Aufstellen:
- ca. 1000 Windows 10-Maschinen in 4 Ländern (AD)
- ca. 10 % der Benutzer lassen ihren PC länger als eine Woche ohne Neustart laufen -> das halte ich für ein Problem (z. B. aufgrund von Windows-Updates)
Ziel:
- Stellen Sie sicher, dass die Maschinen nach einer Betriebszeit von > x Tagen neu gestartet werden
- Stellen Sie sicher, dass der Benutzer X Stunden vor dem erzwungenen Herunterfahren benachrichtigt wird
- Stellen Sie sicher, dass der Benutzer Y Minuten vor dem erzwungenen Herunterfahren benachrichtigt wird (im besten Fall mit Countdown).
Fragen:
Welchen Ansatz würden Sie wählen, wenn Sie so etwas implementieren müssten oder wollten?
Haben Sie so etwas schon einmal umgesetzt? Wenn ja, wie war die Benutzererfahrung und das Feedback? Würden Sie es wieder tun?
Ich suche sowohl nach technischen Ideen als auch nach Erfahrungen/Geschichten von anderen Administratoren, die etwas Ähnliches in Betracht gezogen oder sogar umgesetzt haben.
Dank im Voraus
Antwort1
Über eine Woche Betriebszeit würde ich mir im Jahr 2021 überhaupt keine Sorgen machen. Windows-Updates sind normalerweise für den zweiten Dienstag jedes Monats geplant, daher macht es aus dieser Perspektive auch keinen Sinn, wöchentliche Neustarts zu verlangen.
Ich würde Ihnen für den Anfang unbedingt zwei Dinge empfehlen:
- Erzwingen Sie Windows-Updates (und die damit verbundenen Neustarts) mithilfe von Gruppenrichtlinien.
- Stellen Sie sicher, dass auf Computer nicht zugegriffen werden kann, wenn sie nicht anwesend sind, indem Sie eine sinnvolle Gruppenrichtlinie für den Bildschirmschoner festlegen (z. B. 15 Minuten Inaktivität oder so) und stellen Sie sicher, dass die Einstellung, die nach Aktivierung des Bildschirmschoners ein Kennwort zum Entsperren des Computers erfordert, aktiviert ist. Weisen Sie Ihre Benutzer auch an, ihre Computer zu sperren, wenn sie beabsichtigen, sie zu verlassen.