Hallo zusammen,

ich habe folgendes Problem:
Wir haben Gruppenrichtlinien angewandt, dass Windows Updates vom WSUS Server nur heruntergeladen werden und nicht installiert werden sollen.
Grund dafür ist, dass manche Server nicht automatisch nach einer gewissen Zeit heruntergefahren werden, um die Updates aktiv zu schalten.
Dies möchten wir manuell machen.

Die alten 2012 R2 Server und 2016 Server machen das auch brav.
Die anderen neueren Server weigern sich aber.
Die aufgelisteten Server finden sich alle in den selben Gruppenrichtlinien.
Hat jemand eine Idee?

Hmm, wenn ich das richtig verstanden habe, dann funktioniert es mit Server 2019 und höher nicht mehr, richtig? Wir haben zu 99% 2016 im Einsatz und unsere Server sollen das alles automatisch machen.

Du kannst natürlich versuchen mit Scripten das zu erreichen, die UsoClient.exe hat viele Möglichkeiten, allerdings ist das so gut wie gar nicht von MSFT dokumentiert. Hier findet sich eine Doku, ohne Gewähr auf Aktualität: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Eine andere Möglichkeit ist, die Server die nicht automatisch neu starten sollen, erst dann mit den Updates zu versorgen, wenn sie automatisch neu starten können. Das lässt sich auch mit dem WSUS regeln. Die Updates dürfen dann nur für eine bestimmte Gruppe freigegeben werden, in die verschiebt man die Server wenn sie in der Nacht automatisch neu starten können sollen.