Задний план
У меня есть домен Windows, состоящий из десяти серверов Windows 2022 и пяти виртуальных машин Windows 11 Hyper-V. Серверы живут в AWS. Виртуальные машины Windows 11 живут на разных ноутбуках.
Я хочу реализовать надежную стратегию обновления Windows.
Что я хочу
Я предпочитаю, чтобы загрузка происходила автоматически в фоновом режиме, а установка и последующие перезагрузки (при необходимости) происходили каждое утро в 3 часа ночи или около того.
В случае, если компьютер выключается в 3 часа ночи, я бы хотел, чтобы обновления устанавливались автоматически либо (а) при следующем запуске, либо (б) при следующем завершении работы.
Что происходит на самом деле
Серверы успешно обновляются и перезагружаются, как и планировалось, в 3:00.
Ноутбуки и содержащиеся в них виртуальные машины Hyper-V загружают обновления в фоновом режиме, но эти обновления никогда не устанавливаются, поскольку виртуальные машины всегда отключаются в 3 часа ночи. Обновления ставятся в очередь, но никогда не применяются.
Выключение и/или перезапуск этих виртуальных машин никак не влияет на запуск установки. Обновление можно выполнить, только вручную войдя в каждую виртуальную машину и нажав кнопку «Установить сейчас» на экране настройки Центра обновления Windows.
Что я пробовал
Поскольку я хочу управлять политикой обновлений в одном месте, я использую объекты групповой политики. Объект групповой политики обновления Windows для домена настроен следующим образом:
Включены только две политики: «Настроить автоматические обновления» и «Всегда автоматически перезагружаться в запланированное время».
Скриншот: Политики включены
Политика «Настроить автоматические обновления» настроена на (4) Автоматическая загрузка и установка по расписанию, каждый день, 3:00.
Снимок экрана: настройка автоматических обновлений
Политика «Всегда автоматически перезапускаться в запланированное время» установлена на пятнадцать минут.
Скриншот: всегда автоматически перезагружаться
Последнее, что я пробовал, — это включить «Обновлять меня» на каждой из виртуальных машин Windows, которая утверждает, что «перезагружается как можно скорее (даже в часы активности)».
Скриншот: дай мне знать
Не повезло и с этим. Любые идеи о том, как я могу получить эти обновления для автоматической установки при запуске или выключении, когда рассматриваемые машины отключены во время «официального» времени обновления в 3:00?
