Hallo WSUS-Profis,

wir haben an unserer Schule eine Win2008r2-Domäne mit Windows-7- und Windows-10-Clients. Die Updates für beide BS werden vom WSUS geholt und prinzipiell auch verteilt. Bei Windows 7 klappt das derzeit gut.

Mitte Januar haben wir die Windows-10-Clients von älteren Versionen (1511 bzw. 1607) auf 1709 aktualisiert. Seitdem kommt es zu merkwürdigen Verhaltensweisen: Das Windows-Update-Fenster ist komplett leer und schließt sich nach ein paar Minuten von selbst, Updates werden zwar angezeigt, aber man kann sie nicht installieren (der Button fehlt oder lässt sich nicht anklicken), Updates hängen stundenlang bei 0% usw.).

Ich vermute nun ein Problem mit unserem Proxy, obwohl eigentlich der Proxy für lokale IP-Adressen nicht verwendet werden soll (ist so eingestellt). Eine Fehlermeldung weist darauf hin (WinHttpQueryHeaders is 407, *FAILED* [8024401B] Send request, *FAILED* [8024401B] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy), ...

Zur 407 habe ich noch gefunden: "If authentication is required, the HTTP application receives a status code of 401 (server requires authentication) or 407 (proxy requires authentication)."

Alternativ könnte auch eine Möglichkeit helfen, eine Autentifizierung mit dem Administratorkonto (?) irgendwo einzutragen, wenn das geht.

Wir haben neben dem Proxy mit Schulfilter noch einen anderen Proxy laufen. Ist es möglich, nur dem Update-Dienst einen anderen Proxy zuzuweisen und wenn ja, wo?

Gruß und Dank, GG.

Ich habe die ADMX-Dateien vor ein paar Tagen auf dem Server installiert. Allerdings liegen sie im Ordner C:\Windows\Policy Definitions. Die älteren ADMX-Dateien liegen hingegen nach C:\Windows\SYSVOL\SYSVOL\...\Policies\Policy Definitions.

Soll bzw. darf ich die alten überschreiben, indem ich die neuen auch in das alte Verzeichnis installieren lasse?

Und was meinst Du mit "2 oder 3 Einträge für den WSUS im GPO"?

Bin leider kein gelernter Admin sondern nur "Lehrer mit Betreuungsauftrag". Ich habe vor Jahren (2009) die Sache mit dem WSUS eingerichtet, weil wir bei 3 MBit/s an Update-Tagen nicht mehr vernünftig arbeiten konnten, wenn 80 Rechner parallel aktualisieren wollten.

Ich schau morgen in die entsprechende Gruppenrichtlinie rein und melde mich dann nochmal.

Danke für Dein Interesse einstweilen.

GG

Nachdem ich 2009 den WSUS installiert hatte, haben wir 2011 einen neuen Server bekommen, den nicht ich eingerichtet habe, sondern ein Dienstleister. Daher wusste ich nichts von einem "Central Store". Da hat er wohl versäumt, mich näher zu informieren. Danke für die Klarstellung.

Die ADMX-Files für Windows 8.1 habe ich dann wohl intuitiv an die richtige Stelle kopiert. Bei der Aktion von vor ein paar Tagen bin ich hingegen einer allgemeinen Anleitung eines anderen Dienstleisters gefolgt.

Ich hatte  zwar nachgefragt, bisher aber leider keine Antwort erhalten. Ich bin schon froh, wenn ich Jemanden erreiche und mal einer Antwort gewürdigt werde. Leider bin ich nicht in der Position, etwas zu fordern. Dann ignoriert man mich komplett. Das habe ich schon mehrfach erlebt.

Sowas kann man sich in der Wirtschaft sicherlich nicht vorstellen. Bei uns ist es aber üblich, mit seinen Problemen weitgehend allein gelassen zu werden.

Ich möchte mich bei Dir für die schnellen Antworten besonders bedanken.

Morgen werde ich die Dateien in den Central Store kopieren.

Gruß, GG.

P.S. Ich vermute mal, der Satz: "Richtliniendefinitionen (ADMX-Dateien) wurden aus dem zentralen Speicher abgerufen", ist ein Hiweis auf den "Central Store".

