Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Automatic Updates Einstellung in Registry an zwei verschiedenen Ordner?

Mitglied: PhilippSt

PhilippSt (Level 1) - Jetzt verbinden

29.09.2010 um 15:24 Uhr, 3597 Aufrufe, 6 Kommentare

Hallo!

Ich kämpfe gerade mit einem W2k Server, der sich gegen Updates vom WSUS sträubt Dabei ist mir etwas aufgefallen. Und zwar hat es Einstellung zum Automatic Updates Dienst in der Registry an zwei verschiedenen Orten:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
und
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

An beiden Orten hat es z.B. den Schlüssel "AuOptions", also den wo man festlegt, wie die Updates installiert werden sollen... Was ist genau der Unterschied zwischen diesen beiden Keys?

Danke schonmal im Voraus für eure Antwort.

Gruss
Mitglied: KonnyCCon
29.09.2010 um 15:41 Uhr
Hallo PhillipSt,

der Unterschied zwischen den bieden Einträgen besteht darin, dass der Eintag mit
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
aus den GPO´s stammt, und bei der Anwendung der Group Policies normalerweise den anderen Eintrag überschreibt.

Hast du die Konfiguration für WSUS (ich denke 3.x) über die GPO´s gemacht, oder händisch in der Registry?
Bei letzterem könnten die GPO´s nach dem Neustart des Servers die anderen Einträge überschreiben.

Es gibt auch ein Tool WSUSCheck oder so ähnlich, mit dem man das Ganze überprüfen kann.

Gruss Konny
Bitte warten ..
Mitglied: 60730
29.09.2010 um 15:42 Uhr
moin,

das "kämpfen" kannst du dir sparen und deine Energie woanders reinstecken.

Für W2k0 gibts seit Juni keine Patche mehr.

Gruß
Bitte warten ..
Mitglied: PhilippSt
29.09.2010 um 15:47 Uhr
Hallo Konny

Was meinst du mit "den anderen Eintrag überschreibt"? Welchen anderen Eintrag? Der von HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate?

Die Einstellungen kommen gemäss Aussage des Kollegen über GPO's, kurzfristig musste ich's nun händisch ändern, damit die Updates installiert werden. Lustigerweise werden die Einstellungen aber nicht von der GPO überschrieben, auch beim Neustart nicht... Muss aber mal den Kollegen fragen, wie oft die GPO's verteilt werden.

WSUSCheck, muss ich mal suchen, danke!

@TimoBeil
Naja, der Server wurde seit längerem nicht mehr geupdatet... Und gemäss Aussage des Vorgesetzten wird er erst Mitte 2011 abgelöst...
Bitte warten ..
Mitglied: 60730
29.09.2010 um 16:05 Uhr
moinsen...

also alles wo policy steht ist GPO und das ist immer vorrangig (außer....das führt aber zuweit)
Wsuscheck kannst du auch getrost stecken lassen, M$ hat da ein Verfahren, dass logfiles schreibt - die man auswerten sollte.

btw: Muss aber mal den Kollegen fragen, wie oft die GPO's verteilt werden.
Frag lieber mal, wie es mit einer kleinen Serverschulung für dich aussieht, da scheinen ja wirklich größere Lücken in deiner Ausbildung zu bestehen, die können auf Dauer nicht durch Forenbesuche gefüllt werden.

Gruß
Bitte warten ..
Mitglied: PhilippSt
29.09.2010 um 16:18 Uhr
Zitat von 60730:
moinsen...

also alles wo policy steht ist GPO und das ist immer vorrangig (außer....das führt aber zuweit)
Wsuscheck kannst du auch getrost stecken lassen, M$ hat da ein Verfahren, dass logfiles schreibt - die man auswerten sollte.
Ja, die Logfiles kenne ich, nur wart dort nix zu sehen...

btw: Muss aber mal den Kollegen fragen, wie oft die GPO's verteilt werden.
Frag lieber mal, wie es mit einer kleinen Serverschulung für dich aussieht, da scheinen ja wirklich größere
Lücken in deiner Ausbildung zu bestehen, die können auf Dauer nicht durch Forenbesuche gefüllt werden.

Gruß
Nunja, die Verteilung der GPO's ist ja Einstellungssache... Und man kann ja nicht alles wissen
Bitte warten ..
Mitglied: 60730
29.09.2010 um 18:24 Uhr
Zitat von PhilippSt:
Ja, die Logfiles kenne ich, nur wart dort nix zu sehen...
Na dann ists ja einfach, der Wuauclt läuft nicht, sonst würde in dem log vom Client ja was stehen oder der Client (diese W2k Kiste) im Wsus auftauchen.
Nunja, die Verteilung der GPO's ist ja Einstellungssache... Und man kann ja nicht alles wissen
Zu 1. ist es nicht - was du verteilst - ja das kannst du einstellen - ist aber dann kontraproduktiv zur Frage - welcher Regkey.
Zu 2. Ja da hast du recht, aber ehrlich, GPO Registry Policy das sind (nicht nur bei W2k) wirklich die Grundlagen eines stabilen Serversystems, das das macht, was man will und nicht andersherum.

Wenn dich die Suchmaschine deiner Wahl noch nicht dahin verlinkt hat..
www.Gruppenrichtlinien.de
www.Wsus.de - übrigens in diesem letzgenannten Forum treibt sich auch der Autor des "gesuchten" WSUSCheck Tools herum.

Gruß
Wobei - denk an meine Worte - im Gegensatz zu Grundsatzfragen per Forum klären kannst du eine ordentliche offizielle Schulung/Prüfung auch steuerlich absetzen.
Bitte warten ..
Ähnliche Inhalte
Windows XP
WinXP Reset Automatic Update
Tipp von DeltablueWindows XP3 Kommentare

Falls es noch jemand benötigt: script.bat

Windows Server

Zwei verschiedene Domänencontroller ein DHCP

gelöst Frage von SoulseakWindows Server2 Kommentare

Sehr geehrte Community, wir haben schon länger 2 verschiedene Domänen im selben Netz jedoch muss man da wir nur ...

Windows Server

Registry einstellung ändern mit gpo geht nicht

gelöst Frage von retodellatorreWindows Server4 Kommentare

hallo zusammen habe ein gpo zum ändern eines registry schlüssels erstellt, allerdings werden die einstellungen nicht verändert. neue registry ...

Windows Tools

Einstellungen der Verbindungen der Dialer.exe (Pfad in der Registry)

Frage von ScrisesWindows Tools4 Kommentare

Hi Admins, ich such mir geraden den Wolf in der Registry ab. Evt kann mir einer von euch hierzu ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 2 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 4 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 4 StundenMicrosoft3 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server-Hardware
Server für Exchange 2016, Kaufberatung
Frage von MazenauerServer-Hardware10 Kommentare

Guten Tag werte Gemeinde, Vorab: Ich dachte es gab mal einen separaten Bereich für solche Anfragen, habe ich leider ...