Normales Thema Installation durch GPO funktioniert nicht zuverlässig (Gelesen: 420 mal)
wasi
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 10
Standort: -
Mitglied seit: 19.02.13
Geschlecht: männlich
Installation durch GPO funktioniert nicht zuverlässig
21.03.19 um 13:12:13
Beitrag drucken  
Hallo Zusammen,
ich hätte mal eine Frage ob jemand schon einmal ein ähnliches Phänomen hatte.

Wir installieren Windows Patches automatisch durch Gruppen Richtlinien.
Es handelt sich um etwa 200 Server. Davon werden bei jedem Durchgang in etwa 15 - 20 Stück nicht gepatched.
Die Updates sind allerdings heruntergeladen und sichtbar.
Von Hand lassen Sie sich dann installieren.

Es sind auch nicht immer die gleichen, bei jedem Durchgang sind es andere.
Betriebssysteme sind auch unterschiedliche betroffen, von 2012 bis 2016.

Hat jemand eventuell schon ein ähnliches Verhalten beobachtet.
In den Logs finde ich keine nützlichen Informationen.

Falls ich weitere Informationen liefern soll, gebt bitte bescheid.

Gruss
Simon
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1378
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Installation durch GPO funktioniert nicht zuverlässig
Antwort #1 - 21.03.19 um 13:27:20
Beitrag drucken  
Wie macht ihr das, Updates durch GPO installieren?
  
Zum Seitenanfang
 
wasi
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 10
Standort: -
Mitglied seit: 19.02.13
Geschlecht: männlich
Re: Installation durch GPO funktioniert nicht zuverlässig
Antwort #2 - 21.03.19 um 14:17:41
Beitrag drucken  
Hallo UMeadow, wir haben einen Upstream und 3 Downstream Wsus Server um die Patches unter den Servern zu verteilen.
Mittels GPO haben wir 3 Gruppen abgebildet in denen das automatische herunterladen und installieren zu einer definierten Zeit stattfindet. Die 3 GPOs stehen für 3 unterschiedliche Zeiten für die Installation. Diese GPOs sind dann auf AD Gruppen gescoped die die jeweiligen Server binhalten.

Generell funktioniert das. Wir haben dies ca. seit zwei Jahren im Einsatz. Seit ca einem halben Jahr allerdings, ist diese Variante nicht mehr zu 100% verlässlich.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14369
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Installation durch GPO funktioniert nicht zuverlässig
Antwort #3 - 21.03.19 um 14:31:13
Beitrag drucken  
Grundsätzlich kenne ich die Problematik. Passiert bei uns auch ab und an. Hat nichts, überhaupt nichts mit dem WSUS zu tun. Die Clients haben sich die Updates geholt und installieren sie nicht. Der WSUS ist dumm wie trocken Brot, der hat damit nichts, überhaupt nichts damit zu tun.

Es gibt eine VBS-Datei im Dateisystem: WUA_SearchDownloadInstall.vbs Die kann man sich passend machen, die MSG-Boxen auskommentieren und dadurch die Installation automatisieren.

Aufruf:
Code
c:\windows\system32\cscript.exe /nologo C:\_Install\WUA_SearchDownloadInstall.vbs<c:\_Install\input.txt
 



Input.txt
Code
A
A
 



Pfade im Zweifel anpassen.
  
Zum Seitenanfang
 
wasi
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 10
Standort: -
Mitglied seit: 19.02.13
Geschlecht: männlich
Re: Installation durch GPO funktioniert nicht zuverlässig
Antwort #4 - 22.03.19 um 10:52:23
Beitrag drucken  
Hallo Sunny und danke für deine Antwort.
Ich werde mir die Variante mit dem Script mal anschauen.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden