Hallo,

ich hab die Richtlinie für unsere Server so gesetzt wie Sunny es schon mehrfach gepostet hat!

Die Richtlinie kommt auch sauber an. Nun starten die Server ab und an einfach so neu wenn der lokale Admin angemeldet ist (der Admin hat dann noch 5min Zeit). Wenn der lokale Admin nicht angemeldet ist wird das "gelbe Schildchen" nicht angezeigt.

Wo hängts nur???

Gruß
Markus

Ui spät dran........

Die für die Clients läuft tadellos bis heute, hab ich natürlich nicht auf die Server verknüpft.

Auf die Server hab ich die Stufe 3 ja auch drin (hattest Du auch mal irgendwann gepostet).....selbst wenn ich auf 2 stelle booten die Server zum Teil neu.

Hab jetzt die WSUS_Server GPO komplett deaktiviert bis ich den Fehler hab. Ich versteh es einfach nicht. Es müsste doch die Benachrichtigung kommen: "Updates wurden heruntergeladen......."
Manche machen das auch! Ich geh mal auf die Suche ob mir bei den betreffenden Servern ne andere GPO dazwischen funkt.

Ich meld mich wenn ich den Fehler hab! 

Hallöle,

was sagt Dir der Satz:
Enforcing reboot for already installed deadline expired update
Schon mal im WindowsUpdate.log gesehen?

Lese ich das richtig, das ein Reboot nach Ablauf der Deadline erzwungen wird? Wenn ja, wann wird die Deadline gesetzt?

Hab ich was Grundlegendes verpasst?

Das iss jetzt en waschechtes Windows XP Servicepack3! Nämlich mein Rechner! Hab heut morgen ein paar Meldungen bekommen Clients würden neu starten...hab nix drauf gegeben. Dann iss mir eingefallen, das mein Rechner gestern auch gebootet hat und hab dann den Eintrag in meinem log gefunden. Passt auch von der Zeit her. Der Rechner hat ohne jegliche Warnung gebootet.

Bei den Servern bin ich gerad am kucken ob ich das auch finde!

Hi,

ja hast Du!

Auf der XP Maschine iss laut log der 7.1.6001.65 drauf!

Sollte mir das zu denken geben?

Hi Dani,

muss ich kucken.....muss wohl ein neues vom Patchday sein! Vorher war ja Ruhe!

Ich versuchs mal ausfindig zu machen....Danke vorerst mal!

Iss halt immer noch die Frage warum die Server einfach booten....es sind welche dabei, die gar nicht in der Domäne sind sondern über wsus2connect angebunden sind! Es wird immer mysteriöser. Zumal die Server auch in keiner Testgruppe sind wo ich neue Updates durchlaufen lasse.

Gruß

Markus

Mr.Morini schrieb on 15.04.09 um 15:45:48:


Irgendein Update wurde mit einer Deadline installiert.

Mr.Morini schrieb on 15.04.09 um 15:45:48:


Nein, bei mir gibts keine Deadline.

Mr.Morini schrieb on 15.04.09 um 15:45:48:


Die Deadline wird in der WSUS-MMC gesetzt, vom zuständigen Admin.

Mr.Morini schrieb on 15.04.09 um 16:48:06:


Ja natürlich hat MS wieder Schuld. Wenn dem so wäre, hätten sich heute ein paar mehr Leute über unkontrollierte Reboots beschwert.

Mr.Morini schrieb on 15.04.09 um 16:48:06:


Es heißt immer noch Connect2WSUS, da leg ich sehr viel Wert drauf.

Mr.Morini schrieb on 15.04.09 um 16:48:06:


Dann kontrollier doch einfach mal die Einstellungen in der Registry, die gesetzt sind. Eventlog lesen wäre auch ganz gut. Mann, soll man euch an der Hand nehmen und führen wie im Kindergarten? Himmerlherrgottnochmal.

DESoft schrieb on 15.04.09 um 22:22:17:


Bei freigeben von Updates kannst Du eine Deadline vorgeben. Möglicherweise ist eine vergeben. Bist Du allein am WSUS oder gibts Kollegen, die da auch noch mit Hand anlegen können?

