Der WSUS verteilt keine Updates, der stellt nur zur Verfügung. Die Clients/Server holen die Updates, der Unterschied ist klein, aber sehr fein.

Welche genaue Build hat der WSUS? Die WSUS-FAQ No. 44 (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). hilft dabei.

Sind denn die fehlenden Updates auch genehmigt UND gedownloadet auf dem WSUS? Der Downloadstatus zeigt dir mehr an, sieht man auf der Startseite vom WSUS.

wuauclt /detectnow oder auch /reportnow hilft aber auch nur, wenn Du es in einer administrativen Commandline ausführst.

Und den WSUS-Dienst einfach so de- und wieder reinstallieren kann äußerst schlecht sein, lieber nur dann machen, wenn es absolut nötig ist. In diesem Fall war es überflüssig.

BTW: Es heißt setzen, setzten ist die Vergangenheitsform.

In der FAQ No. 44 hast Du gelesen welche Updates Du noch zusätzlich brauchst, und was zu beachten ist. Mach das, aber bitte Stück für Stück und lies auch die beiden KB-Artikel dazu. Beim zweiten KB-Artikel gilt es die Nachinstallationsaufgaben zu beachten! Und immer fleißig neu starten den kompletten Server.

Eine automatische Genehmigung ist auch nicht nötig, das kann man mit einem Script besser erledigen. Dabei werden dann nur die Updates genehmigt, die auch von den Clients angefordert werden.

Funktioniert denn jetzt alles wie gewünscht?

Dann wäre jetzt der richtige Zeitpunkt diese Befehle in einer administrativen Commandline auf einem Client auszuführen:

[code]
net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
del %windir%\WindowsUpdate.log
net start wuauserv
wuauclt /resetauthorization /detectnow
[code]

20 Minuten warten, jetzt WU aufrufen und die WSUS-Konsole aktualisieren. Wird der Status und/oder der Kontakt aktualisiert? Welches OS haben die Clients? Welche Build hat jetzt die WSUS-Konsole?

Wo genau hast Du die Befehle eingegeben? Auf einem Client oder auf dem Server? Wo hast Du die Servernummer abgelesen?

Dann mach es auf einem betroffenen Client einfach nochmal, hatte ich auch so geschrieben.