Normales Thema Server 2008 R2 ignoriert WSUS Policy (Gelesen: 1736 mal)
JoergD
WSUS Neuling
Offline


Los Geht's

Beiträge: 5
Mitglied seit: 11.02.11
Server 2008 R2 ignoriert WSUS Policy
11.02.11 um 09:41:30
Beitrag drucken  
Hallo

Ich habe mehrere Server 2008 R2 die die Policys ignorieren
und die Updates Automatisch Installieren, obwohl die Option 3 eingestellt ist

Hier die Einstellungen der GPO wie sie in der Registry angezeigt werden

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"IncludeRecommendedUpdates"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000000
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000008
"EnableFeaturedSoftware"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a

Grüße aus Essen
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #1 - 11.02.11 um 10:10:38
Beitrag drucken  
Dir fehlt der Eintrag für den WSUS. Die beiden oberen Einträge: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
JoergD
WSUS Neuling
Offline


Los Geht's

Beiträge: 5
Mitglied seit: 11.02.11
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #2 - 11.02.11 um 10:50:18
Beitrag drucken  
Sorry, hatte nicht den kompletten reg key gepostet

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://ks-wsus"
"WUStatusServer"="http://ks-wsus"
"ElevateNonAdmins"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"IncludeRecommendedUpdates"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000000
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000008
"EnableFeaturedSoftware"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a

-----------------
wie gesagt, die Server melden sich am WSUS
in der GPO ist eingestellt (option 3 ) Nur herrunterladen
aber die Server haben alle am 09.02.2011 um 0:00 Uhr ( +/- 30 min ) die Updates Installiert und haben sich alle selber neugestartet

Gruß
Jörg

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #3 - 11.02.11 um 13:11:55
Beitrag drucken  
War niemand angemeldet? War für die Updates ein Stichtag festgelegt? Welche Updates haben den automatischen Neustart verursacht? Sind die gen. Registry Einstellungen von den betroffenen Servern?
  
Zum Seitenanfang
 
JoergD
WSUS Neuling
Offline


Los Geht's

Beiträge: 5
Mitglied seit: 11.02.11
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #4 - 11.02.11 um 14:52:25
Beitrag drucken  
Hallo Sunny

- An den entsprechenden Servern war niemand angemeldet.
- Die reg einstellungen sind von den betroffenen Server.
- Die verursachenden Updates ( die vom letzten Patchday 08.02.)

Ist ja nicht mein erster WSUS Smiley
In den GPO's ist alles so wie ich es in anderen systemen auch eingetragen habe
das Merkwürdige ist halt das ich in den GPO's eingestellt habe " runterladen und benachrrichtigen.
Auf den Servern selber sind diese Optionen auch ersichtlich wenn ich in die Einstellungen schaue.
aber die Server halten sich nicht daran.


Gruß
JoergD
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #5 - 11.02.11 um 15:54:22
Beitrag drucken  
Was ist mit dem Stichtag? Das kann das einzige sein, was dir quer schiessen kann.

Hast Du das Problem auf anderen 2008R2 Servern bei anderen Kunden ebenfalls oder nur bei diesen? Kannst Du im Eventlog ausmachen, ob ein bestimmer Patch dafür zuständig war/ist? Was sagt die %windir%\WindowsUdpate.log?
  
Zum Seitenanfang
 
JoergD
WSUS Neuling
Offline


Los Geht's

Beiträge: 5
Mitglied seit: 11.02.11
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #6 - 11.02.11 um 15:58:19
Beitrag drucken  
Ich werde das mit dem Stichtag nochmals prüfen.
Den Auszug aus dem WindowsUpdate.log reiche ich noch nach.
Wird allerdings bis Montag dauern, da ich dann erst wieder auf die Systeme schauen kann.

Schönes WE
Jörg
  
Zum Seitenanfang
 
JoergD
WSUS Neuling
Offline


Los Geht's

Beiträge: 5
Mitglied seit: 11.02.11
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #7 - 14.02.11 um 16:24:54
Beitrag drucken  
Irgendjemand hatte an den Einstellungen für die Automatischen Genehmigungen "herumgespielt"
als Stichtag war derselbe Tag wie die Genehmigung eingestellt.
Das ändern ( Entfernen) sollte mein Problem gelöst haben.
Danke
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Server 2008 R2 ignoriert WSUS Policy
Antwort #8 - 14.02.11 um 16:37:29
Beitrag drucken  
JoergD schrieb on 14.02.11 um 16:24:54:
Das ändern ( Entfernen) sollte mein Problem gelöst haben.

Ganz bestimmt  Smiley
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden