Nous avons une ferme TS de 6 serveurs exécutant Server 2008 R2 et utilisant un serveur WSUS pour effectuer les mises à jour. La stratégie de groupe de la ferme est configurée pour que les mises à jour soient automatiquement téléchargées et installées dès qu'elles sont approuvées, mais les redémarrages automatiques sont désactivés. L'opération se déroule 24 heures sur 24, 7 jours sur 7, et les serveurs sont soumis à un programme de vidange/redémarrage continu qui leur est propre. Le comportement souhaité est que les mises à jour s'installent et restent en place en attendant le prochain redémarrage programmé. Les utilisateurs ne sont pas censés voir de notifications, quelles qu'elles soient.
J'ai approuvé un nouveau lot de mises à jour hier, et ce matin, des utilisateurs appellent le service d'assistance pour signaler qu'ils ont vu cela sur leurs écrans :
Le bouton Redémarrer est grisé (Dieu merci !), mais je ne sais pas si c'est un nouveau comportement ou si les utilisateurs ne l'ont jamais signalé auparavant. J'ai vérifié deux fois la stratégie de groupe pour m'assurer que l'option "Allow non-administrative users to receive update notifications" est désactivée, et elle l'est :
J'ai aussi fait un gpresult sur les serveurs eux-mêmes, et ils reçoivent et appliquent (prétendument) la politique :
Que puis-je faire pour empêcher cette notification d'apparaître aux utilisateurs ? Elle les incite à effectuer une action qu'ils n'ont pas la possibilité de faire, ce qui génère des appels au service d'assistance. Elle les ennuie également car, dans le meilleur des cas, ils pourraient voir cette fenêtre contextuelle toutes les 4 heures pendant une semaine.
