Ich habe mit WSUS 3.0 SP1 folgendes Problem:
Die Rechner starten bei Updates, die einen Neustart benötigen automatisch neu, trotz angemeldeten Benutzern.
Desweiteren erscheint zwar ein Dialogfeld mit dem Hinweis, dass der Rechner in 5 Minuten neu gestartet wird, dies lässt sich aber nicht abbrechen (obwohl ich als Admin angemeldet bin)
Relevant sind hier wohl folgende Einträge:

Keinen automatischen Neustart für geplante Installationen durchführen       (Aktiviert)
Nicht-Administratoren gestatten, Updatebenachrichtigungen zu erhalten       (Aktiviert)

Desweiteren habe ich folgenden Registry-Eintrag auf Vorhandensein überprüft:

NoAutoRebootWithLoggedOnUsers (Wert: 1)

Ich habe keine Idee mehr was hier los ist.
Die automatischen Updates verhalten sich völlig irrational.

Hier noch ein Auszug aus der WindowsUpdate.log:

# Approval type: Pre-install notify (Policy)
# Auto-install minor updates: Yes (Policy)
# Will interact with non-admins (Non-admins are elevated)
...
Obtained Post reboot hr from Agent:8024000c
setting pending client directive to 'Forced Reboot'
Triggering Offline detection (non-interactive)

Es kann doch nicht sein, dass man selbst als Admin nichts dagegen tun kann, dass der Rechner einfach neu startet?

Sunny schrieb on 13.11.08 um 14:38:41:


Ok, soweit war ich auch schonmal. Es kommt keinerlei Benachrichtigung. Und jetzt der Hammer: ich habe festgestellt, dass die automatischen Reboots nur dann stattfinden, wenn ich als Administrator angemeldet bin. Also normaler User ohne Admin-Rechte verhält sich das ganze völlig anders! Ich hatte schonmal die Richtlinie so eingestellt, dass im Dialogfeld 'Ausschalten' die Option stand: Updates installieren und Herunterfahren. Auch dies nur bei normalen Benutzern. Administratoren bekamen auch diese Möglichkeit nicht. Und jetzt, also wenn keinerlei Benachrichtigungen erfolgen, kann der normale Benutzer völlig normal arbeiten, während ein Administrator nicht von automatischen Reboots verschont wird.

Mir scheint, die ganzen Konfigurationsmöglichkeiten gelten nur für normale Benutzer, nicht für Administratoren (zumindest nicht für reine Domänen-Admins).
Das ist sehr sehr verwirrend, wenn man es nicht weiß...

Da muss man erstmal draufkommen!

Was meinst Du mit:
Sunny schrieb on 14.11.08 um 08:45:32:


Bei der Windows Update Richtlinie ist doch noch nur die Computer-Policy relevant? Der Benutzer-Bereich bezieht sich doch nur auf die Option 'Updates installieren und herunterfahren'.
Ich habe eine spezielle OU wo nur die zu aktualisierenden Rechner drin sind!

netandif schrieb on 14.11.08 um 08:51:52:


Ja fast. Updates installieren und Herunterfahren gibts bei mir nicht. Meine Struktur sieht wie folgt aus:
Domain
  OU-Standort (mit Computer und Benutzerobjekten
  WSUS-GPO mit Computer- und Benutzerobjekteinstellungen
Im Container Users auf Domain Ebene liegt der Domain Admin, der kriegt von dieser GPO nichts mit.

netandif schrieb on 14.11.08 um 08:51:52:


OK, und der Domain Admin liegt im Verwaltungsbereich der GPO, richtig?

Quote:


Nein, der Domain-Admin liegt in der OU Users. Die anderen Domänen-Admins sind in anderen OUs. Kriegen also auch nichts von der Richtlinie mit. Wie gesagt, nur die PCs. Die Server liegen sowieso auch woanders, haben damit überhaupts nichts zu tun.

Ich denke mal, so komm ich dann schon hin mit dem was ich will.
Das einzige was ich noch problematisch finde ist, dass es bei uns manche User gibt, die lokale Admins sind. Und genaue diese PCs haben die ungefragten Reboots gemacht. Dafür muss ich noch eine Lösung finden. Denn dies hebelt dann irgendwie die komplette Strategie aus.
Werde da noch etliche Tests machen müssen.

netandif schrieb on 14.11.08 um 10:11:10:


Und genau auf die User zielt die Benutzereinstellung ab. Ist bei mir nicht anders. Auf meinem Client bin ich Admin, aber die Benutzereinstellung greift, es wird bei mir auf meinem Client um 12.00 Uhr installiert und es erfolgt kein Reboot und auch kein PopUp kommt hoch. Irgendwas passt also bei dir noch nicht.

So, noch ein letztes 'Update' für heute. (hach, was für ein Wortspiel )

Die Benutzer Option Zugriff auf alle Windows Update Funktionen entfernen bewirkt folgendes: nämlich dass kein Reboot stattfindet, weil der User keinen Zugriff auf die Updatefunktionen hat. Was aber nicht bedeutet, dass das Update dann gar nicht läuft. Denn, wenn ich nun in der WindowsUpdate.log nachsehe, steht da folgendes: Windows Update is disabled by policy for user (sehr mißverständlich).
Mit anderen Worten: die Updates werden installiert, aber der Benutzer hat keinen Zugriff auf die Windows Update Funktionen, als bekommt er auch keinen Reboot.
Irgendwie schon seltsam, das ganze Prinzip. Aber ich glaub ich habe es jetzt kapiert.
Nochmals danke an Sunny, und sorry dass ich so lange gebraucht habe um es zu checken. Aber wie gesagt, logisch ist das ganze nicht unbedingt.