Was heißt erdreisten? Wenn ich es nicht mache, bleibt es liegen.
Eigentlich bin ich für die pädagogischen Aspekte der Nutzung zuständig.

Ich habe die ADMX-Dateien in den Central Store installiert. Daraufhin kam in der Detailansicht eine Fehlermeldung: "Namespace "Microsoft.Policies.WindowsStore" ist bereits als Ziel für eine andere Datei im Speicher definiert. Datei \\xxxxxx.yyy.local\SysVol\yyy.local\Policies\PolicyDefinitions\WinStoreUI.admx, Zeile 4, Spalte 80". Daraufhin habe ich die angegebene Datei (stammt von 2013) umbenannt und danach sah alles wieder in etwa so aus wie zuvor.

In der Computerkonfiguration - Richtlinien - Administrative Vorlagen - Windows-Komponenten/Windows Update sind in der Richtlinie "Automatische Updates konfigurieren" einige Zeilen hinzu gekommen.

Wenn Sie für den geplanten Installationstag "4 - Autom. herunterladen und laut Zeitplan installieren" ausgewählt und einen Zeitplan angegeben haben, können Sie mithilfe der folgenden Optionen Updates auch einmal pro Woche, alle zwei Wochen oder einmal pro Monat suchen lassen:
Jede Woche      
Erste Woche des Monats      
Zweite Woche des Monats      
Dritte Woche des Monats      
Vierte Woche des Monats      
Updates für andere Microsoft-Produkte installieren

Da ich die Option 3 gewählt habe, habe ich hier nichts weiter eingestellt.

Worauf soll ich als nächstes achten oder nimmst Du an, dass bereits das Kopieren der neuen ADMX-Dateien etwas am Problem ändert?

Danke und Gruß, GG.

Für den Server genehmige ich die Updates immer manuell und stoße dann die Installation an, wenn zwei Tage vergangen sind und ich nichts von Problemen gelesen habe.

Ansonsten:

Internen Pfad für den Microsoft Updatedienst angeben      Aktiviert      
Interner Updatedienst zum Ermitteln von Updates:          http://xxxxxx
Intranetserver für die Statistik:                                    http://xxxxxx
Alternativen Downloadserver festlegen:      
(Beispiel: http://IntranetUpd01)
Dateien ohne URL in den Metadaten herunterladen, wenn ein alternativer Downloadserver festgelegt ist

Ist wie vorher, nur dass die beiden rot markierten Zeilen dazu gekommen sind. Wir haben keinen alternativen Server.

Mit Windows 7 funktionieren die Updates und mit Win10.1511 bzw. 1607 funktionierten die Updates bis November/Dezember letzten Jahres ebenfalls noch tadellos. Prinzipiell sollten die Grundeinstellungen also stimmen. Es könnte/sollte was mit neuen Einstellungen speziell für 1709 zu tun haben.

GG

Hatte in den letzten Tagen ziemlich viel Anderes zu tun. Ich habe den alternativen Download-Server eingetragen, die Option 4 gewählt und darunter keine Häkchen gesetzt, so dass es wohl bei "täglich" bleiben sollte, die Regeln für den Schulfilter angepasst und ein wenig an den Proxy-Einstellungen herum gespielt. Jetzt will ich noch den Proxy für die Systemdienste ändern.

Bis gestern noch keine Änderungen, vielleicht hilft das jetzt. Gestern kam ja ein (außerplanmäßiges) Update für alle Windows-Varianten bei uns. Erkannt wurde dies von den Windows-10-Rechnern nach etwa 13 Minuten, heruntergeladen innerhalb von 2 Minuten und nur ein Rechner, der durchweg an war und an dem niemand gearbeitet hat, meldete dieses Update nach 5 Stunden und einer Minute als erfolgreich installiert. Server und Win7-Clients waren damit bereits Stunden zuvor komplett fertig.

(Den Schnellstart schalte ich immer als erstes ab, wenn ein neuer Rechner in die Domäne aufgenommen wird.)

Melde mich nachher wieder. Danke nochmal für Deine Bemühungen.

Danke für die Rückmeldung.