Heißes Thema (mehr als 10 Antworten) Win10 Client keine Verbindung zum WSUS ohne Internet (Gelesen: 754 mal)
tomtom2
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 18
Mitglied seit: 13.08.18
Win10 Client keine Verbindung zum WSUS ohne Internet
16.01.19 um 07:45:43
Beitrag drucken  
Hallo,
ich habe folgendes Problem:
Einige meiner Rechner sind gewollt vom Internet getrennt, und werden über einen WSUS mit Updates versorgt. Jetzt bin ich dabei die Clients auf Win10 umzustellen, und da fällt mir auf, dass sich die Clients ohne Internetverbindung nicht mehr am WSUS melden. Sobald ich die Rechner mit dem Internet verbinde, melden sie sich wieder.....
Mache ich was falsch? Ist für Win10 unbedingt eine Internetverbindung erforderlich?
Es handelt sich um Rechner, die vorher mit Win7 gelaufen sind, und ein Upgrade bezogen haben. An den WSUS-Einstellungen habe ich nichts verändert.
Danke für Tipps
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14369
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #1 - 16.01.19 um 08:54:58
Beitrag drucken  
Zeig mal das komplette GPO incl. aller Einstellungen. Vermutlich fehlt einfach vieles. Mit W10 hat sich sehr viel geändert. Vor allem in den ADMX-Templates für die GPOs hat sich auch sehr viel geändert.
  
Zum Seitenanfang
 
tomtom2
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 18
Mitglied seit: 13.08.18
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #2 - 16.01.19 um 09:58:54
Beitrag drucken  
Da es sich um Laborrechner handelt, die nicht in der AD verwaltet werden sind die Einstellungen über die Registry gemacht:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://WSUS:80"
"WUStatusServer"="http://WSUS:80"
"ElevateNonAdmins"=dword:00000001
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="Windows 10 - Gruppe 2"
"AcceptTrustedPublisherCerts"=dword:00000001
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] 
"NoAUShutdownOption"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"AUPowerManagement"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000006
"IncludeRecommendedUpdates"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000000
"RebootRelaunchTimeout"=dword:0000003c
"RebootWarningTimeoutEnabled"=dword:00000000
"RebootWarningTimeout"=dword:0000001e
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005

Das sind die Einstellungen, die mit Win7 funktioniert haben
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14369
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #3 - 16.01.19 um 10:24:46
Beitrag drucken  
tomtom2 schrieb on 16.01.19 um 09:58:54:
Da es sich um Laborrechner handelt, die nicht in der AD verwaltet werden sind die Einstellungen über die Registry gemacht:

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
"WUServer"="http://WSUS:80"
"WUStatusServer"="http://WSUS:80"



HTTP = Port 80, das :80 ist an der Stelle falsch und vollkommen überflüssig. Ist das ein W2008R2?

tomtom2 schrieb on 16.01.19 um 09:58:54:
Das sind die Einstellungen, die mit Win7 funktioniert haben


Auf den W10 Clients ist fast alles anders. In C:\Windows\PolicyDefinitions und in de-DE findest Du auf den W10 Clients die aktuellen ADMX-Templates für Windows Update. Also am besten auf den W10 Clients manuell GPEDIT.MSC aufrufen und die Updates passend konfigurieren. Jetzt aus der Regsitry exportieren und auf den anderen W10 Clients importieren.

BTW: Mit jeder Version von W10 hat MSFT an den Update Einstellungen etwas geändert und geschraubt. Am besten also immer pro Version (1709/1803/1809) eigene Registry Dateien führen.
  
Zum Seitenanfang
 
tomtom2
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 18
Mitglied seit: 13.08.18
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #4 - 16.01.19 um 11:10:46
Beitrag drucken  
Ja, es handelt sich um einen WSUS, der auf einem W2008R2 läuft.

Die Einstellungen über die Gruppenrichtlinie werde ich dann nächste Woche mal testen, da in dieser Woche dafür leider keine Zeit mehr ist. Ich werde berichten....

An dieser Stelle möchte ich mich aber für die Hinweise schon mal bedanken. DANKE!
  
Zum Seitenanfang
 
tomtom2
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 18
Mitglied seit: 13.08.18
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #5 - 17.01.19 um 06:50:05
Beitrag drucken  
...noch ne Frage zur Vorgehensweise:

- Lösche ich vorher alle alten Einträge auf dem Registrybereich HKLM\\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate ?

- Anschließend wird nur das importiert, was über das gpedit.msc gesetzt wurde?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14369
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #6 - 17.01.19 um 08:23:39
Beitrag drucken  
tomtom2 schrieb on 17.01.19 um 06:50:05:
...noch ne Frage zur Vorgehensweise:

- Lösche ich vorher alle alten Einträge auf dem Registrybereich HKLM\SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate ?


Auf den W10 Clients, ja.

tomtom2 schrieb on 17.01.19 um 06:50:05:
- Anschließend wird nur das importiert, was über das gpedit.msc gesetzt wurde?


Wenn Du mit GPEDIT.MSC arbeitest, wird *SOFORT* in HKLM\SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate geschrieben. Wenn Du das von einem W10 exportierst, musst Du das auf den anderen W10 Clients importieren.
  
Zum Seitenanfang
 
tomtom2
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 18
Mitglied seit: 13.08.18
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #7 - 18.01.19 um 07:40:48
Beitrag drucken  
Jetzt habe ich die Registryeinträge gelöscht, und über die lokale Richtlinie einiges gestzt. Leider bekomme ich noch immer die Fehlermeldung, dass keine Updates gesucht werden konnten, weil ich nicht mit dem Internet verbunden bin  Ärgerlich

Hier meine Einstellungen:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://WSUS"
"WUStatusServer"="http://WSUS"
"UpdateServiceUrlAlternate"="http://WSUS"
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"SetRestartWarningSchd"=dword:00000001
"ScheduleRestartWarning"=dword:00000004
"ScheduleImminentRestartWarning"=dword:0000000f

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000002
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000000a


Der Rechner meldet sich sofort am WSUS, wenn ich ihm ein Gateway eintrage  unentschlossen
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14369
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #8 - 18.01.19 um 08:07:47
Beitrag drucken  
Ohne GW geht es nicht mehr. W10 != W7.
  
Zum Seitenanfang
 
tomtom2
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 18
Mitglied seit: 13.08.18
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #9 - 18.01.19 um 08:10:34
Beitrag drucken  
Da gibt es keinen Lösungsansatz? SO EIN MIST!

Aber Danke  Smiley
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14369
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #10 - 18.01.19 um 09:44:22
Beitrag drucken  
Du kannst ja den WSUS als GW eintragen.
  
Zum Seitenanfang
 
tomtom2
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 18
Mitglied seit: 13.08.18
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #11 - 18.01.19 um 10:17:08
Beitrag drucken  
Smiley PERFEKT Danke, genau das hilft mir weiter

Ich habe schon befürchtet, man benötigt dauerhaft eine Internetverbindung
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14369
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #12 - 18.01.19 um 11:43:42
Beitrag drucken  
Aber Achtung! Dein WSUS kann *KEINE* Upgrades anbieten, dazu braucht es mind. einen W2012R2, besser ist natürlich ein W2016.

Und wenn Du Details zur Windows Version wissen möchtest, musst Du dieses Script hier stündlich laufen lassen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Der3rzi
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 12
Mitglied seit: 30.10.18
Re: Win10 Client keine Verbindung zum WSUS ohne Internet
Antwort #13 - 31.01.19 um 14:36:31
Beitrag drucken  
ich hab auch ne weile gebraucht bis ich die Lösung gefunden habe....

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden