Kuck mal hier (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Kurzfassung: Die Updates werden heruntergeladen und um 3.00 Uhr Installiert. Wenn der Computer nicht eingeschaltet ist werden sie nach dem Einschalten heruntergeladen und je nach Einstellung beim Herunterfahren installiert. Der User, der nicht Administrator ist, bekommt keine Aufforderung zur Updateinstallation.
Mit wuauclt /detectnow sucht der Client nach Updates und lädt sie auch runter, das siehst Du auch im Eventlog.
Aber wie gesagt, das hängt alles davon ab wie Du es in den Gruppenrichtlinien eingestellt hast.

Ok, hier mal ein Screenshot der GPO (Screenshot ist im Anhang, ich weiss nicht, wie man den hier eingügt).
Hab bis jetzt noch nicht viel eingestellt.

Gestern hab ich noch einen neuen XP-Client installiert. Nach Registrierung am WSUS war er mit 90%. Ich hab den PC über Nacht laufen lassen, angemeldet war ein normaler User. Der PC wurde um 3:11 Uhr neu gestartet. Am WSUS steht er immer noch mit 90%, der letzt Statusbericht ist von gestern (auch nach Klick auf Aktualisieren), sollte da inzwischen nicht ein neuerer angekommen sein?

Edit:
OK, inzwischen hat sich der Statusbericht aktualisiert. Steht aber immer noch auf 90%. Wenn ich die Maus über das gelbe Dreieck mit Ausrufezeichen bewege, steht da: "201 Updates wurden nicht installiert, 5 Updates wurden installiert, 1726 Updates sind nicht zutreffend". Darf ich das so verstehen, dass nur 5 Updates installiert werden konnten und danach ein Reboot notwendig war? Und die restlichen (oder den nächsten Schwung) holt sich der Client nach Ablauf von 22 Stunden (Standardsuchhäufigkeit) und installiert sie dann wieder um 3:00 Uhr bzw. am Morgen, wenn der PC eingeschaltet wird?

Danke
Martin

Sunny schrieb on 29.09.09 um 12:35:27:



Nein, will ich eigentlich nicht. Meinst du mit der zweiten Benutzereinstellungen diese hier: "Zugriff auf alle Windows Update-Funktionen entfernen"?
Ich hätte jetzt eher diese (Computerkonfiguration) verwendet: "Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen , wenn Benutzer angemeldet sind".

Sunny schrieb on 29.09.09 um 12:35:27:


Richtig, das war ein XP mit SP2. Im Eventlog finde ich eigentlich nur 3 Updates (KB898461, Microsoft Windows Installer 3.1 und einen Windows Installer Hotfix KB893803v2)

Sunny schrieb on 29.09.09 um 12:35:27:


Was meinst du mit "wenn ich keine User anmelden will"? Ich kann den Usern ja schlecht sagen, meldet euch nicht an oder hast du das jetzt auf den Test-PC bezogen?


Was ich immer noch nicht weiss: Kann ich den Client dazu bringen, jetzt sofort nach Updates zu suchen und auch gleich zu installieren? "wuauclt /detectnow" sucht nach Upates und lädt sie runter aber installiert werden sie erst zum festgelegten Zeitpunkt und dieser Zeitpunkt ist ja maximal auf einmal täglich einstellbar.

Was bringt es, wenn ich die Suchhäufigkeit auf z.B. 1 Stunde einstelle, wenn die Installation dann sowieso nur einmal pro Tag durchgeführt wird. So wie ich es verstehe, macht das nur Sinn, wenn ich die GPO " Automatische Updates sofort installieren" aktiviere.

Noch eine Frage zur GPO "Empfohlene Updates über 'Automatische Updates' aktivieren". Die Beschreibung versteh ich nicht ganz:
"Wenn diese Richtlinie aktiviert ist, werden empfohlene und wichtige Updates vom Updatedienst Windows Update abgerufen.
Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, werden weiterhin wichtige Updates abgerufen, sofern eine entsprechende Einstellung vorliegt."

Das heisst, wenn deaktiviert/nicht konfiguriert, dann werden keine empfohlenen, sondern nur noch wichtige Updates abgerufen, aber auch nur, sofern eine entsprechende Einstellung vorliegt. Ist mit dieser entsprechenden Einstellung gemeint, dass halt generell Updates aktiviert sein müssen, z.B. über "Automatische Updates konfigurieren"?


Danke für eure Hilfe
Gruß
Martin

Sunny schrieb on 29.09.09 um 16:15:48:


Wieso nicht. Das besagt doch, dass für die Installation nicht bis z.B. morgens 3:00 Uhr gewartet wird, sondern sie wird sofort nach dem Herunterladen durchgeführt. Und heruntergeladen wird, wenn ich die Suchhäufigkeit auf 1 Stunde einstelle, ziemlich oft.

Weil es solche Updates kaum gibt? Oder warum sonst?

Falls nicht alle Rechner zur eingestellten Installationszeit sicher eingeschaltet sind würde ich noch die Richtlinie "Zeitplan für geplante Installationen neu erstellen" konfigurieren damit die Updates bei denen nach dem PC-Start nachgeholt werden. Ich setze das meist auf 10 Minuten, bei älteren Rechnern ist 1 Minute zu knapp, die sind da oft noch zu sehr mit Hochfahren beschäftigt

Sunny schrieb on 29.09.09 um 16:15:48:


Hallo.
Es gibt doch eine Möglichkeit, auch die Installation zu forcieren.
Den Reg-Wert ScheduledInstallDate auf ein Datum in der Vergangenheit zurücksetzen und den Dienst "Automatische Updates" neustarten. Ein paar Minuten später legt er mit der Installation los.