Normales Thema Updates kommen nicht vom WSUS (Gelesen: 2327 mal)
Ewela
WSUS Neuling
Offline


I love WSUS!

Beiträge: 2
Mitglied seit: 24.01.19
Updates kommen nicht vom WSUS
28.01.19 um 14:03:32
Beitrag drucken  
Hallo,
ich habe schon einiges hier gelesen, und kann nicht glauben, dass es so ist, wie ich es verstehe unentschlossen.
Wir habe eine Umgebung von ca. 500 Clients unter Windows 10 1803/ oder LTSB (1607). WSUS
Server 2016 1607 /  10.0.14393.2580
Bisher haben wir die Updates über ein separates Tool verteilt ( Zenworks).

Wir möchten nun die Updates über den WSUS beziehen, dies lief auch einige Zeit ganz gut, dachten wir,
bis sich die Kollegen gemeldet haben, welche die Internetanbindung  betreuen. Unsere 2  600 Mbit/s  Leitung werden durch das Update von 2 -3 PCs schon so zugenagelt, dass nix mehr geht.

Mit der Bandbreiten Einschränkung habe ich schon herum probiert, aber das kann es doch nicht sein ?.

Ruhiger wurde es erst, nachdem wir den Key DoNotConnectToWindowsUpdateInternetLocations = 1 gesetzt haben.

Problem ist nun, das überhaupt keine Updates mehr gezogen werden.

Es kann doch nicht sein, das die Clients die Updates trotz WSUS, offensichtlich trotzdem von Microsoft ziehen?
Hier unsere TestConfig, vielleicht geht es ja doch ohne den Weg über MS.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"DeferQualityUpdates"=dword:00000001
"DeferQualityUpdatesPeriodInDays"=dword:00000000
"PauseQualityUpdatesStartTime"=""
"SetRestartWarningSchd"=dword:00000001
"ScheduleRestartWarning"=dword:00000004
"ScheduleImminentRestartWarning"=dword:0000001e
"SetAutoRestartRequiredNotificationDismissal"=dword:00000001
"AutoRestartRequiredNotificationDismissal"=dword:00000002
"SetAutoRestartNotificationConfig"=dword:00000001
"AutoRestartNotificationSchedule"=dword:0000003c
"ManagePreviewBuilds"=dword:00000001
"ManagePreviewBuildsPolicyValue"=dword:00000000
"WUServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"WUStatusServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"UpdateServiceUrlAlternate"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"SetEngagedRestartTransitionSchedule"=dword:00000001
"EngagedRestartTransitionSchedule"=dword:00000002
"EngagedRestartSnoozeSchedule"=dword:00000001
"EngagedRestartDeadline"=dword:00000002
"AllowAutoWindowsUpdateDownloadOverMeteredNetwork"=dword:00000000
"DeferFeatureUpdates"=dword:00000000
"SetAutoRestartDeadline"=dword:00000001
"AutoRestartDeadlinePeriodInDays"=dword:00000002
"SetActiveHours"=dword:00000000
"FillEmptyContentUrls"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000001e
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"AllowMUUpdateService"=dword:00000001
"EnableFeaturedSoftware"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"AUPowerManagement"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a
"UseWUServer"=dword:00000001
"AutomaticMaintenanceEnabled"=dword:00000001
"AlwaysAutoRebootAtScheduledTime"=dword:00000000
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000002
"ScheduledInstallEveryWeek"=dword:00000001

Vielen Dank



  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates kommen nicht vom WSUS
Antwort #1 - 28.01.19 um 20:58:00
Beitrag drucken  
Mit diesen deinen Einstellungen, sofern sie auch bei allen Clients ankommen, dürften die Clients nicht bei MSFT direkt die Updates abholen.

Wenn Du Bandbreite beschränken willst, mußt Du den BITS wieder aktivieren. Das geht über die Übermittlungsoptimierung, auf 100 umstellen, dann wird der BITS benutzt. Jetzt kann man den BITS begrenzen. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Habt ihr Click2Run Office im Einsatz? Falls ja, das kann und wird nicht über den WSUS aktualisiert.

Woher bekommen die Clients die Upgrades auf die aktuellste Version? Von eurem WSUS oder holen die Clients die Upgrades direkt von MSFT?
  
Zum Seitenanfang
 
isibitz
WSUS Junior Member
*
Online


I love WSUS!

Beiträge: 40
Mitglied seit: 08.09.17
Re: Updates kommen nicht vom WSUS
Antwort #2 - 29.01.19 um 08:17:34
Beitrag drucken  
@Ewela: Du hast eine sich widersprechende Konfiguration gewählt.
Mit DeferQualityUpdatesPeriodInDays soll der Client, nach MS-Logik, die Updates von MS holen, mit DoNotConnectToWindowsUpdateInternetLocations = 1 wird dies verboten.
Wenn die Updates vom WSUS kommen sollen dürfen die Optionen für Updateverzögerungen nicht gesetzt sein.
  
Zum Seitenanfang
 
Ewela
WSUS Neuling
Offline


I love WSUS!

Beiträge: 2
Mitglied seit: 24.01.19
Re: Updates kommen nicht vom WSUS
Antwort #3 - 29.01.19 um 15:45:50
Beitrag drucken  
@Isibitz, vielen Dank für dein Feedback

Es scheint in der Tat so zu sein, dass die Update bei eingestellter Verzögerung
von MS gezogen werden.

Ich habe das einmal wie von dir empfohlen nicht konfiguriert.
Ich hoffe nun das keine Klagen über eine zu langsame Internetanbindung kommen,
weil die Client doch über die Leitung gehen. Die nächsten Tage werden es zeigen.

Der Vollständigkeit halber hier meine Einstellungen.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"SetRestartWarningSchd"=dword:00000001
"ScheduleRestartWarning"=dword:00000004
"ScheduleImminentRestartWarning"=dword:0000001e
"SetAutoRestartRequiredNotificationDismissal"=dword:00000001
"AutoRestartRequiredNotificationDismissal"=dword:00000002
"SetAutoRestartNotificationConfig"=dword:00000001
"AutoRestartNotificationSchedule"=dword:0000003c
"WUServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"WUStatusServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"UpdateServiceUrlAlternate"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"SetEngagedRestartTransitionSchedule"=dword:00000001
"EngagedRestartTransitionSchedule"=dword:00000002
"EngagedRestartSnoozeSchedule"=dword:00000001
"EngagedRestartDeadline"=dword:00000002
"AllowAutoWindowsUpdateDownloadOverMeteredNetwork"=dword:00000000
"SetAutoRestartDeadline"=dword:00000001
"AutoRestartDeadlinePeriodInDays"=dword:00000002
"SetActiveHours"=dword:00000000
"FillEmptyContentUrls"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000001e
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"AllowMUUpdateService"=dword:00000001
"EnableFeaturedSoftware"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"AUPowerManagement"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a
"UseWUServer"=dword:00000001
"AutomaticMaintenanceEnabled"=dword:00000001
"AlwaysAutoRebootAtScheduledTime"=dword:00000000
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000002
"ScheduledInstallEveryWeek"=dword:00000001

@Sunny
Die Bits Einstellungen sind bei uns gemacht, der genannte Link scheint mir allerdings ein wenig veraltet.
Danke
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates kommen nicht vom WSUS
Antwort #4 - 29.01.19 um 18:05:22
Beitrag drucken  
Was ist daran alt? Die GUI ist nicht aktuell, die Technik darunter ist aktuell.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden