Normales Thema WSUS Scheduler - Updates werden zu früh installiert (Gelesen: 1377 mal)
f1-totti
WSUS Neuling
Offline



Beiträge: 4
Mitglied seit: 16.09.10
WSUS Scheduler - Updates werden zu früh installiert
29.11.10 um 10:52:52
Beitrag drucken  
Hallo zusammen,
ich hatte folgendes Problem mit dem Scheduler vom WSUS 3.0:
Ich habe einen Abend vorher Updates zugewiesen, die am anderen Tag um 13:00 Uhr installiert werden sollten. Statt dessen wurden die Updates aber bereits in der Nacht um 03:00 Uhr installiert!
Das sind die Einstellungen in der Registrierung, die per Policy gesetzt sind:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"NoAUShutdownOption"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005
"UseWUServer"=dword:00000001

Die zu patchenden Maschinen waren W2003 Server.

Habe ich da was falsch gemacht oder ist das ein Bug? Wer kann mir helfen?

Gruß
Totti

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #1 - 29.11.10 um 11:05:05
Beitrag drucken  
f1-totti schrieb on 29.11.10 um 10:52:52:
ich hatte folgendes Problem mit dem Scheduler vom WSUS 3.0:


Der WSUS hat keinen Scheduler.

f1-totti schrieb on 29.11.10 um 10:52:52:
Ich habe einen Abend vorher Updates zugewiesen, die am anderen Tag um 13:00 Uhr installiert werden sollten. Statt dessen wurden die Updates aber bereits in der Nacht um 03:00 Uhr installiert!


Dann ist auf der Maschine keine Einstellung für 13.00 Uhr konfiguriert.

f1-totti schrieb on 29.11.10 um 10:52:52:
Das sind die Einstellungen in der Registrierung, die per Policy gesetzt sind:

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftwindowsWindowsUpdateAU]
"ScheduledInstallTime"=dword:00000003


Wenn 03.00 Uhr drin steht, wird auch um 03.00 Uhr installiert.

f1-totti schrieb on 29.11.10 um 10:52:52:
Habe ich da was falsch gemacht oder ist das ein Bug? Wer kann mir helfen?


Irgendwas hast Du falsch gemacht.
  
Zum Seitenanfang
 
f1-totti
WSUS Neuling
Offline



Beiträge: 4
Mitglied seit: 16.09.10
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #2 - 29.11.10 um 12:14:15
Beitrag drucken  
Ich kann aber doch bei dem Approven der Updates eine Deadline setzen, und die stand auf 13:00 Uhr. Ich bin davon ausgegangen das diese Zeit dann Vorrang hat, und die Einstellung unter "Scheduled Install Time" überschreibt. Gibt es denn eine alternative Möglichkeit die Installation der Updates zeitlich festzulegen, oder muß ich dann jedesmal den RegKey per Policy anpassen und eine andere Zeit setzen?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #3 - 29.11.10 um 12:26:25
Beitrag drucken  
f1-totti schrieb on 29.11.10 um 12:14:15:
Ich kann aber doch bei dem Approven der Updates eine Deadline setzen, und die stand auf 13:00 Uhr. Ich bin davon ausgegangen das diese Zeit dann Vorrang hat, und die Einstellung unter "Scheduled Install Time" überschreibt.


Schön dass Du solche wichtigen Dinge jetzt schon bekannt gibst. Ja, der Stichtag hat Priorität gegenüber den normalen Einstellungen. Wenn allerdings die normalen Einstellung zeitlich früher greifen, kommen sie zuerst an die Reihe. Die Einstellungen für den Stichtag greifen allerdings dann sofort, wenn der bisher geplante Installationszeitpunkt oder Tag in der Vergangenheit liegt. Auch wird sofort nach der Installation per Stichtag der Server/Client gebootet. Egal was in der GPO steht, es wird knallhart gebootet. Das haben schon viele hier im Forum schwerzhaft feststellen müssen.
  
Zum Seitenanfang
 
f1-totti
WSUS Neuling
Offline



Beiträge: 4
Mitglied seit: 16.09.10
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #4 - 29.11.10 um 12:39:04
Beitrag drucken  
Sunny schrieb on 29.11.10 um 12:26:25:
Schön dass Du solche wichtigen Dinge jetzt schon bekannt gibst.

