Как реализовать мониторинг безотказной работы и принудительное отключение после определенного времени безотказной работы с уведомлениями и обратным отсчетом

Настраивать:

• ок. 1000 окон 10 машин в 4 странах (AD)
• ок. 10% пользователей склонны поддерживать работу ПК более 1 недели без перезагрузки -> что-то, что я считаю проблемой (например, из-за обновлений Windows)

Цель:

• убедитесь, что машины перезагружаются после периода безотказной работы> x дней
• убедиться, что пользователь получает уведомление за X часов до принудительного отключения
• убедитесь, что пользователь получает уведомление за Y минут до принудительного отключения (в лучшем случае чехол с обратным отсчетом)

Вопросы:

Какой подход вы бы выбрали, если бы вам нужно было реализовать что-то подобное?

Вы уже реализовали что-то подобное? Если да, то каков был пользовательский опыт и обратная связь? Вы бы сделали это снова?

Я ищу как технические идеи, так и опыт/рассказы других администраторов, которые рассматривали или даже реализовывали что-то подобное.

заранее спасибо

Я бы вообще не беспокоился о неделе безотказной работы в 2021 году.Обновления Windows обычно планируются на второй вторник каждого месяца, поэтому с этой точки зрения нет смысла требовать еженедельных перезагрузок.

С чего я настоятельно рекомендую начать, так это с двух вещей:

1. Принудительно применяйте обновления Windows (и связанные с ними перезагрузки) с помощью групповых политик.
2. Убедитесь, что к компьютерам нельзя получить доступ, когда они не посещаются, установив разумную групповую политику для заставки — скажем, 15 минут бездействия или около того — и убедитесь, что параметр, требующий пароля для разблокировки компьютера после активации заставки, включен. Также научите своих пользователей блокировать свои компьютеры, когда они собираются покинуть их.