我有一大组没有域的服务器，它们通过单个 WSUS 服务器管理更新。最近我们添加了一些新服务器，并手动设置本地策略以连接到 WSUS 服务器并按计划下载和安装并重新启动。由于某种原因，这些新服务器没有通过重新启动完成该过程。它们的更新安装成功，服务器提示重新启动。我找不到新服务器和旧服务器之间的任何策略差异。是否有另一个我遗漏的冲突设置覆盖了重新启动？
答案1
您正在为具有本地策略的服务器设置策略？那一定很有趣……
您提供的屏幕截图实际上并没有太大帮助，因为它没有显示您的策略设置，除了“启用”或“禁用”
要使计算机在安装更新后自行重新启动，您需要编辑计算机配置>管理模板> Windows 组件> Windows 更新>“配置自动更新”
启用它（我看到你已经启用了），将“配置自动更新”设置为“4 - 自动下载并安排安装”
然后您需要设置时间表。如果您选中“在自动维护期间安装”，计算机将等到计算机不使用时重新启动并安装。可以在 Windows 组件 > 维护计划程序中配置维护
请记住，如果用户已登录或 Windows 认为计算机“正在使用”，则可能会破坏计划。当特定时间安排时，它会询问已登录的用户是否可以重新启动，如果用户延迟重新启动，则不会重新启动。如果使用自动维护，则当 Windows 检测到数据丢失的可能性时，服务器将不会自行重新启动。因此，例如，如果打开了未保存的文件，Windows 可能不会重新启动，因为重新启动会导致数据丢失。根据服务器的类型，由于“数据丢失”，许多因素都可能阻碍自动重新启动。
换句话说，无论您做什么，如果系统正在使用中，Windows 都不会自动重启。
如果您进行任何政策变更，请确保执行 GPUPDATE /FORCE 以确保一切适用。
其他可能有帮助的事情是执行 GPRESULT 并验证一切是否正确应用。比较工作服务器和非工作服务器的结果。
另外，我要说的是，我理解你的痛苦。WSUS 绝对不是微软更精致的产品之一。