[Server 2003 ou autre] Besoins de conseil sur la stratégie des maj OS

[Kronick]

Plop !
voici le controlleur de domaine (Server 2003 R2) fait ses maj (windows update) mais dans 80% des cas faut rebooter le serveur, ce qui est très délicat sur les machines en prod.
J'ai désactivé l'installation automatique, mais toutes les dix miniutes j'ai donc un message m'invitant à rebooter le serveur.

comment faites vous pour gérer au mieux les besoins de reboot des serveurs critiques ? faites vous les maj ou sont-elles désactivées. Plus le temps passe et moins je vois l'utilité de certaines maj (suppression de malware et autres exentricités )
Merci pour les conseils

[gizmo78]

perso la où j'ai fais mon stage, les reboot comme ca on les faisait tard le soir quand tout le monde est parti, après toi je sais si tu peux faire ca

[Kronick]

ben là est tout le problème en fait, je quitte le bureau à 19h30 mais j'ai encore quelques collaborateurs qui partent bien plus tard

je vais me tourner vers un scipt windows qui permet de planifier un reboot je pense.
Du type un script que je lance après avoir constaté une demande de reboot, et luiva rebboter à minuit par ex

[gizmo78]

ouais sauf que si t'as une merde au reboot owned pour voir les erreurs :/ et si t'arrive le matin et que c'est planter tu va te faire appeler Arthur :/

[Kronick]

ouè effectivement

[gizmo78]

bas tu attends qu'il y est pas mal de majs et ce soir la tu reste un peu plus longtemps.

ca peut être chiant mais si ca t'évite de te faire chier par des gens qui peuvent pas aller voir leurs mails depuis les 5mins qui les sépares de chez eux ca peut toujours être ca de pris

[fighting_falcon]

perso, fut un temps j'administrai à distance un parc de 6 serveurs, tout Windows, pour une vingtaine de clients

les MAJ étaient activées, mais derrière un WSUS
donc déjà elles ne s'installaient qu'à partir du moment où je les avais validées dans WSUS ...
Ensuite, via les GPO, j'avais configuré pour ces serveurs que les mises à jours se téléchargent et s'installent automatiques, mais que le reboot devait être demandé à un administrateur connecté, et surtout qu'il ne me casse pas les couilles avec la fenêtre "veuillez rebooter". Donc en gros, les MAJ s'installaient, et ensuite, le "blason" jaune restait en bas à droite pour me dire qu'il fallait que je reboote le serveur, mais j'avais pas la popup (ou alors une seule fois lors de l'ouverture de la session)

[Kronick]

effectivement,
je vais commencer à planifier un reboot tous les deux mois fonctions des mises à jour installées ou un truc comme ça

[Kronick]

edit
@falcon, c'est bon j'ai désactivé ça sur la stratégie du domaine, c'est toujours ça