Was ist Dir denn für eine Laus über die Leber gelaufen?

f1-totti schrieb on 29.11.10 um 12:14:15:
Gibt es denn eine alternative Möglichkeit die Installation der Updates zeitlich festzulegen

Gibt es eine Alternative einen Patchlauf über einen längeren Zeitraum vorzubereiten, ohne das mir die normalen Einstellungen in die Quere kommen?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #5 - 29.11.10 um 12:55:27
Beitrag drucken  
f1-totti schrieb on 29.11.10 um 12:39:04:
Sunny schrieb on 29.11.10 um 12:26:25:
Schön dass Du solche wichtigen Dinge jetzt schon bekannt gibst.

Was ist Dir denn für eine Laus über die Leber gelaufen?


Keine. Es ist nur sehr wichtig solche Informationen immer gleich im ersten Posting mit anzugeben. Das hat nichts mit Laus und/oder Leber zu tun.

f1-totti schrieb on 29.11.10 um 12:39:04:
f1-totti schrieb on 29.11.10 um 12:14:15:
Gibt es denn eine alternative Möglichkeit die Installation der Updates zeitlich festzulegen

Gibt es eine Alternative einen Patchlauf über einen längeren Zeitraum vorzubereiten, ohne das mir die normalen Einstellungen in die Quere kommen?


Beschreib doch lieber was Du erreichen möchtest. Evtl. finden wir so einen Lösungsweg.
  
Zum Seitenanfang
 
f1-totti
WSUS Neuling
Offline



Beiträge: 4
Mitglied seit: 16.09.10
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #6 - 29.11.10 um 14:58:21
Beitrag drucken  
Ich möchte ein paar Tage im voraus Updates zur Installation zuweisen, also z.B. heute Updates im WSUS zur Installation am 07.12. um 20:00 Uhr einrichten. Wenn ich Dich richtig verstanden habe würde das ja aktuell wieder dazu führen, daß die Updates heute Nacht um 03:00 Uhr installiert würden, wenn ich beim Approve die Deadline entsprechend eingebe. In der Registrierung kann ich statt "Every day" nur einen Wochentag (Mo - So) und die Uhrzeit einstellen, so daß ich bei einer Vorlaufzeit von über 7 Tagen wieder ein Problem habe.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #7 - 29.11.10 um 15:08:30
Beitrag drucken  
f1-totti schrieb on 29.11.10 um 14:58:21:
Ich möchte ein paar Tage im voraus Updates zur Installation zuweisen, also z.B. heute Updates im WSUS zur Installation am 07.12. um 20:00 Uhr einrichten. Wenn ich Dich richtig verstanden habe würde das ja aktuell wieder dazu führen, daß die Updates heute Nacht um 03:00 Uhr installiert würden, wenn ich beim Approve die Deadline entsprechend eingebe. In der Registrierung kann ich statt "Every day" nur einen Wochentag (Mo - So) und die Uhrzeit einstellen, so daß ich bei einer Vorlaufzeit von über 7 Tagen wieder ein Problem habe.


Richtig, so sieht es leider aus.
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: WSUS Scheduler - Updates werden zu früh installiert
Antwort #8 - 30.11.10 um 16:37:30
Beitrag drucken  
f1-totti schrieb on 29.11.10 um 14:58:21:
Ich möchte ein paar Tage im voraus Updates zur Installation zuweisen, also z.B. heute Updates im WSUS zur Installation am 07.12. um 20:00 Uhr einrichten

Auf was kommt es Dir an:
Das die Server zu einem bestimmten Zeitpunkt die Updates installieren oder das die Server zu einem bestimmten Zeitpunkt rebooten?
f1-totti schrieb on 29.11.10 um 14:58:21:
In der Registrierung kann ich statt "Every day" nur einen Wochentag (Mo - So) und die Uhrzeit einstellen, so daß ich bei einer Vorlaufzeit von über 7 Tagen wieder ein Problem habe. 

Hast Du kein AD? Wo ist das Problem wenn Du einen Vorlauf von 6 Tagen nimmst? Unnötig schwer machen muss man es sich auch nicht machen Zwinkernd Was spricht dagegen, das die Server immer zum selben Zeitpunkt im Monat gepatcht werden?
Ich würde generell nicht mit Deadline arbeiten, den Reboot kannst du auch per Scheduler auf dem Server machen.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden