Sunny61

Wenn Du eh schon alles installiert hast, hilft womöglich nur noch ein Call bei MSFT oder den Server neu installieren. Letzteres wird nicht gehen, weil der Server ungefähr 4711 Rollen installiert hat, und es ungefähr 3 Monate dauert bis er wieder installiert wäre, richtig? SCNR :)

Virenscanner schon mal *rückstandsfrei* deinstalliert* Tritt das Problem auch im abgesicherten Modus auf?

Lass dir doch auch in der WSUS-Konsole die Version des WU-Agent pro Client anzeigen, dann siehst Du ob deine Clients auch aktuell sind. Denn bei aktuellen WU-Agents sollte es das Problem mit der CPU-Last nicht mehr geben. Alle Windows Update Funktionen entfernen > Aktivieren. Aber Achtung! Nur auf 'normale' Benutzer wirken lassen, nicht auf Admins! Die Einstellung findet man im Benutzerteil von Windows Update Einstellungen.

Wenn Du Bit für Bit drüber schiebst, ist es nicht ganz so dramatisch. ;)

Itanium wird immer gedownloadet, das gibt es als Produkt oder Kategorie nicht. Die Updates für Itanium mußt Du selbst ablehnen. Hier gibt es ein PS-Script: https://gallery.technet.microsoft.com/scriptcenter/Automatically-Declining-a4fec7be Bedenke das Script mußt Du täglich oder wöchentlich ausführen. Jepp, das kann schon auch ein paar Tage dauern, also keine Panik.

Zum ersten Mal stell auf 4 Stunden Suchhäufigkeit um. Die Installationszeit würde ich auch auf 12 Uhr umstellen. Und dann noch eine Benutzereinstellung setzen, dann kriegen die User auch nichts mit von der Updaterei.

Wenn Du sauber migrierst, müssen keine Einstellungen erneuert werden und keine Updates zusätzlich aus dem Netz gedownloadet werden. Und ja, man kann alles neu machen, aber wenn man dabei dann wieder alle Updates neu downloadet, hat man nichts verstanden. https://msdn.microsoft.com/de-de/library/hh852339(v=ws.11).aspx https://msdn.microsoft.com/de-de/library/hh852352(v=ws.11).aspx https://technet.microsoft.com/en-us/library/hh852339(v=ws.11).aspx

Exakte Meldung posten. Die von dir gepostete Meldung gibt es nicht. Zusätzlich kannst Du diesen WU-Agent, der ist vom Juni 2016, nicht vom März, installieren: https://support.microsoft.com/de-de/kb/3161647 Gibt es einen WSUS in dieser Umgebung? Wenn ja, soll das System von diesem WSUS Updates bekommen?

Die Last der Windows Updates kann man konfigurieren. https://support.microsoft.com/en-us/kb/3194588

Das ist überhaupt nicht lustig, die D.....n in Redmond lernen es einfach nicht. Hab ich schon zigmal an die PG gemeldet. Ist schon sehr lange so. :(

Da hat der ein oder andere Großkunde wohl mit den richtigen Leuten in Redmond telefoniert. ;)

Update: Das End of Life für den WSUS 3.0 SP ist nur auf Januar 2020 verschoben worden: https://blogs.technet.microsoft.com/wsus/2016/09/15/update-on-wsus-3-0-sp2-end-of-life/ Trotzdem wird der WSUS 3.0 SP2 keine Upgrades für W10 anbieten können. Damit ist nur der Druck einer Migration etwas nach hinten geschoben worden.

Die GPO-Einstellung wird AFAIK nur bis incl. W8.1 ausgewertet. Ab 1607 gibt es nur noch die Möglichkeit über sog. Office-Hours einzuschränken, wann der Rechner NICHT neu gestartet werden soll. Alles andere juckt W10 1607 nicht mehr.