DESoft schrieb on 15.04.09 um 22:22:17:


Ja, Du hast schon Recht. Allerdings schlagen bei solchen unversalen Problemen gleich viel mehr hier auf, so gesehen ist an der Stelle MS nicht schuld.

DESoft schrieb on 15.04.09 um 22:22:17:


Das hat damit nichts zu tun, aber ein bisschen mehr Eigeninitiative hat noch niemandem geschadet.

Wenn RSOP.MSC sauber ist, kontrollier die Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate und darunter. Ist der Client immer noch in der gleichen OU? Wird in der GPO mit Gruppen gefiltert? Wenn ja, ist der Client immer noch in der gleichen Gruppe?

Und ja, 3.00 Uhr ist die Standardzeit. Da ist was faul im Staate Dänemark, sagt man immer so.

Hi Markus,

wie versprochen habe ich heute den Rollout des "Patchday-April" bei uns im Hause ausgelöst und beobachtet.
Es sind keine ungewöhlichen Probleme, z.B. wie erzwungene Neustarts aufgetreten.
Ich gebe daher Sunny recht ... das Problem liegt wohl in deiner Konfiguration.

Gruß Dani

Hi Dani,

das war mir schon vorher klar.  

Die Neustarts sind auch nur bei den PC´s passiert wo der User auch lokaler Admin ist. Meine 2 PC´s und ein virtueller PC von mir haben dieses Verhalten auch an den Tag gelegt. Normalerweise sind die Updates die ganze Zeit stillschweigend  verlaufen.
Nun die Frage warum auf einmal doch en Neustart?
Und warum diese Einträge:
In der Ereignisanzeige steht ein system32 Eintrag nach den Updates drinne:
Der Prozess Winlogon.exe hat den Neustart aus folgenden Gründen initialisiert: Es wurde kein Titel für den Grund gefunden.

Und im WindowsUpdate.log:
WARNING: SUS Client is rebooting system.

Muss ja irgendwas passiert sein. WSUS seitig wohl nicht! Ich muss aber das Problem weiter eingrenzen. Will ja nicht, das sich noch mehr Rechner selbstständig machen.
Hab mir jetzt noch 6 PC´s geschnappt und in die TESTOU verschoben, die User haben ebenfalls lokale Adminrechte. Schau mer mal!

Bin momentan doppelt am Posten:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Kann man die zusammen legen? Kommt ja aufs gleiche raus.

Die Benutzereinstellungen kommen auch an.
Aber Du weist ja wie das ist, ich kann nicht mit Sicherheit sagen ob sie auch zum Zeitpunkt als das Problem aufgetreten ist, nicht überlagert wurde. Ist ja nur ne IST-Aufnahme.

Nee, zum Teil leider nicht.

Sind ja auch nicht soviel. Meist Entwickler die irgendwelche Software austesten. Bin am überlegen ob ich denen ne eigene OU ohne WSUS GPO verpasse.
Beim User der lokal Admin ist müssten die Updates doch auch im Hintergrund still installiert werden....Die GPO wirkt ja schliesslich auf den betreffenden USER-Container, oder?

Und bei dem lokalen Admin (wenn man ihn anmeldet) müsst es gelbe Schildchen kommen oder schmeiss ich da was durcheinander?

Sunny schrieb on 16.04.09 um 14:26:57:

Wollte damit sagen, das der User in der Benutzer OU drinne ist, egal ob lokaler Admin oder nicht. Die GPO ist mit der OU Computer und der OU Benutzer verknüpft.
Für die DomAdmins haben wir ja ne eigene OU wo die GPO nicht drauf wirkt.

Mach ich!

Bin selbst gespannt.

Mr.Morini schrieb on 20.05.09 um 15:46:10:


Na super, vielen Dank für die Rückmeldung.

Mr.Morini schrieb on 20.05.09 um 15:46:10:


Gleichfalls, Danke.