Hallo Zusammen,
ich hätte mal eine Frage ob jemand schon einmal ein ähnliches Phänomen hatte.

Wir installieren Windows Patches automatisch durch Gruppen Richtlinien.
Es handelt sich um etwa 200 Server. Davon werden bei jedem Durchgang in etwa 15 - 20 Stück nicht gepatched.
Die Updates sind allerdings heruntergeladen und sichtbar.
Von Hand lassen Sie sich dann installieren.

Es sind auch nicht immer die gleichen, bei jedem Durchgang sind es andere.
Betriebssysteme sind auch unterschiedliche betroffen, von 2012 bis 2016.

Hat jemand eventuell schon ein ähnliches Verhalten beobachtet.
In den Logs finde ich keine nützlichen Informationen.

Falls ich weitere Informationen liefern soll, gebt bitte bescheid.

Gruss
Simon

Hallo UMeadow, wir haben einen Upstream und 3 Downstream Wsus Server um die Patches unter den Servern zu verteilen.
Mittels GPO haben wir 3 Gruppen abgebildet in denen das automatische herunterladen und installieren zu einer definierten Zeit stattfindet. Die 3 GPOs stehen für 3 unterschiedliche Zeiten für die Installation. Diese GPOs sind dann auf AD Gruppen gescoped die die jeweiligen Server binhalten.

Generell funktioniert das. Wir haben dies ca. seit zwei Jahren im Einsatz. Seit ca einem halben Jahr allerdings, ist diese Variante nicht mehr zu 100% verlässlich.

Hallo Sunny und danke für deine Antwort.
Ich werde mir die Variante mit dem Script mal anschauen.