@Dukel Das wird möglicherweise nicht viel helfen, die DB die dahinter liegt, muss auch gepflegt werden. Eine weitere Variante wäre nur einen Haken beim Wizard setzen und warten bis er fertig ist. Dann den zweiten Haken setzen und so weiter. Die nächste Möglichkeit findet sich in diesem Artikel: http://www.hit-ug.de/windows/wsus-assistent-fuer-die-serverbereinigung-bricht-mit-fehler-datenbankfehler-ab.html Allerdings erst ab Installieren Sie das SQL Management Studio Express. Du kannst übrigens die aktuellste Version vom SQL Server Managementstudio verwenden. Und hier beschreibt MS wie man das in Ordnung bringen kann: https://blogs.technet.microsoft.com/configurationmgr/2016/01/26/the-complete-guide-to-microsoft-wsus-and-configuration-manager-sup-maintenance/

Du siehst die installierten Rollen dort, wo Du sie hinzufügen kannst. BTW: Fragen schließt man bekanntlich mit einem ?-Zeichen ab, Danke.

Darf denn auf den Clients der AV-Scanner auch Netzlaufwerke scannen? Wenn ja, abschalten. Dafür hast Du ja einen Scanner auf dem Server.

Sorry, den Bereich hab ich übersehen. Trotzdem schadet es nicht etwas mehr dazu auch im Detail zu verraten. Das ist ein Upgrade auf eine neue Build von MS. Entweder mit F8 in den abgesicherten Modus starten, ansonsten von einem Bootmedium booten und damit dann auf der Commandline den Wiederstellungsmodus aufrufen und retour springen. Im BIOS könnte es auch einen Legacy Mode geben, wenn ja, diesen aktivieren.

Ohne Angabe deines OS kann man nicht mal den Kaffeesatz fragen. Weißt Du denn nicht ob Du W7, W8.1 oder W10 im Einsatz hast? Wenn nein, frag doch bitte deinen Administrator. Beim Starten von Windows im Sekundenbereich F8 drücken, dort kannst Du dann auf einen Wiederherstellungspunkt vor der Installation der Updates gehen. BTW: MS installiert dir keine Updates, das machst nur du selbst.

Achtung! Du mußt auch zwischen META-Daten und Dateien im Dateisystem unterscheiden. META-Daten sind die Informationen, die Du in der WSUS.MSC zu einem Update siehst. Auch wenn so ein Update abgelehnt ist und die Dateiem im Dateisystem gelöscht sind, siehst Du dieses Update in der WSUS.MSC. Das sind META-Daten. Wenn ein Update 30 Tage lang nicht genehmigt wurde, d.h. ist MUSS 30 Tage abgelehnt sein, dann wird die Datei im Dateisystem gelöscht, wenn der Serverbereinigungsassistent ausgeführt wird. Und da es immer wieder Updates gibt, die andere Updates ersetzen und somit die ersetzten Updates automatisch abglehnt werden, sollte man auch den Serverbereinigungsassistenten regelmässig ausführen lassen. Am besten per Script, dabei kommen auch weitere Infos mit. Und nein, wir lehnen so ein Update auch nicht ab.

Wen möchtest du foltern? Oder meinst Du Fol*d*er? :) SCNR :)

Hast Du den Server auch schon mal neu gestartet? Mir dünkt, irgendwas passt noch überhaupt nicht. EDIT: Lass dir doch die installierten Rollen anzeigen, was siehst Du?

Der Serverbereinigungsassistent löscht nur die Updates, die 30 Tage lang nicht genehmigt wurden. Steht auch so in der Beschreibungen zu dem Punkt. Den Assistent kann und sollte man per Script täglich starten lassen. Dieses Script http://wsus.de/de/serverbereinigung2 verschickt auch Mails mit Details.

Sind die Updates denn schon gedownloadet worden? Welchen Zeitraum zum suchen nach Updates hast du eingegeben? 4 Stunden ist eine gute Alternative, damit bekommst Du im Normalfall zweimal am Tag eine Rückmeldung vom System. Kürzere Abstände sind nicht ratsam, evtl. nur in der Anfangsphase bis Systeme aktuell sind.

5 Sekunden eine Suchmaschine benutzt: https://blogs.technet.microsoft.com/canitpro/2013/06/16/step-by-step-migrating-print-servers-from-windows-server-2008-to-windows-server-2012/ Und auch eine von MS: https://technet.microsoft.com/en-us/library/jj134150(v=ws.11).aspx

Was spricht dagegen, den jeweiligen Proxy entweder im IE einzutragen, oder mit NETSH dem System bekannt zu machen. Man sollte dann allerdings dran denken, ansonsten kann man sich die Haare raufen, wenn man den Eintrag vergisst. ;)