Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques
En temps normal, Windows Update est configuré de façon automatique sur les serveurs – L’installation (la période de maintenance) se fait en pleine nuit mais pas le redémarrage…
Ainsi, lorsque Windows Server 2012 a terminé l’installation des mises à jour, Windows Update se met « en veille » et attendra au maximum 2 jours pour redémarrer automatiquement… lorsqu’un Administrateur (du domaine ou du système) ouvrira sa session !!
Sur des serveurs critiques, le redémarrage soudain et inopiné est forcément critique…
Les anciennes versions de Windows (7 / Server 2008) n’ont pas ce problème là ; une configuration est déjà présente et activée.
[line]
Pour corriger le tir et reprendre le contrôle sur les redémarrages dûs à Windows Update dans un Windows Server 2012, il faut modifier des stratégies locales.
Ouvrez la fenêtre « Exécuter » (Touche Windows + « R ») et entrez « gpedit.msc«
Une fenêtre va alors s’ouvrir – Vous devez partir dans l’arborescence suivante :
Configuration ordinateur > Stratégies > Modèles d’administration > Composants Windows > Windows Update
Une GPO est à ajouter – Elle permet d’empêcher le redémarrage automatique lorsqu’un administrateur est connecté sur le serveur.
Passez cette GPO en mode « Activé« .
Si un utilisateur disposant de droits Administrateurs est connecté sur le serveur, Windows Update ne pourra pas faire redémarrer le serveur automatiquement. Une notification sera présente pour prévenir l’utilisateur courant quant aux MàJ à installer.
[line]
Une fois les configurations de GPO terminées, il faut effectuer une dernière commande :
gpupdate.exe /force
Cette commande permet de prendre en compte immédiatement les modifications effectuées dans les GPO.
Vous ne serez pas obligé de redémarrer les sessions ou le serveur.