Hallo Zusammen,

ich habe soeben festgestellt, dass es in meinem "WSUS-Verbund" Systeme gibt, bei denen die Schaltfläche "Nach Updates suchen" oder "Updates installieren" ausgegraut ist..??

Konstellation:
WSUS 3.0 Server (Server 2008R2)
W7 und Server 2008R2 Clients
Win10 1803 und Server 2016 1607 Clients

Das Problem taucht merkwürdigerweise nicht bei allen Server 2016 Systemen auf.
Die Gruppenrichtlinienkonfiguration ist für alle Systeme identisch.

Ich habe mich bereits im Netz umgesehen und dabei auch einige Treffer gefunden wo von dem gleichen Phänomen berichtet wird.
Eine Lösung habe ich allerdings noch nicht entdeckt.

Ist euch das Problem bekannt?

Danke und Grüße.

Es taucht nur auf Windows Server 2016 Systemen auf.
Eine Anmeldung mit einem neuem Profil oder anderer Kennung zeigt den gleichen Fehler.
Auch im lokalen Richtlinieneditor gibt es keine konfigurierten Windows Update Policies.

Die Registry-Einträge bzgl. Windows Update sind auf den Maschinen identisch. Das macht es ja so kurios..

Hallo WSUS-Fr3ak,

diesen Zustand habe ich auch schon bei min. einem WS16 gesehen.

Situation:
Diverse Treiber-Updates wurden angefordert, sind aber auf Fehler gelaufen.
Als Bedarf werden diese aber nicht angezeigt. Der Butten "Updates suchen/installieren" ist aber ausgegraut.

Ursache:
Der Server hatte kurzfristig Kontakt mit den WU-Servern im Internet, hat eine Bedarfsanalyse gemacht und ist am Herunterladen der gwünschten Updates gescheitert.
Diese Bedarfsanalyse wird zwar nicht angezeigt, ist aber intern als "noch abzuarbeiten" im System registriert. Eine neue Analyse mittels WSUS-Server wird nicht ausgeführt, da ja noch ein "offenes" Updatekontingent ansteht, sodass der Updatemechanismus praktisch blockiert ist.
Hintergrund ist der, dass über unsere Proxys die einzelnen Server keine Updates direkt von WU ziehen können / sollen.
Ergänzend sind Treiber in unserem WSUS nicht vorgehalten und auch über die GPO werden diese abgeschaltet. Daher wurde ich auch stutzig, warum der Server überhaupt versuchte Treiberupdates zu installieren.

Lösung:
Wir haben an den Server einen USB-LTE-Stick mit Flat angeschlossen. Der Server zog sofort die analysierten/angeforderten Updates von WU aus dem Internet, da hier keine Beschränkung via Proxy vorlag.Nach der Installation, konnte wieder regelmäßig eine Bedarfsanalyse via WSUS gemacht werden und alles war wie "normal".

Fazit:
WU hat sehr oft mehr Updates als der WSUS selber kennt. Werden diese bei einem Internetkontakt erkannt und angefordert, versucht er diese stets über diese Quelle (hier also Internet) abzurufen und zu installieren. Solange dieser Zustand nicht gelöst wird (z.B. Blockade durch Beschränkungen beim Download) bleibt der WU-Agent am Server blockiert.

Vielleicht hilft Dir ja das.

LG Dani