Automatische Updates konfigurieren      Aktiviert      
Automatische Updates konfigurieren:      4 - Autom. Herunterladen und laut Zeitplan installieren
Die folgenden Einstellungen sind nur erforderlich und anwendbar, wenn die Option 4 ausgewählt wurde.
Während automatischer Wartung installieren      Aktiviert
Geplanter Installationstag:      0 - Täglich
Geplante Installationszeit:      09:00
Wenn Sie für den geplanten Installationstag "4 - Autom. herunterladen und laut Zeitplan installieren" ausgewählt und einen Zeitplan angegeben haben, können Sie mithilfe der folgenden Optionen Updates auch einmal pro Woche, alle zwei Wochen oder einmal pro Monat suchen lassen:
Jede Woche      Deaktiviert
Erste Woche des Monats      Deaktiviert
Zweite Woche des Monats      Deaktiviert
Dritte Woche des Monats      Deaktiviert
Vierte Woche des Monats      Deaktiviert
Updates für andere Microsoft-Produkte installieren      Aktiviert

Automatischen Neustart nach Updates während der Nutzungszeit deaktivieren      Aktiviert      
Nutzungszeit
Start:      07:00
Ende:      15:00

Richtlinie      Einstellung      Kommentar
Keine Richtlinien für Updaterückstellungen zulassen, durch die Windows Update überprüft wird      Aktiviert      
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind      Aktiviert      
Nichtadministratoren gestatten, Updatebenachrichtigungen zu erhalten      Aktiviert      
Option "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anzeigen      Deaktiviert      
Suchhäufigkeit für automatische Updates      Aktiviert      
In folgenden Abständen (Stunden)
nach Updates suchen:      3

Beim Empfang von Qualitätsupdates auswählen      Aktiviert      
Anzahl der Tage, die der Empfang eines Qualitätsupdates nach der Freigabe zurückgestellt werden soll:      0
Qualitätsupdates aussetzen ab      

Vorabversionen verwalten      Aktiviert      
Verhalten für den Empfang von Vorabversionen festlegen:      Vorabversionen deaktivieren

Zeitpunkt für den Empfang von Vorabversionen und Funktionsupdates auswählen      Aktiviert      
Wählen Sie das Windows-Bereitschaftsniveau für die Updates aus, die Sie erhalten möchten:      Halbjährlicher Kanal (gezielt) für 1809 und früher (veraltet)
Nach der Freigabe einer Vorabversion oder eines Funktionsupdates soll der Empfang so viele Tage zurückgestellt werden:      0
Vorabversionen oder Funktionsupdates aussetzen ab:

Im Editor habe ich "Semi-Annual Channel" eingestellt, im Register Einstellungen steht "Halbjährlicher Kanal (gezielt) für 1809 und früher (veraltet)". Es wird angezeigt das die ADMX-Files aus dem Central Store gezogen werden.

Müsste ich mal "Zielversion des Funktionsupdates auswählen" einfach aktivieren und dort nichts eintragen, damit es mit dem automatischen Installieren klappt?

Wobei ich jetzt noch eine kleine Hoffnung habe. Am Freitag habe ich die Updates am WSUS freigegeben. Nach drei Stunden hätte der Client das mitbekommen müssen und diese anzeigen. Das ist auch passiert. Dann hätte die Installation um 9:00 Uhr erfolgen müssen? Mal sehen was Morgen Mittag passiert ist.

Meinst du jetzt das man pro Windows 10 Version eine eigene GPO erstellen soll?

Wobei das jetzt wohl nicht der Grund ist das Windows 10 10H2 die Updates zwar anzeigt, aber nicht installiert. Noch habe ich an den GPOs nichts verändert, die sind seit 10.2004 unangetastet geblieben.

Erst heute habe ich die ADMX-Dateien von 1oH2 in den Central Store kopiert und mal geguckt was sich geändert hat. Gespeichert habe ich noch nichts.

Das jetzt die Updates vom Client angezeigt wird, aber nicht installiert wird ist alleine dem Umstand geschuldet das ich ein paar Clients von 10.1909 / 10.2004 auf 10H2 upgedatet habe (manuell über ISO-Datei).

Hier die GPO (lokal über die Registry gelesen, hoffe das hilft) die bei Windows 10 1909 (und 1903) funktioniert:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"DisableDualScan"=dword:00000001
"SetActiveHours"=dword:00000001
"ActiveHoursStart"=dword:00000007
"ActiveHoursEnd"=dword:0000000f
"DeferFeatureUpdates"=dword:00000001
"BranchReadinessLevel"=dword:00000010
"DeferFeatureUpdatesPeriodInDays"=dword:00000000
"PauseFeatureUpdatesStartTime"=""
"DeferQualityUpdates"=dword:00000001
"DeferQualityUpdatesPeriodInDays"=dword:00000000
"PauseQualityUpdatesStartTime"=""
"ManagePreviewBuilds"=dword:00000001
"ManagePreviewBuildsPolicyValue"=dword:00000000
"WUServer"="http://wsus03.firma.loc:8530"
"WUStatusServer"="http://wsus03.firma.loc:8530"
"UpdateServiceUrlAlternate"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAUShutdownOption"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"AutomaticMaintenanceEnabled"=dword:00000001
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000009
"AllowMUUpdateService"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000003
"UseWUServer"=dword:00000001
 

Mit der obigen GPO will Windows 10 2004 und 10 20H2 nicht automatisch die Updates einspielen.

