GPO – Windows Update : comment gérer les heures d’activités de Windows ?
Sommaire
I. Présentation
Dans ce tutoriel, nous allons voir comment configurer les heures d'activités définies dans Windows Update au sein de Windows 10 ou Windows Server, directement par GPO (stratégie de groupe).
Lorsque Windows installe des mises à jour sur votre machine, il doit redémarrer pour finaliser l'installation des mises à jour. Si vous ne redémarrez pas régulièrement votre machine, ce qui est le cas sur un serveur, Windows peut décider de redémarrer tout seul. Que ce soit sur un ordinateur ou un serveur, s'il y a un redémarrage en pleine production, on ne va pas spécialement apprécier... À juste titre.
Microsoft permet de configurer les heures d'activités pour définir une plage horaire pendant laquelle la machine n'est pas autorisée à redémarrer d'elle-même. C'est ce que nous allons apprendre à configurer dans ce tutoriel.
II. Windows Update - configurer les heures d'activité sous Windows 10
Commençons par regarder les paramètres au sein d'une machine Windows 10, avant de parler de la GPO que vous pourriez déployer sur votre parc informatique et vos serveurs.
Cliquez sur le menu "Démarrer" et accédez au menu "Paramètres". Ensuite, cliquez sur "Mise à jour et sécurité" puis sur la gauche sur "Windows Update".
Au sein du panneau de configuration de Windows Update, cliquez sur "Modifier les heures d'activité".
Par défaut, Windows détermine lui-même les heures d'activité en fonction de l'utilisation que vous faites de votre machine. Pour personnaliser la plage horaire, il faut passer sur l'état "Désactivé" le paramètre "Ajuster automatiquement les heures d'activité de cet appareil en fonction de l'activité".
Ensuite, cliquez sur le bouton "Modifier".
Vous avez la possibilité de définir l'heure de début et l'heure de fin. Lorsque c'est fait, cliquez sur "Enregistrer".
Voilà, c'est fait, votre machine est configurée !
III. Windows Update - configurer les heures d'activité par GPO
Basculons maintenant sur le contrôleur de domaine pour configurer une GPO qui va permettre de configurer les heures d'activité. Cette GPO pourra s'appliquer aux ordinateurs de votre parc et/ou à vos serveurs, même si la plage définie ne sera peut-être pas la même dans les deux cas.
Note : si vous souhaitez utiliser des plages différentes, vous devez créer plusieurs GPO.
Je vous laisse créer une GPO et la modifier. Vous devez parcourir les paramètres de cette façon :
Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Update
Ce qui vous permettra de trouver le paramètre suivant :
Désactiver le redémarrage automatique pour les mises à jour pendant les heures d'activité
Nous allons configurer ce paramètre pour définir l'état "Activé". Il faudra définir une heure de début et une heure de fin : ce qui donnera une plage horaire.
Microsoft précise que ce paramètre n'a pas d'effet si vous configurez l'un des deux paramètres suivants (ou les deux) :
- Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques
- Toujours redémarrer automatiquement à l'heure planifiée
La GPO étant prête, il reste à l'appliquer sur une ou plusieurs unités d'organisation, puis à tester.
Prenez un poste sur lequel s'applique la GPO, exécutez la commande "gpupdate /force" et redémarrez la machine.
Dès que c'est fait, retournez dans les paramètres de Windows Update, vous devriez voir la mention "Votre organisation gère certains paramètres". Cliquez sur le lien en dessous : "Afficher les stratégies de mise à jour configurées".
On peut voir que deux paramètres sont définis : l'heure de début d'activité et l'heure de fin d'activité.
Désormais, vous savez comment configurer les heures d'activité de Windows Update sur vos machines et vos serveurs !
