Configuración:
- aprox. 1000 máquinas con Windows 10 en 4 países (AD)
- aprox. El 10% de los usuarios tiende a mantener las PC funcionando durante > 1 semana sin reiniciar -> algo que considero un problema (es decir, debido a las actualizaciones de Windows, por ejemplo)
Objetivo:
- Asegúrese de que las máquinas se reinicien después de un tiempo de actividad de > x días
- asegúrese de que el usuario reciba una notificación X horas antes del cierre forzado
- asegúrese de que el usuario reciba una notificación Y minutos antes del apagado forzado (en el mejor de los casos, con cuenta regresiva)
Preguntas:
¿Qué enfoque elegiría si necesitara o quisiera implementar algo como esto?
¿Ya has implementado algo como esto? Si es así, ¿cómo fue la experiencia del usuario y los comentarios? ¿Lo harias otra vez?
Estoy buscando ideas técnicas pero también experiencias/historias de otros administradores que consideraron o incluso implementaron algo similar.
gracias de antemano
Respuesta1
No me preocuparía en absoluto por una semana de tiempo de actividad en 2021. Las actualizaciones de Windows generalmente están programadas para el segundo martes de cada mes, por lo que desde esa perspectiva tampoco tiene sentido requerir reinicios semanales.
Lo que recomiendo encarecidamente para empezar son dos cosas:
- Aplique las actualizaciones de Windows (y sus reinicios asociados) mediante políticas de grupo.
- Asegúrese de que no se pueda acceder a las computadoras cuando no estén atendidas estableciendo una política de grupo razonable para el protector de pantalla (por ejemplo, 15 minutos de inactividad aproximadamente) y asegúrese de que la configuración para solicitar una contraseña para desbloquear la computadora después de que se active el protector de pantalla esté activada. También capacite a sus usuarios para que bloqueen sus computadoras cuando tengan la intención de salir de ellas.