Hallo,
wir haben im Unternehmen einen WSUS Dienst auf einem Windows Server 2012R2 installiert. Via GPO wird das Updateverhalten der Clients gesteuert. Soweit funktioniert das ganz gut.
Jedoch gibt es ein Problem das ein Nutzer mit Windows 10 Enterprise Version 1511 mir berichtet das der Computer heute morgen um 6 Uhr automatisch neu gestartet wurde. Folgende Infos dazu habe ich:
- PC war angeschaltet, ein Benutzer war angemeldet (hat jedoch nicht aktiv drauf gearbeitet)
- Eventlog vom Client:
Vom Prozess "C:\windows\System32\svchost.exe (XXXXXX)" wurde auf Anforderung des Benutzers "NT-AUTORITÄT\SYSTEM" das Ereignis "Neustart" für den Computer "XXXXXX" aus folgendem Grund initiiert: "Betriebssystem: Service Pack (geplant)"
Ursachencode: "0x80020010"
Herunterfahrtyp: "Neustart"
Kommentar: ""
- Auf dem Windows 10 Client konnte ich sehen das heute mehrere Updates für Office 2013 installiert wurden
- Konfiguration WSUS GPO: "Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind: AKTIVIERT
- Via RSOP konnte ich auf dem Client schauen das die Gruppenrichtlinie angewandt wird
Nun die Frage:
Wieso startet sich der Client automatisch neu obwohl die GPO besagt das er es nicht tun soll, weil ein Benutzer angemeldet war. Vor allem ist mir bis jetzt auch nur ein Vorfall bekannt, bei den anderen Mitarbeitern gibt es keine Probleme.
Danke und Gruß