域内终端需组合组策略计划任务、重启触发开关和权限拦截实现固定时间自动重启或关机；启用“在计划的安装期间自动进行重新启动”和“自动更新重新启动截止期限”，设定统一计划安装时间，部署关机脚本并禁用用户关机权限。

要让域内终端按固定时间自动重启或关机，不能只靠“自动更新”设置，必须组合使用组策略中的计划任务控制、重启触发开关和权限拦截机制。核心在于让系统在无人干预下严格按点执行，同时避免被用户操作打断。

启用计划安装时间并强制自动重启

仅开启“自动下载并计划安装”（选项4）不会导致自动重启。必须同步配置以下两项：

• 路径：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验的重启
• 启用“在计划的安装期间自动进行重新启动”——这是重启动作的实际触发器
• 启用“自动更新重新启动截止期限”，设为30或60分钟——确保安装完成后不等待交互，超时即重启
• 回到“配置自动更新”策略，统一设定“计划的安装时间”，例如凌晨2:00（避开业务时段且全网一致）

用关机脚本替代用户级操作

若需非更新场景下的定时关机（如每日23:00强制关机），推荐部署关机脚本而非依赖用户登录态的任务计划：

• 脚本内容示例（ANSI编码，保存为shutdown_at_23.bat）：
  if /i "%time:~0,2%"=="23" shutdown -s -f -t 0
• 将脚本放在域控共享路径（如\DC01SYSVOLscripts），确保所有终端可读
• 组策略路径：计算机配置 → 策略 → Windows 设置 → 脚本（启动/关机）→ 关机
• 添加该脚本的UNC路径，**不勾选“使用本地路径运行”**，保证版本集中可控

阻止用户绕过自动行为

防止终端用户通过开始菜单、Alt+F4或Ctrl+Alt+Delete中断计划操作：

• 启用策略：用户配置 → 管理模板 → 开始菜单和任务栏 → 删除并阻止访问‘关机’、‘重新启动’、‘睡眠’和‘休眠’命令
• 该设置会移除开始菜单电源按钮、安全登录界面关机项、任务栏右键电源菜单
• 注意：管理员仍可通过命令行（shutdown /s）、PowerShell 或远程工具执行操作，不影响运维
• 对Windows家庭版设备，需升级系统或改用Intune MDM策略替代

验证与生效要点

策略下发后需确认终端是否真正应用：

• 客户端执行gpupdate /force刷新，或重启后自动加载
• 检查注册表HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAU下是否存在AlwaysAutoRebootAtScheduledTime=1等键值
• 运行gpresult /h report.html生成策略应用报告，确认GPO链接无冲突
• 禁用“快速启动”（控制面板→电源选项→更改当前不可用的设置），确保关机脚本完整执行