Offiziell gibt es nicht viel zu dem Thema von MSFT. Es gibt die Kategorie 'Upgrades' neu für die W10 Clients. Aber nur wenn der WSUS auf einem W2012 oder höher installiert ist.

Zusätzlich gibt es neue GPO-Einstellungen, die findet man allerdings nur auf einem W10 Client. Entweder man administriert seine GPOs mit einem W10 oder man erstellt sich einen sog. Central Store. Dort kommen dann immer die aktuellsten ADMX-Templates rein. Schon kann man auch von einem W2012 aus die GPO-Einstellungen für einen W10 Client bearbeiten.

Ungeachtet dessen möchte ich allerdings nicht, alle 8 Monate so ein Upgrade auf allen Clients installieren 'müssen'. Und ja, du mußt das installieren, denn ansonsten kriegt der 'alte' Clients (Build 10.586) keine Sicherheitsupdates mehr.

Dr. Brezner schrieb on 26.01.16 um 12:00:13:


Dann wäre es an der Zeit, in die einschlägigen Logfiles zu schauen. Windows Ereignisanzeigen aller Art, zusätzlich die %windir%\WindowsUpdate.log.

Dr. Brezner schrieb on 26.01.16 um 12:00:13:


Wenn Du ganz sicher nichts neues findet, machst Du etwas falsch an der Stelle. Das beste ist, du richtest den Central Store ein, dort kopierst dann die neuen ADMX-Templates rein und administrierst die GPOs mit der GPMC.MSC.

Hier ein paar Anleitungen/Artikel zu dem Thema:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Dr. Brezner schrieb on 26.01.16 um 13:36:17:


Jepp. In WU gibt es schon etwas neues:

Keine Verbindungen mit Windows Update-Internetadressen herstellen + Turn off the Upgrade ot the latest version of Windows through...

Admin Vorlagen > Windows Komponenten > Delivery Optimization ist auch neu. die Sache mit den Upgrades finde ich auf die Schnelle nicht, dort gäbe es auch noch etwas zu konfigurieren.

Ja, daran sollte sich auch ein W10 halten. Wie sich das allerdings in Kombination mit einem Upgrade verhält und/oder verhalten soll, weiß ich nicht. Bei MSFT ist ja alles möglich.

Dr. Brezner schrieb on 26.01.16 um 14:21:46:



Dazu müsste man natürlich mit gpresult /h gpresult.html [ENTER] in einer administrativen Commandline prüfen, ob auch alles ankommt. Zusätzlich in der Registry prüfen welche Einträge kommen.

In neuen Einstellungen findet sich auch etwas bezüglich Upgrades verzögern, bis zu 8 Monaten geht das, genaueres kann ich dir leider nicht sagen, bisher hatte ich noch keine Berührung damit.

Dr. Brezner schrieb on 26.01.16 um 17:05:50:


Jepp, da kommt sicherlich noch einiges, denn es fehlt ja auch noch viel.

Dr. Brezner schrieb on 26.01.16 um 17:05:50:


Was sagt denn die Ereignisanzeige Installation?

Du kannst so ein Upgrade lt. GPO nur 8 Monate verzögern, wer möchte alle paar Monate so ein neues Upgrade komplett auf Tauglichkeit testen? Nach Ablauf der 8 Monate kriegt der Client keine Sicherheitsupdates mehr. Und alle paar Monate der Stress mit evtl. nicht mehr startenden Clients möchte ich nicht mitmachen. Zusätzlich brauchst Du eine ordentliche Bandbreite, vom Content Platz gar nicht zu reden.

Dr. Brezner schrieb on 27.01.16 um 08:59:35:


Ich glaube da gibt es noch nichts genaues, und Enterprise Kunden benutzen nicht den WSUS, sonder SCCM oder ähnliche Tools. Und für alle anderen Kunden ist bei MSFT IMHO momentan der Tellerrand einfach noch zu hoch. Friss oder stirb ist da wohl die Devise. Im Laufe der Zeit werden sie sicherlich wieder zurück rudern müssen, aber momentan geht es nur in diese Richtung.