Hallo in die Runde!

Ich habe folgendes Problem: Die GPO für den WSUS greift nicht auf den Clients. Ein grundsätzliches GPO-Problem vermute ich erst einmal nicht da andere GPOs laufen.

In der GPO habe ich „Updates automatisch herunterladen und zum festgelegten Zeitpunkt installieren“ gewählt, „Automatische Updates sofort installieren“ ist deaktiviert.

Unter Windows Update (am Client) -> Einstellungen ändern steht aber „Updates automatisch installieren“ – ausgegraut.

Sowohl in gpresult –r als auch im rsop.msc wird die GPO auf dem Client korrekt dargestellt und die Einträge in der Registry (Windows-Update -> AU) passen ebenfalls. Trotzdem funktioniert es nicht. Der Client zieht sich die freigegebenen Updates von WSUS, installiert diese aber sofort.

Weiß jemand Rat?

DC ist ein SBS2011, der WSUS läuft auf einem 2012R2, Clients: Windows 8.1

Danke vorab!

Gruß Jens

Hallo!

Siehe Anlage.

Gruß Jens

...hatte am Anfang in der GPO mehr konfiguriert, dann aber im Zuge der Fehlersuche auf das Minimum reduziert. Benutzereinstellung für Windows-Update sind nicht konfiguriert.

Am besten lässt Du dir mit GPRESULT vom Client aus einen Bericht erzeugen und postest ihn hier.

Den gesamten gpresult-Bericht? Der ist ganz schön lang und da steht auch die eine oder andere Information drin die ich nicht unbedingt öffentlich machen möchte.

Der SBS bringt immer viele eigene GPOs mit, auch welche für den WSUS. Sind die nicht aktiv? Wenn der WSUS in der Registry an der richtigen Stelle eingetragen ist, dann greift das GPO.

...warum kann ich pro Posting nur ein Bild anhängen?

Ich muss passen, keine Ahnung, das ist mir alles zu wirr.

EDIT: Nur um das aus meiner Sicht klar zu stellen, mit dem WSUS als solches, hat das nichts, überhaupt nichts zu tun. Der ist dumm wie trocken Brot, die Clients holen die Updates ab und installieren sie, die Intelligenz liegt beim Windows Update Client. Wenn deine Clients installieren wann sie lustig sind, haben sie ganz einfach die falschen Werte an der falschen Stelle in der Registry.

Wirf alles an WU Einstellungen raus aus der Registry und bau das ein: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Den Namen deines WSUS rein, nein, nicht die IP, den Namen. Wenn der Client den Namen nicht auflöst, hast Du ein ganz anderes Problem schon viel früher.

…so, habe die Registry per Hand aufgebaut – leider keine Verhaltungsänderung zu beobachten. Ich glaube auch nicht dass dort das Problem liegt, die Einträge in der Registry waren ja vorhanden und korrekt gesetzt (wenn auch nicht alle Einträge, da ich nur einen Teil der GPO konfiguriert hatte). Beim WSUS-Server haben ich nun den „Namen:8530“ anstatt der „IP:8530“ eingetragen, aber die Namensauflösung funktioniert einwandfrei.

Irgendetwas ist auf dem Client oder der Domäne was diesen Eintrag überschreibt/aushebelt, was dazu führt das unter Windows-Update steht „Updates automatisch installieren (empfohlen)“ und der Client sich eben auch so verhält – was ja ganz klar nicht dem Eintrag in der Registry entspricht.

Bin jetzt auch ein wenig ratlos…

...alles so ausgeführt, keine GPOs mehr auf der Maschine, Registry geprüft, Einstellungen Windows-Update trotzem weiterhin vom Systemadministrator verwaltet.