War an den Clients ein Benutzer angemeldet? Wenn nein, ist das Verhalten normal. Denn dann wird gebootet. Das gleiche gilt für die Server.

Wurden die Updates denn wirklich schon um 22.00 Uhr installiert? Sieh im Ereignisprotokoll nach, da sollte man dazu etwas finden. Ich kann es mir nicht vorstellen.

seeker schrieb on 11.08.10 um 08:45:31:


Hmm, kannst Du mal kontrollieren, ob die Benutzer GPO auch wirklich ankommt? Ich glaube die ist, warum auch immer, nicht vorhanden. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies > hier müsste es WindowsUpdate oder so ähnlich geben. Ist das nicht vorhanden, wird gebootet. Warum die Einstellung nicht vorhanden ist, kann mehrere Ursachen haben. Die häufigste ist dass der User NICHT im Verwaltungsbereich der Benutzer-GPO liegt.

seeker schrieb on 11.08.10 um 08:45:31:


Nein, sie ist und war nicht nicht wirkungslos. Sie ist vermutlich schichtweg nicht vorhanden.

seeker schrieb on 11.08.10 um 08:45:31:


Nochmal, die GPOs werden nicht einfach so außer Kraft gesetzt. Kontrollier auf dem betroffenen Server in der Registry nach, welche Wert vorhanden sind. Glaubs mir, diese Vorwürfe hatten wir schon sehr oft hier, und jedesmal war Windows Update NICHT Schuld.

Bei meinem vorherigen Arbeitgeber lief und läuft die hier schon öfters gepostete Beispiel-GPO seit vielen Jahren problemlos. Kein einziger Client hat jemals die GPO außer Kraft gesetzt und einfach so neu gebootet. Bei den Servern das gleiche, auch die 3 eingestellt und nur manuell installiert. Auch dort gabs nie einen automatischen Reboot. Glaubs mir, irgendwas ist faul in deiner Umgebung.

Wenn am Server wirklich die Option 3 eingestellt ist oder war, dann darf er nicht neu starten. Egal ob jemand angemeldet ist oder nicht.

Beim Client von dem der Registry Auszug ist, trifft das gleiche zu. Ist die Option 4 eingestellt und ein Benutzer angemeldet, die Benutzer-GPO Einstellung ist vorhanden, darf nicht neu gestartet werden.

Wenn Du willst kannst Du ja die Systemwiederherstellung auf den Punkt vor der Installation zurücksetzen und kontrollieren, ob die GPO-Einstellungen auch wirklich so waren wie jetzt.

UMeadow schrieb on 11.08.10 um 15:08:30:


Sehr guter Hinweis.

wei kann ich feststellen, ob da eine Stichtagsinstallation dabei war? Woran sehe ich das?

seeker schrieb on 11.08.10 um 20:30:54:


OK.

seeker schrieb on 11.08.10 um 20:30:54:


Weshalb gibts dort keinen Computerteile?

seeker schrieb on 11.08.10 um 20:30:54:


Bist Du der einzige, der etwas konfiguriert administriert auf dem WSUS? Kontrollier das mal mit den Stichtagen, AraldoL hat dir ja geschrieben wie Du es kontrollieren kannst.

Sunny schrieb on 11.08.10 um 22:27:37:

Da ich als eingeschränkter User auf Windows 7 per Ausführen rsop.msc - und bei der UAC nur den eingeschränkten Nutzer angegeben habe, sehe ich nur die Benutzer Ergebnisse.
Wenn ich bei der UAC den Admin-Account nutze, sehe ich auch die Computereinstellungen und das Ergebnis der Benutzereinstellungen des Admin.