21277
Aug 10, 2017
1191
17
0
Erzwungene Updateinstallation Server 2008R2?
Hallo,
kurze Frage zu den Windows Server 2008 Updates: Bisher, wenn es keine kritische Lücke war, habe ich die Updates immer erst kurz vor dem nächsten Patchday installiert. Jetzt kann ich diese gar nicht mehr abwählen und im Seitenbereich steht der Hinweis das diese bis zum 18.08.17 3:00 installiert werden müssen (Screenshot). Werden die danach automatisch installiert und startet der Server dann alleine neu? Oder ist mein WSUS bzw. Policy falsch konfiguriert?
kurze Frage zu den Windows Server 2008 Updates: Bisher, wenn es keine kritische Lücke war, habe ich die Updates immer erst kurz vor dem nächsten Patchday installiert. Jetzt kann ich diese gar nicht mehr abwählen und im Seitenbereich steht der Hinweis das diese bis zum 18.08.17 3:00 installiert werden müssen (Screenshot). Werden die danach automatisch installiert und startet der Server dann alleine neu? Oder ist mein WSUS bzw. Policy falsch konfiguriert?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 345936
Url: https://administrator.de/contentid/345936
Printed on: April 25, 2024 at 15:04 o'clock
17 Comments
Latest comment
Moin,
wie sieht denn die WSUS GPO für Deine Server aus, Du hast doch sicher verschiedene GPOs, oder?
Gruss
wie sieht denn die WSUS GPO für Deine Server aus, Du hast doch sicher verschiedene GPOs, oder?
Gruss
Ja, ich habe verschiedene GPOs. Im Anhang die Policy für die Memberserver. Vor einem Monat haben wir einen WSUS vom Server 2016 in Betrieb genommen und den alten vom 2008R2 außer Betrieb gestellt weil Win 10 nicht mehr vollständig unterstützt wurde.
Wird die GPO auch von den Servern übernommen?
ja....
Moin,
mach doch eine Gegenprobe und schließe den Server von der Anwendung der GPO einfach aus.
Gruß,
Dani
mach doch eine Gegenprobe und schließe den Server von der Anwendung der GPO einfach aus.
Gruß,
Dani
Na, dann bekommt er keine Updates. Werden die Updates, wie bei Win10, erzwungen? Wie ist es bei anderen Usern hier die den Server 2008R2/WSUS vom 2016 einsetzen?
Wieso soll er dann keine Updates bekommen?
Im Normalfall sollte er dann direkt bei MS Update "suchen" und dieses Verhalten kannst Du dann lokal konfigurieren.
Ich habe in meiner Server GPO nur das hier, funktioniert so wie es soll:
Im Normalfall sollte er dann direkt bei MS Update "suchen" und dieses Verhalten kannst Du dann lokal konfigurieren.
Ich habe in meiner Server GPO nur das hier, funktioniert so wie es soll:
ja das ist mir schon klar...
Moin,
dann verstehe ich dein Problem nicht... du musst die gefundenen Updates nicht installieren, sondern suchen und anzeigen.
Gruß,
Dani
dann verstehe ich dein Problem nicht... du musst die gefundenen Updates nicht installieren, sondern suchen und anzeigen.
Gruß,
Dani
1
richtig ich kann die Policy deaktivieren und dann bei Microsoft direkt suchen lassen. Aber sind wir die einzigen die dieses Zwangsupdate Problem haben?
Was ist so schwer, den Server aus der GPO rauszunehmen, MS Updates lokal wie gewünscht umzukonfigurieren und danach wieder in die GPO zu nehmen. Wenn's dann wieder komisch aussieht war's wohl die GPO.
Und nein, kein anderer Admin auf der ganzen Welt hat dieses Problem
Und nein, kein anderer Admin auf der ganzen Welt hat dieses Problem
Ich habe jetzt einen Server in eine OU verschoben in der keine Updates per GPO installiert werden. Dann die Updates bei MS gesucht. Jetzt findet keine Zwangsinstallation statt und ich könnte die Updates auch abwählen.
Sehr schön und jetzt das ganze retour, so dass die GPO wieder angewendet wird.
Was passiert dann?
Sieht's wie vorher aus, stimmt was mit der GPO nicht.
Ist alles wie gewünscht, dann stell's bitte auf gelöst.
Was passiert dann?
Sieht's wie vorher aus, stimmt was mit der GPO nicht.
Ist alles wie gewünscht, dann stell's bitte auf gelöst.
Ist nach dem verschieben in eine OU mit dem GPO Objekt wieder so. Ich werde mal einen neue Policy erstellen und schauen wie es dann ist....
Bis Später
Edit: Eine neue Richtlinie habe ich erstellt. Ich habe diesmal nur den Internen Pfad des WSUS Servers angegeben. Der Effekt ist wieder der gleiche. Kann keine Updates abwählen und muss diese bis zum 16.08. installieren.
Bis Später
Edit: Eine neue Richtlinie habe ich erstellt. Ich habe diesmal nur den Internen Pfad des WSUS Servers angegeben. Der Effekt ist wieder der gleiche. Kann keine Updates abwählen und muss diese bis zum 16.08. installieren.
Verschiebe den Server erstmal in die OU ohne gar nix, dann nachschauen und dann erst in die neue GPO?
Hatte ich so getan. Kann leider erst am Montag weitermachen...
Das Problem ist gelöst: Die Genehmigungsregel auf dem WSUS war der Verursacher. Nicht die Policy
