Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2011 WSUS Updates werden auf dem Server automatisch installiert

Frage Microsoft Windows Server

Mitglied: jowutal

jowutal (Level 1) - Jetzt verbinden

12.12.2012, aktualisiert 13.12.2012, 5044 Aufrufe, 5 Kommentare

Hallo zusammen,

nach tagelanger Suche im Netz und hier im Forum hab ich für mein Problem noch keine Lösung finden können und hoffe, dass mir hier jemand helfen kann.

Folgende Situation:

Nach Migration von SBS2003 auf SBS2011 funktionierte der WSUS nicht, da die Gruppenrichtlinien nicht angelegt waren. Ich habe daraufhin nach dieser Anleitung (http://technet.microsoft.com/en-us/library/gg680316.aspx) die Gruppenrichtlinien neu angelegt und verknüpft. Der WSUS arbeitet jetzt, und die Clients (10x WinXP) und Server (SBS2011+WTS2008R2) ziehen die Updates, wie gewünscht.

Aber: Der SBS und der WTS installieren(!) die Updates automatisch. Deshalb starten auch beide Server ungewollt nach Update-Installationen neu! Und das, obwohl beide Server in der WSUS-Gruppe "Server" sind und bei der Gruppenrichtline "Update Services Server Computers Policy" beide Server-Computer in der Sicherheitsfilterung stehen.

Diese Verhalten will ich unbedingt abstellen!
Ich hab nochmals die Gruppenrichtlinie kontrolliert: Automatische Updates konfigurieren: 3 - Autom. Herunterladen, aber vor Installation benachrichtigen

Hat jemand eine Idee und kann mir helfen?

Vielen herzlichen Dank vorab!

Mit freundlichem Gruß,
JoWuTal
Mitglied: redocomp
12.12.2012 um 22:53 Uhr
hi,

schon mal geprüft, ob die beiden Server evtl. auch in einer anderen WSUS GPO verknüpft sind oder in deren Sicherheitsfilterung drin stehen ???

Wieso waren die GPOs nach der korrekten SBS Migration nicht da ?

Mit freundlichen Grüßen redocomp
Bitte warten ..
Mitglied: jowutal
13.12.2012 um 09:06 Uhr
Hi redocomp,

vielen Dank für deinen Denkanstoß! Hab nochmal die GPOs gecheckt und bei der Sicherheitsfilterung war außer den Server-Computern noch die Gruppe "Authentifizierte Benutzer" bei der Server- und bei der Client-GPO eingetragen. Nach kurzer Suche im Netz hab ich das hier gefunden:

http://social.technet.microsoft.com/Forums/en-US/smallbusinessserver/th ...

Lösung: In der Sicherheitsfilterung der GPOs für WSUS darf NUR in der Common-Policy die Gruppe "Authentifizierte Benutzer" stehen, in den beiden anderen (Client/Server) dürfen NUR die entsprechenden Computer stehen. Leider fehlt im Technet-Artikel jeglicher Hinweis darauf.

gpupdate /force direkt im Anschluss hat mein Problem beseitigt.

Zu deiner Frage @redocomp: Im SBS2003 hatten ich aus Performance-Gründen den WSUS nicht eingerichtet. Ich nehme an, dass deshalb die GPOs fehlten.

Also vielen herzlichen Dank an alle, die sich für mich den Kopf zerbrochen haben! Vielleicht hilft ja dieser Eintrag auch anderen Admins mit diesem Problem.
Viele Grüße, JoWuTal
Bitte warten ..
Mitglied: redocomp
13.12.2012 um 09:13 Uhr
moin,

prima, dass du dein Problem lösen konntest...

WSUS GPOs 2011...
das hat nichts mitdem Vorhandensein eines WSUS auf dem SBS2003 vor der Migration zu tun, der SBS2011 install. sowieso den WSUS neu nach der Migration genauso wie bei einer Neuinstall., ebenso baut er die GPOs korrekt dazu.
Selbst wenn schon GPOs für einen evtl. vorher auf dem SBS2003 vorhandenen WSUS vorhanden sind, baut der SBS2011 seine neuen GPOs dazu.

Mit freundlichen Grüßen redocomp
Bitte warten ..
Mitglied: jowutal
13.12.2012 um 22:50 Uhr
Hi redocomp,

ist echt komisch... es gab dazu auch keine Hinweise nach der Migration, dass mit dem WSUS etwas nicht in Ordnung sei. Ich hab das erst bemerkt, als ich in der SBS-Konsole unter Sicherheit/Updates auf "Einstellungen für Softwareupdates ändern" geklickt habe. Der Assistent meldete dann, dass er auf die GPOs nicht zugreifen konnte.

Naja, whatever... WSUS läuft, der Rest des SBS auch

Besten Dank nochmal für deine Unterstützung!

Viele Grüße,
JoWuTal
Bitte warten ..
Mitglied: redocomp
13.12.2012 um 22:56 Uhr
hi jowutal,

gern geschehen..
evtl. hing es auch mit dem Eigenleben der SBS Mechanismen zusammen.

Mit freundlichen Grüßen redocomp
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Server
gelöst SBS 2011 WSUS Updates genehmingen (8)

Frage von Markowitsch zum Thema Windows Server ...

Windows Server
SBS 2011 - Fehler bei Server-Sicherung (20)

Frage von Irolan zum Thema Windows Server ...

Windows Update
SBS 2011 - WSUS - KLASSIFIZIERUNGEN (2)

Frage von MiSt zum Thema Windows Update ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...

Microsoft Office
Keine Updates für Office 2016 (11)

Frage von Motte990 zum Thema Microsoft Office ...