务器。由于生产工作必须不受限制地继续，我们不能允许这种重启发生。我们得到的确切线路是：

下载补丁并在周日重启的命令已由 WSUS 发送，无法收回。服务器将在周日自动重启。

我们怎样才能阻止这种情况发生？它设置了一些标志说它应该重新启动，那么我们取消设置什么标志？提出的一种策略是回滚系统时钟，但是，这可能会导致某些进程失败。

Answer 1

如果您真的无法控制容器和 GPO 设置，那么您就不走运了。该系统旨在防止本地管理员更改此类内容。

我有与您情况相同的用户，因此我们必须创建流程以允许每个人都必须应用更新在 $DateTime 规则中的例外情况。我们有一组 OU 用于在更新过程中需要手动操作的机器，如果需要，人们可以将机器移到那里。那里的机器不时接受审核以验证它们是否需要在那里，我们不希望最终用户工作站在那里，因为他们讨厌每月退出 Outlook 一次。

在您的生产因本周末的补丁而严重中断后，您可以接受（以及可能会导致愤怒的经理）并要求某种例外政策。