WSUS . Restart now/Restart Later - Later ikke en mulighed

Hej Alle

Så er det tid igen.

Denne gang et spørgsmål som jeg nok desværre på forhånd ikke regner med i kan løse.

Jeg har brugt et par dage på at google og kan se at mange andre har samme problem som jeg har.

Situationen er den at vi har konfigureret en WSUS på vores 2003 miljø. Vi har cirka 5500 brugere, fordelt på over 60 lokationer.

Brugerne får defineret deres "update server" via en GPO, og det virker glimrende.

Når de tilgængelige patches så er downloadet til klienten, og installeret, efter de regler der nu engang er sat op, får brugeren en popup box.

Det kan jeg som sådan godt leve med.

Den informerer om at der er installeret disse patches, og at pc`en har brug for at blive genstartet.

Altså "restart now " "restart later"

Det er bare sådan at Restart later" er gråtonet. Eller "greyed out" for at blive i terminologien.

Altså kan den ikke vælges.

Den friske læser vil måske sige at det er en kendt fejl, og det er fordi brugeren ikker er lokal admin.

Men det er sådan at interactive er medlem af lokal admin gruppen dvs den bruger der er logget på altid er lokal admin.

Yderligere har jeg defineret i GPO`en at "none administrators" også skal kunne få notifikationer.


Som det er nu har jeg prøvet alt muligt uden held. "restart later" forbliver greyed out.

I GPO`en er der konfigureret følgende

"Configure automatic updates" (Punkt 4 er valgt automatically download updates etc.)

Specify intranet microsoft update service location (vores WSUS er defineret naturligvis)

Enable client-side targeting (den pågældende container er valgt)

Reschedule automatic updates scheduled installations ( er sat til 15min)

No Auto-restart for scheduled automatic updates installations er enabled

Automatic updates detection frequency er sat helt ned til hver time mens jeg tester


Allow automatic updates immediate installation er enabled

Re-promt for restart er sat til , men det har ikke den store betydning for dete

Og som sagt Allow non-administrators to recive update notifications

Yderligere har jeg naturligvis tjekket på user configuration at der ikke er pillet ved "remove access to use all windows update features"


Altså vil jeg påstå at alt er som det skal være for at det er muligt at modtage opdateringer, men afslå installationen(udsætte den til senere)

Men det virker bare ikke

Efter mange timers læsning på nettet kan jeg se at et utal af andre har problemet.

Dog lader det til at mange ved at bruge "Allow non-administrators to recive update notifications" får mulighed for at vælge restart later.

Det åbner så også op for at brugeren kan fjerne enkelte patches og fravælge dem til installation.

Dette er jeg ikke super vild med, men det er egentlig lige meget, for det virker heller ikke.

Jeg sætter 100 point på høj kant, fordi jeg forventer ikke nogen har svaret.

Men har nogen det, er det jo bare lækkert.