Hallo allerseits,

so langsam bin ich mit meinem Latein am Ende. Ich habe für Windows 2012 Server eine Richtlinie erstellt, die besagt, dass die Updates zwar automatisch vom WSUS heruntergeladen, aber manuell installiert werden sollen. Am Anmeldebildschirm der Server wird mir auch angezeigt, dass wichtige Updates zur Verfügung stehen, nur habe ich keine Möglichkeit, die Updates auch manuell zu installieren. Gehe ich nach Systemsteuerung - Windows Updates steht da nur, dass einige Systemeinstellungen vom Systemadministrator verwaltet werden (ja klar).

Kennt jemand dieses Problem und eine Lösung?

Beste Grüße

Der Registry Key war bereits auf 0 gesetzt

Was genau meinst du mit "WU erneut aufrufen"?

Es handelte sich um einen Domänen-Administrator. Da dessen Profil nicht serverseitig gespeichert wird, und das Problem auf mehreren Windows 2012 Servern auftritt, habe ich mir darum bisher keine Gedanken gemacht gehabt.

Ich habe ein neues Adminkonto in der Domäne angelegt, damit funktioniert es aber auch nicht. Wenn ich übrigens den ganzen Regkey lösche, wird er bei der nächsten Anmeldung wieder angelegt mit dem Wert 0.

Mit dem lokalen Administrator funktioniert es aber! Dort ist der Regkey nicht vorhanden.

Damit kann ich mir erstmal helfen, trotzdem wüsste ich gern, woran es liegt. Muss ich wohl noch mal alles durchschauen.

Ich habe das Problem gefunden und gelöst.

Den von dir vorgeschlagenen Weg hatte ich auch schon probiert und tatsächlich wurde die Einstellung "Zugriff auf alle Windows Update-Funktionen" als Aktiviert angezeigt, obwohl sie Nicht konfiguriert war. Ich habe dann einmal explizit Aktiviert und Nicht konfiguriert, dann stimmte der Status. Allerdings war diese Einstellung nicht das Problem (womit es sich wohl um ein Anzeigeproblem handelte?!), sondern diese hier: Benutzerkonfiguration - Richtlinien - Administrative Vorlagen - Startmenü und Taskleiste - Links und Zugriff auf Windows Update entfernen, welche Aktiviert war. Ich hatte wohl angenommen, dass es sich nur um eine kosmetische Einstellung handelt.

Danke für die guten Hinweise!

Doch, ich habe die Einstellung gefunden bzw. mir im Bericht alles angesehen, was mit Windows Update zu tun hat.

Die GPO ist nicht allein auf den Domänen-Admin beschränkt gewesen, sondern betraf jeden Domänen-Benutzer / Authentifizierten Benutzer. Es handelt sich aber nicht um die Default Domain Policy.

Danke für den Hinweis, werde ich tun! Die OU existiert bereits, ich benötige nur noch eine entsprechende GPO, die ich dann mit der OU verknüpfe.

Wie das geht weiß ich schon. Ich meinte, dass ich meine GPOs etwas umorganisieren muss.

Kann dann jetzt geschlossen werden.