我们的IT部门本周末将通过WSUS推出一套补丁,并将于周日重新启动所有Win2k3服务器.由于生产工作必须继续不受限制,我们不能允许这种重新启动.我们给出的确切线是:
The command to download the patches and reboot on Sunday has been sent by WSUS already and cannot be taken back. The servers will reboot on Sunday automatically.
我们怎样才能阻止这种情况发生?它设置了一些标志,说它应该重启,那么我们取消设置哪个标志?提出的一个策略是回滚系统时钟,但这可能会导致某些进程失败.
如果你真的无法控制容器和GPO设置,那么你就不走运了.该系统旨在防止本地管理员更改此类事物.
我确实拥有用户,因此我们必须创建流程以允许每个必须应用更新-ActTime规则的例外.我们有一组OU用于需要通过更新过程手持的机器,如果需要,人们可以在那里移动机器.那里的机器偶尔会被审核以验证他们是否需要在那里,我们不希望最终用户工作站在那里,因为他们讨厌每月登出一次Outlook.
由于这个周末的补丁你的生产被严重破坏后,你可以采取它(可能会导致它的愤怒管理者)并按下某种例外政策.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。