Automatic Updates

[duginov]

Второй раз поймал Windows 2003 Server на том, что он, зараза самостоятельно перезапускается после установки некоторых апдейтов от Майкрософта. Совсем наглость потерял... Хорошо хоть в 3 часа ночи.

Comments

[dgcom.livejournal.com]

Не верится, что просто так, если только сам не разрешил это делать.

[duginov.livejournal.com]

см. ниже

[38th.livejournal.com]

Значит automatic update стоит с не просто закачкой, но и автоматической установкой.

Что правильно, кстати.

[duginov.livejournal.com]

верно, вот только не существует там чекбоксика "перезагружаться при необходимости не спрашивая"

т.е. получается либо запретить автоматическую установку вовсе, либо смириться с тем, что сервер будет сам себя спонтанно перезагружать :(

Майкрософт как обычно, последние полшага к полному удовлетворению потребностей пользователя сделать не хочет по каким-то одному ему понятным причинам.

[38th.livejournal.com]

По идее, при правильной настройке штатные перезагрузки _сервера_ вообще должны быть незаметны.

Нет, а в самом деле, что тебя так беспокоит, что оно перезагружается?

[duginov.livejournal.com]

вот вчера в момент перезагрузки клиент тянул 25 файлов по HTTP, мегабайт на 50. Сервер ушел в даун, человек подергался пару минут и пошел спать. Продолжил грузить файло утром, когда мне уже по идее хотелось вытащить CD из драйва и поставить туда что-то более нужное...

[38th.livejournal.com]

Если на нём регулярно логинишься, то это не совсем сервер. И тогда нет разницы - отложенная перезагрузка или отложенная установка. Разница в этом как правило в несколько минут. А оставлять систему в состоянии полуустановленных патчей я понимаю почему M$ не считает правильным. Всё логично, Дим.

[duginov.livejournal.com]

кто тебе сказал, что "часто логинюсь"?

подавляющее большинство патчей нынче не требуют перезагрузки. так что не вижу смысла не устанавливать их на автомате. А вот по поводу перезагрузки могли бы и подумать, как админу удобнее. А если у меня по ночам репликация из одной базы данных в другую? А днем сотня залогиненных юзеров? В общем есть вполне реальные сценарии в жизни, когда перезагрузка сервера должна быть четко запланирована...

[38th.livejournal.com]

Она и чётко запланирована. Просто она может произойти, а может и нет. Ты же задаёшь время установки патчей и соответственно _возможной_ перезагрузки. Вот это время и есть. Просто перезагрузки может и не быть. Но если будет, то вот в это время.

Я вижу причины отсутствия упомянутой тобой возможности отложенной перезагрузки именно в том, что Микрософт не считает возможным оставлять систему с недоустановленном патчами на какое бы то нибыло время. Установка, значит сразу и перезагрузка. Иначе установка не делается. Максимум - загрузка.

[dgcom.livejournal.com]

не существует там чекбоксика

Есть чекбоксик, но не там, где ты ищешь.

Добавить в mmc Group Policy Object Editor для Local Computer Policy.
Потом:
Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> No auto-restart for scheduled Automatic Updates installations.
И все делов-то.

[duginov.livejournal.com]

Оооо! Клёво! Но тут же встает вопрос: а как узнать, что уже пора самому планировать время для рестарта? :))

[dgcom.livejournal.com]

Я думаю он в event log чего-нибудь дельное запишет после установки.

[duginov.livejournal.com]

я даже уверен, что запишет, но что ж я теперь, все время в его ивентлоги буду заглядывать? :))))

[dgcom.livejournal.com]

Найди что-нибудь, что их мониторит (ServersAlive).
Ну или напиши скриптик какой ;-)

[shkin.livejournal.com]

Ага, а еще хорошо бы, чтоб оно за пивом бегало.

Даже на рабочей станции автоматическую установку делать чревато, а уж про сервер и слов нет.

[38th.livejournal.com]

Если ты сам про систему знаешь, ей рулишь и за ней следишь, то конечно. А честным гражда... в смысле, простым юзерам я предпочитаю делать автоматическую установку. И чревато в этом случае как раз не делать этого.

[shkin.livejournal.com]

Конечно пользователям домашних компьютеров деваться особенно некуда. Но в офисе должен быть кто-нибудь, кто хоть что-то понимает и дает на основании этого понятия отмашку ставить заплатки. А к серверам, про которые шла речь, честных граждан и вовсе допускать нельзя.

[38th.livejournal.com]

А сервер - вещь вообще работающая в необслуживаемом режиме. И лазить туда лишний раз нахрен не нужно.

Просто время для апдейта надо корректно выбирать. И не париться особо возникающими downtime. Всё равно они будут так или иначе. Если есть у сервера время низкой загрузки, то его и надо, понятно, использовать. Если нет, то не пофиг ли вручную перезагрузка запущена или автоматически? Всё равно downtime будет заметен.

[shkin.livejournal.com]

Кто говорит про лазить? Просто никто кроме админа не должен решать, нужен ли ему патч, и когда его ставить.

[38th.livejournal.com]

Ок. Консенсус.

Ментальность

[sanekk.livejournal.com]

Помнится разгребал старый код в одной корпорации и наткнулся на структурку с именем UserData и комментарием "Users should not FUCK with this data".