Odpověď na názor

Na druhou stranu už byly případy, kdy bylo žádoucí restartovat co nejvíc strojů co nejrychleji kvůli kritické a už zneužívané chybě.
To je prostě konflikt, který automatikou řešitelný není. Jedinou cestou pak je dialog, ve kterém si uživatel / provozovatel sám rozhodne, jestli je pro něj riziko zneužití takové, aby převážilo riziko plynoucí z neplánované odstávky. Typicky se to řeší na kritické infrastruktuře, a to zpravidla cestou zastupitelnosti. Aby vždycky bylo možno restartovat po částech, a služba / potřebný počet stanic mohl zůstat v provozu, a mohlo se to udělat v případě potřeby co nejrychleji bez odstávky všeho.