Jetzt habe ich für meine Rechner mal eine neue GPO angelegt mit der ich experimentieren kann, heute Morgen konnten um 9:00 Uhr die Updates nicht automatisch installiert werden. Gut, ich hätte noch ein wenig länger warten können, denke aber mal in der GPO ist der Wurm drin.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"SetActiveHours"=dword:00000001
"ActiveHoursStart"=dword:00000007
"ActiveHoursEnd"=dword:0000000f
"WUServer"="http://wsus03.firma.loc:8530"
"WUStatusServer"="http://wsus03.firma.loc:8530"
"UpdateServiceUrlAlternate"=""
"SetProxyBehaviorForUpdateDetection"=dword:00000000
"DisableDualScan"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"AutomaticMaintenanceEnabled"=dword:00000001
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000009
"AllowMUUpdateService"=dword:00000001
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000003
 

Ich denke jetzt auch nicht das es ein Problem mit dem Firmenproxy und den EInstellungen dazu in den Clients gibt? Der ist auch unter "netsh winhttp show proxy" eingetragen und bei einem Rechner hatte ich da mal ein Fehler drin. Ergebnis: Status wurde nicht an WSUS gemeldet und Updates wurden nicht heruntergeladen über "Jetzt installieren".

Ist irgendeine Richtlinie von 1909 bekannt, die in 2004 wegfiel und die ich dann nach Installation der ADMX-Files von 2004 im Central Store nicht mehr sehe und somit in Vergessenheit geriet?

Würde das doch einfach nur funktionieren.   

Hessenbub schrieb on 17.01.21 um 09:52:26:


Diese ganzen Einstellungen für Zurückstellungen und Pausieren und Feature Upgrades habe ich alle weggelassen. PreviewBuilds das gleiche, brauchst Du das wirklich? Lieber in ein eigenes GPO und das dann auf eine OU velrinken in der die Spieleclients sind. Weniger ist mehr an der Stelle. Außerdem rollen wir neue Versionen von W10 über baramundi aus.
BTW: Du hast DisableDualScan aktiviert, dann kannst Du auch als AlternateDownloadServer deinen WSUS eintragen. Wartungsmodus hab ich auch nie aktiviert, funktioniert AFAIK nur in bestimmten Konstellationen.

Hessenbub schrieb on 17.01.21 um 09:52:26:


Reduzieren ist das Zauberwort. Neues GPO für die neuen W10 Clients. Per WMI-Filter kannst Du das ja eingrenzen. Jetzt einfach nur die ADMX-Templates aus den beiden o.g. Versionen nehmen. Sicherheitshalber in Notepad++ vorher beide öffnen und vergleichen lassen.

Dann ganz langsam anfangen, zuerst die Basiseinstellungen. WSUS, DisableDualscan, Nutzungszeiten definieren. Innerhalb der Nutzungszeit wird kein Rechner neu gestartet. So kannst Du dich herantasten.


Hessenbub schrieb on 17.01.21 um 09:52:26:


Auswendig weiß ich keine, aber Du kannst und musst das vergleichen, es gibt sicherlich Unterschiede.

Hessenbub schrieb on 17.01.21 um 09:52:26:


Dann könnten es ja die Kinder aus dem Kindergarten.

Hallo,

"Du hast DisableDualScan aktiviert, dann kannst Du auch als AlternateDownloadServer deinen WSUS eintragen. Wartungsmodus hab ich auch nie aktiviert, funktioniert AFAIK nur in bestimmten Konstellationen."

Ups... Ganz übersehen. Muss ich dann nachher auch ändern und mal recherchieren was das überhaupt ist.

Jetzt ist erstmal der Wartungsmodus raus, jedenfalls wenn es das ist was ich vermute: Während automatischer Wartung installieren.

Reicht es eigentlich auf dem Client "gpupdate /force" auszuführen oder muss man den Client neu starten damit man sieht ob es damit dann klappt?

Ich werde wohl testen indem ich auf meinem Rechner ein Update über die Systemsteuerung deinstalliere und gucke ob das dann automatisch installiert wird. Kann leider Stunden oder Tage dauern bis man das dann sieht.

Und ein großes Dankeschön für die Hilfe. Was werde ich froh sein wenn es mit dem automatischen Updateeinspielen klappt und ich nicht von Rechner zu Rechner laufen muss. 

Eben kam bei meinem Firmen-Rechner die Meldung das ich den Rechner neu starten soll, da ein .NET Update eingespielt wurde. Und bei meiner VM zu testen wurde das Update das ich gestern deinstalliert habe und seit gestern angezeigt wird auch installiert.
Freu.   

Also Ursache war: Feste Installationszeit 9:00 Uhr hatte ich eh schon, aber der Haken bei "Während automatischer Wartung installieren" musste raus. Damit kommt Windows 10 2004 (und 20H2) nicht klar.

Nachdem du mich darauf gebracht hast, fand ich auch weitere Leidensgenossen.

"Since Windows 10 2004, updates from WSUS are not installed automatically, GPO is ignored"

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
b4e764/since-windows-10-2004-updates-from-wsus-are-not-installed-automatically-g
po-is-ignored?forum=winserverwsus

Dann muss ich jetzt noch gucken ob auch die Windows 10 1909 Rechner noch so arbeiten wie vorher, bei der GPO habe ich auch alles "unnötige" rausgeworfen.

Und wenn ich dann Fragen habe weiß ich ja wo ich nachfragen kann. Hier.