Hi!

Schon seit längerem nutze ich einen WSUS Server um Win7 PCs ohne größere Probleme mit Patches zu versorgen.  Der Server ist ein W2008R2...
Seit nun aber Windows 10 PCs dazugekommen sind, bin ich nur noch am Fluchen . Alle Clients wurden via gpedit.msc auf die gleiche Art und Weise für den Zugriff auf den WSUS konfiguriert. Doch die Win10-PCs ignorieren z.B. total das Updatestatus-Intervall. Dadurch brauchen sie meist 1-2 Tage um aktuelle Updates zu bekommen, bzw. überhaupt von deren Existenz zu wissen.
Das ist Problem Nr. 1!

Problem Nr. 2:
Ich hab jetzt für zwei PCs (1xWin7, 1xWin10) ein Win2012R2 mit WSUS aufgesetzt. Der Win7 PC holt sich brav seine Patches, meldet sich wie eingestellt usw. ... alles gut.
Der Win10 macht auch hier gefühlt, was er will. Normale Patches werden irgendwann gefunden und auch installiert. Was jetzt aber total scheitert ist das Upgrade 1511, was ich gern verteilen würde.
Der dazu ausgespuckte Fehlercode ist 8024401c. Übrigens auch, wenn ich im Win10 Update auf "Nach Updates suchen" klicke, kommt dieser nach einiger Zeit.

Im Windowsupdate.log find ich dazu lauter solche Einträge:
2016.04.21 10:25:17.4298822 80    2400  WebServices     WS error: Fehler bei der Kommunikation mit dem Endpunkt bei (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).."
2016.04.21 10:25:17.4298825 80    2400  WebServices     WS error: Vom Server wurde der HTTP-Statuscode 504 (0x1F8)" mit dem Text "Gateway Time-out" zur??ckgegeben."
2016.04.21 10:25:17.4298831 80    2400  WebServices     WS error: Die Anforderung hat beim Warten auf ein Gateway das Zeitlimit ??berschritten.
2016.04.21 10:25:17.4298838 80    2400  WebServices     Web service call failed with hr = 8024401c

Hat einer eine Idee?

Viele Grüße...

Hi!

Das der 2008er am Ende ist, ist mir bekannt. Deswegen hab ich ja auch jetzt testweise den 2012R2 laufen. Und bei dem treten halt genau die gleichen Fehler auf:

- Win10 Systeme ignorieren Meldeintervall
- 1511 Upgrade geht garnicht
- Fehlermeldung wie oben beschrieben.

Der eine benötigte Patch für das 2012 System ist installiert.

Hi!

Patch 3095113: Natürlich!

Folgende Einstellungen hab ich gesetzt:

- Option Updates beim Heruntefahren nicht anzeigen - aktiviert
- Automatische Updates herunterladen, aber nicht installieren (täglich, 10:00 Uhr)
- internen Pfad für Updates angeben: Beide Felder identisch  mit der WSUS URL ausgefüllt
- Suchhäufigkeit: Alle 2 Stunden
- keine Verbindung mit Windows-Internetupdate-Adresse - aktiviert
- Nichtadmins dürfen Updatebenachrichtigungen erhalten
- Automatische Updates ohne Neustart sofort installieren
- empfohlene Updates über automatische  - aktiviert
- kein automatischer Neustart - aktiviert
- erneut zum Neustart alle 3 Stunden auffordern
- Client-Seitige Zielzuordnung aktivert
- signierte Updates zulassen

Alles andere ist nicht konfiguriert.

Hi!

Stimmt, das mit der Uhrzeit und täglich sollte bei Option 4 nur gehen. Ich hatt da nur was eingestellt um sicher zu gehen, das es nicht doch einen Einfluß auf den WSUS-Kontakt hat.

Hm... ich hab Option 3 gewählt und diese funktioniert bei allen Win 7 PCs so, wie wir uns das denken:
- Updates im WSUS frei geben
- Clients laden diese runter und informieren den Nutzer, das was zu installieren ist
- Nutzer installiert und entscheidet selber über den Neustartzeitpunkt

Nur eben die Win10-PCs sind da viel unzuverlässiger.

Wie meinst Du das mit Benutzern WU untersagen?

Gruß...

Hallo!

So, das Problem ist gelöst!

Es lag nicht am WSUS Client oder -Server. Auf den PCs ist ein Proxy hinterlegt. Und obwohl der WSUS im gleichen Netz wie die Clients steht, wollen diese den WSUS via Proxy erreichen.

Es existiert ein Proxy-Script, doch dieses wird scheinbar seitens WSUS / Windows ignoriert. Es half nur in den erweiterten Einstellungen zur Proxy Adresse URL / IP des WSUS Servers als Ausnahme zu hinterlegen. Und das obwohl, so gar angehakt war: Lokale Adressen umgehen.

Gruß...