Normales Thema WSUS GPO-Einstellungen werden geändert (Gelesen: 965 mal)
AndiA80
WSUS Full Member
**
Offline


I Love WSUS!

Beiträge: 50
Mitglied seit: 26.11.08
Geschlecht: männlich
WSUS GPO-Einstellungen werden geändert
30.03.16 um 14:00:40
Beitrag drucken  
Ich habe in zwei Fällen folgende Situation:
Per GPO werden die WSUS-Einstellungen an alle Server verteilt. Auf allen Server funktioniert dies normal. Nur auf dem Server auf dem Exchange installiert ist werden die vorgegebenen WSUS-Einstellungen automatisch geändert. Dies führt dazu dass der Server nach Freigabe der Updates diese automatisch installiert und anschließend neu startet. Im einen Fall ist das ein W2K12 R2 + Exchange 2013 und im anderen Fall ein W2K8 R2 + Exchange 2010.
Es werden nur über eine GPO WSUS-Einstellungen verteilt. Es sind keine GPOs für Benutzereinstellungen und andere GPO Konfigurationstools im Einsatz.
Hat jemand eine Idee an was das liegen kann?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS GPO-Einstellungen werden geändert
Antwort #1 - 30.03.16 um 15:37:01
Beitrag drucken  
Irgendwelche 3rd Party Tools ändern die Einstellungen. Monitoringtools machen das auch recht gerne. Hast Du schon alle GPOs manuell durchgeschaut, die auf die OU verlinkt sind?
  
Zum Seitenanfang
 
AndiA80
WSUS Full Member
**
Offline


I Love WSUS!

Beiträge: 50
Mitglied seit: 26.11.08
Geschlecht: männlich
Re: WSUS GPO-Einstellungen werden geändert
Antwort #2 - 30.03.16 um 15:55:23
Beitrag drucken  
Ja, alle GPOs wurden manuell geprüft. Als Monitoring Tool ist Checkmk im Einsatz.
Mit gpupdate /force ändern sich die Einstellungen wieder auf die Vorgaben. Und irgendawann, ich vermute wenn im WSUS die Updates für die Server freigegeben werden ändern sich die Einstellungen wieder auf automatisch installieren und neu starten.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS GPO-Einstellungen werden geändert
Antwort #3 - 31.03.16 um 08:16:08
Beitrag drucken  
AndiA80 schrieb on 30.03.16 um 15:55:23:
Als Monitoring Tool ist Checkmk im Einsatz.


Macht mir nichts, Du sollst das Tool überprüfen.

AndiA80 schrieb on 30.03.16 um 15:55:23:
Mit gpupdate /force ändern sich die Einstellungen wieder auf die Vorgaben. Und irgendawann, ich vermute wenn im WSUS die Updates für die Server freigegeben werden ändern sich die Einstellungen wieder auf automatisch installieren und neu starten.


Opupdate /force ist flüssiger als Wasser. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Nur zum Verständnis, wenn Du im WSUS Updates freigibst, hat das mit den Registry Einstellungen auf den Clients/Server nichts, aber überhaupt nichts zu tun. Das Problem sitzt wie so oft, vor dem Bildschirm. Zwinkernd Die Updates wurden mit einem Stichtag versehen. Das hat zur Folge dass der Client/Server nach der Installation neu startet, egal ob der Stichtag erreicht ist oder nicht.

Vergleiche doch einfach *vor* der Installation die Einträge für den WSUS in der Registry und *nach* oder *während* der Installation der Updates. Da ist sicherlich kein Unterschied, und falls doch, dann ist dein Überwachtungstool oder ein GPO dran schuld. Der WSUS garantiert nicht, der ist dumm wie trocken Brot.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden