Hallo zusammen ,
Habe ein kniffliges Problem , hier meine GPO :


Anzeigeoptionen für Updatebenachrichtigungen Aktiviert 
Anzeigeoptionen für Updatebenachrichtigungen angeben: 0


Automatische Updates konfigurieren Aktiviert 
Automatische Updates konfigurieren: 4 - Autom. Herunterladen und laut Zeitplan installieren

Geplanter Installationstag:  7 - Jeden Samstag
Geplante Installationszeit: 16:00
Jede Woche Aktiviert
Erste Woche des Monats Deaktiviert
Zweite Woche des Monats Deaktiviert
Dritte Woche des Monats Deaktiviert
Vierte Woche des Monats Deaktiviert

Updates für andere Microsoft-Produkte installieren Deaktiviert


Automatische Updates sofort installieren Deaktiviert 
Automatischen Neustart nach Updates während der Nutzungszeit deaktivieren Aktiviert 
Nutzungszeit
Start:  05:00
Ende: 23:00


Empfohlene Updates über automatische Updates aktivieren Aktiviert 
Erinnerungsbenachrichtigungen über den automatischen Neustart zur Updateinstallation konfigurieren Aktiviert 
Geben Sie den Zeitraum für Erinnerungsbenachrichtigungen über den automatischen Neustart an:
Zeitraum (Min.):  60


Internen Pfad für den Microsoft Updatedienst angeben Aktiviert 
Interner Updatedienst zum Ermitteln von Updates: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Intranetserver für die Statistik: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Alternativen Downloadserver festlegen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Dateien ohne URL in den Metadaten herunterladen, wenn ein alternativer Downloadserver festgelegt ist Deaktiviert
Proxy-Verhalten für den Windows Update-Client zur Erkennung von Updates mit einem nicht TLS (HTTP)-basierten Dienst wählen: Nur System-Proxy für die Erkennung von Aktualisierungen verwenden (Standard)


Keine Richtlinien für Updaterückstellungen zulassen, durch die Windows Update überprüft wird Aktiviert 
Keine Treiber in Windows-Updates einschließen Aktiviert 
Keine Verbindungen mit Windows Update-Internetadressen herstellen Aktiviert 
Nutzungszeitbereich für automatische Neustarts angeben Aktiviert 
Geben Sie den maximalen Nutzungszeitbereich an:
Max. Bereich:  18


Softwarebenachrichtigungen aktivieren Aktiviert 
Suchhäufigkeit für automatische Updates Aktiviert 
In folgenden Abständen (Stunden)
nach Updates suchen:  1


Zeitplan für geplante Installationen neu erstellen Aktiviert 
Wartezeit nach
Systemstart (Minuten):  60


Aber die Updates werden am Samstag nicht automatisch installiert. Wenn ich mich auf den Client verbinde sehe ich zwar das der Client Updates gefunden hat ( passend zur Anzeige am WSUS Server) aber ich muss dann doch auf Jetzt installieren drücken damit sie installiert werden. Auch die Neustarts in der Nacht , wie definiert zwischen 23.00 Uhr und 05.00 Uhr morgens werden nicht durchgeführt.

Ich habe meinen WSUS zur Nutzung mit port 80 und 443 konfiguriert . Die Kommunikation zwischen Client und Server ist möglich . Die TestURLs werden richtig aufgelöst und aufgrufen . Download der cab Daten vom Content Ordner des WSUS Servers zum Client über den Browser ist möglich .

Gruß
Michael

Hallo ,
Danke für die Antwort .
Ja das xxx ist die URL unserers WSUS Servers .
Die Clients sind alles Windows Server 2012R2 bis 2019 .

Sunny schrieb on 22.11.21 um 09:42:54:


Hab den Befehl grade an einem Server ausprobiert . Da lädt er aber automatisch gleich runter und installiert auch gleich . Das will ich eigentlich nicht überall.

Michael schrieb on 01.12.21 um 14:42:19:


Solange der Server nicht gleich neu startet ist das IMO nicht weiter dramatisch. Und der Server startet nicht innerhalb der Nutzungszeiten neu.Michael schrieb on 01.12.21 um 14:44:29:


Sollen, ja. Berichten die Clients auch stündlich? Stündlich ist ein bisshen viel, alle 4 Stunden reicht aus. Und wichtig ist auch, ob sie das auch tun. Das sieht man in der WSUS Konsole wenn man sich die Spalte Letzter Statusbericht einblenden lässt.

Michael schrieb on 01.12.21 um 16:02:12:


Am Client.

Leere doch mal das %windir%\SoftwareDistribution Verzeichnis und starte den Client neu durch. Jetzt einfach mal stehen lassen, normalerweise kommt das wieder ins Lot.

Hast Du die Übermittlungsoptimierung auch aktiviert? Falls nein, das kannst Du machen, aber bitte auf den Wert 100, dann wird der BITS weiterhin verwendet.

In einer Suchmaschine deiner Wahl das hier eingeben: Windows 10 GPO Übermittlungsoptimierung 100 bits

Dabei findet man diese Artikel:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Und in diesem Artikel hat man die Einstellungsmöglichkeiten im GPO:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Im rechten Teil steht unterhalb der Einstellungen auch das dazugehörende ADMX-Template. Damit kommt man weiter. Wenn in deinen Einstellungen nicht die Möglichkeit für die Übermittlungsoptimierung vorhanden ist, sind die Templates nicht aktuell.

Michael schrieb on 18.12.21 um 16:15:08:


Ich verstehe den dritten Satz nicht.

Michael schrieb on 18.12.21 um 16:15:08:


Die Aufgabe wird als angemeldeter User ausgeführt.

Beim Ausführen der Aufgabe folgendes Benutzerkonto verwenden:

%logondomain%\%logonuser%

Das trägst Du im GPO ein, dann passt es auch beim Ausführen auf dem Client automatisch.

Das mit der Batch und SYSVOL ist richtig gruselig, lösch das bitte wieder.

Ein Batch im SYSVOL ablegen macht man einfach nicht. Punkt. So eine Datei kopiert man per GPO/GPP auf den Client in ein Verzeichnis und ruft die Datei dann in der Aufgabenplanung auf.

Damit ich das NICHT machen muss, hab ich mich für die Aufgabenplanung entschieden.

Du sprichst von Clients, meinst aber Server. Was sind es denn nun? Server=Server, Client = Workstation oder Laptop.

Wenn Du die geplante Aufgabe als LOKALES SYSTEM ausführen lässt, muss das ja funktionieren. Tut es das oder nicht? Wenn es nicht funktioniert, musst Du es so umstellen wie bei mir, da funktioniert es auch auf Servern.

Jobbeschreibung:
Jeden Tag um 08.00 Uhr - Nachlösung alle 1 Stunden für die Dauer von 1 Tag wiederholen. Nur Ausführen wenn der Benutzer angemeldet ist. (Allerdings hab ich das nur für Windows 10 Rechner im Einsatz.)