Hallo,
auf unserem WSUS-Server sind 25 PCs 10 Clients mit Win 7 pro und 5 Clients mit Win 10 pro 1903. Einige Win10 pro -Clients machen Probleme beim update:
Mal wird alles ok angezeigt, beim erneuten Wiederholen. die Fehlermeldung (0x8024500c). Allerdings sind die bereitgestellen neuesten updates nicht installiert oder werden auch nicht als erforderliche updates angezeigt. Der Distributionsordner beim Client wurde bereits gelöscht.
Die Reg-Einträge die bei einigen Geräten funktionieren:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"WUStatusServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="WWW"
"AcceptTrustedPublisherCerts"=dword:00000001
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"DisableWindowsUpdateAccess"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAUShutdownOption"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"UseWUServer"=dword:00000001

Auf dem Server ist unter "Status" kein erforderliches Update für diese Clients aufgeführt. Die neuesten udpates sind auf dem Server zur Verfügung gestellt.
Auf der Suche ist aufgefallen, dass sowohl bei den Win 7 als auch bei den Win 10-Clients die Summe aller updates (Updates mt Fehlern + Erforderliche updates + installierte/nicht zutrefende Updates + updates ohne Status) identisch ist (1619).
Frage 1) Woher kommt diese Zahl? Ist das okay, dass die Summe identisch ist?
Frage 2) Beim Statusbericht gibt es in der Detailansicht die Fehlermeldung "Fehler bei der lokalen Berichtsverarbeitung. Der Index lag außerhalb des Bereichs. ... Parametername: index
Wie ist der Fehler auffindbar und korrigierbar?
Grüße
Holger

"DisableWindowsUpdateAccess"=dword:00000001 ist für win7 und win 10 identisch auf den clients gesetzt.
Der Tip für den Eintrag: DesableDualScan war erfolgreich und hat die aktuellen updates vom wsus-Server geholt.
Was meinst du mit getrennten GPO für win7 und win 10: Meinst Du GPO auf dem wsus-Server?