Jump to content

WSUS Einstellungen / Updates beim Herunterfahren zwingend installieren?

mcdaniels

Von mcdaniels
in Windows Server Forum

Direkt zur Lösung Gelöst von zahni,
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene BeitrÀge

mcdaniels Veteran

mcdaniels   33

Geschrieben
Geschrieben (bearbeitet)

Hallo zusammen,

ich denke, ich hab irgendwo einen Konfigurations- und/oder Denkfehler in meinem Setup.

 

Server 2019 (WSUS)

Windows 10 Pro Clients

 

Erreichen will ich, dass der User spÀtestens beim Herunterfahren gezwungen wird, Updates installieren zu lassen, sofern Updates da sind. Wie ich soeben fest stellen musste, funktioniert das nicht so wie ich will.

 

Folgende Einstellungen sind konfiguriert:

  • Erinnerungsbenachrichtigungen ĂŒber den automatischen Neustart zur Updateinstallation: Aktiviert - 60 Minuten
  • Erforderliche Benachrichtigung fĂŒr automatischen Neustart zur Updateinstallation konfigurieren: Aktiviert - 2 Benutzeraktion
  • Automatische Updates konfigurieren: 4 - autom. herunterladen und lt. Zeitplan installieren (Installzeit 09:00h)
  • Internen Pfad fĂŒr MS Update angeben: Aktiviert: entspr. WSUS Einstellungen (funktioniert alles)
  • SuchhĂ€ufigkeit: 2h
  • Zugriff auf Updates aussetzen entfernen : Aktiviert
  • Wechsel zum erzwungenen Neustart und Benachrichtigungsplan fĂŒr Updates festlegen: Aktiviert
    • QualitĂ€tsupdates: Wechsel 3 Tage, Verzögern 1 Tag, Frist: 0 Tage (inaktiv) 
    • Funktionsupdate: Wechsel 2 Tage, Verzögern 2 Tage, Frist: 0 Tage (inaktiv)
  • Automatische Updates sofort installieren: Aktiviert
  • Kein autom. Neustart fĂŒr geplante Installationen autom. Updates durchfĂŒhren, wenn Benutzer angemeldet sind: Aktiviert
  • Erneut zu einem Neustart fĂŒr geplante Installation auffordern: Aktiv - 120 Minuten
  • Zeitplan fĂŒr geplante Installationen neu erstellen: Aktiviert - Wartezeit : 5 Minuten
  • Anzeigeoptionen fĂŒr Updatebenachrichtigungen: Aktiviert - 0 StandardmĂ€ĂŸige Benachrichtigung
  • Option Updates installieren und Herunterfahren im Dialogfeld "Windows herunterfahren" nicht anzeigen: Aktiviert
  • Automatische Updates konfigurieren: 4 - autom. herunterladen und lt. Zeitplan installieren
    • Tag: TĂ€glich
    • Zeit: 09:00h
    • WĂ€hrend der autom. Wartung installieren : angehakt
    • Updates fĂŒr andere MS Produkte installieren: aktiv
  • Die Standardoption "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anpassen: Nicht konfiguriert

 

Wie mĂŒsste man die GPO anpassen, dass Updates spĂ€testens beim Herunterfahren installiert werden, ohne dass der User auch nur irgendeine Möglichkeit hat, die Updates nicht zu installieren.

 

Ich dachte ja, dass die Option:

  • Updates installieren und Herunterfahren im Dialogfeld "Windows herunterfahren" nicht anzeigen: Aktiviert

 

bedeutet, dass der User dann nur auf Neustart oder Herunterfahren gehen kann und Updates (wenn vorhanden) gezwungenermaßen installiert werden. Scheint aber nicht so zu sein.

 

Danke jedenfalls schon mal!

bearbeitet von mcdaniels
mcdaniels Veteran

mcdaniels   33

Geschrieben
  • Autor
Geschrieben
Gerade eben schrieb zahni:

Ganz kurz und allgemein: Das ging zum letzten Mal bei Windows XP. Danach hat Microsoft den Update-Client "verbessert".

Eigentlich kann man die Updates nur noch mittags im Hintergrund installieren. Dann werden sie beim Herunterfahren auch aktiviert.

Hi Zahni, danke fĂŒr die Info.

 

hm...dann mĂŒssten meine Settings ja passen mit 09:00h, oder sehe ich das dann falsch?

mcdaniels Veteran

mcdaniels   33

Geschrieben
  • Autor
Geschrieben (bearbeitet)
vor 31 Minuten schrieb zahni:

Du musst noch ein Wartungsfenster in dieser Zeit definieren. Per Default liegt das, glaube ich, ub 19:00 Uhr. Und es wird meiner Meinung nach nichts nachgeholt. Wenn der PC um 9.00 Uhr noch nicht eingeschaltet ist, klappt es u.U. nicht.

sorry, dass ich da jetzt vermutlich nerve. Aber reden wir jetzt nicht vom Installationszeitpunkt? Weil ich kann ihm ja da nur sagen, dass er zum Zeitpunkt X installieren soll und zusÀtzlich dazu "WÀhrend der automatischen Wartung" anhaken.

 

Falls nein: Welche GPO meinst du da?

 

 

EDIT: Du meinst Computerkonfiguration>Richtlinien>Administrative Vorlagen>Windows-Komponenten>Wartungszeitplan

 

So, ich hab jetzt mal bei der Richtlinie fĂŒr die "Aktivierungsgrenze fĂŒr die automatische Wartung 12:00" eingestellt und "Richtlinie fĂŒr die Aktivierung der automatischen Wartung " auf aktiviert gesetzt.

 

Mal schauen, was jetzt passiert...

bearbeitet von mcdaniels
mcdaniels Veteran

mcdaniels   33

Geschrieben
  • Autor
Geschrieben

Hab das jetzt wie oben geschrieben umgesetzt. Der Client installiert die Updates (bei einem User der "Standarduser" ist). Danach sieht man unten rechts die Info, dass ein Neustart ausstehend ist. Wenn der User jetzt auf Ausschalten / Herunterfahren geht, schaltet sich der PC/Notebook etc. einfach ab, ohne die Updates zu installieren.

 

 

Jetzt hĂ€tte ich da rund 150+ Clients im Angebot, die sich vermutlich alle so verhalten. Das ist natĂŒrlich ganz toll...... :-/ weil da hat man dann gar keine Kontrolle mehr ĂŒber die Updates bzw. könnte das dann ja gleich alles hĂ€ndisch machen (da ja eigentlich kein wirklicher Automatismus mehr gegeben ist).

 

Sofern ich da jetzt nicht irgendwo einen "Bock" in der Konfiguration / GPO habe (siehe oben), verstehe ich nicht ganz, wieso man eine erzwungene Installation beim Herunterfahren einfach entfernt...

Sunny61 Grand Master

Sunny61   830

Geschrieben
Geschrieben (bearbeitet)
vor 1 Stunde schrieb mcdaniels:

EDIT: Du meinst Computerkonfiguration>Richtlinien>Administrative Vorlagen>Windows-Komponenten>Wartungszeitplan

 

Nein, nein und nochmal nein. Hier nichts einstellen, da klappt dann nichts mehr.

 

MSFT geht davon aus, dass die Rechner immer alle eingeschaltet sind und sie deshalb die Updates außerhalb einer festgelegten Nutzungszeit installieren können. Also musst Du noch eine Nutzungszeit konfigurieren. Und eine Arbeitszeit von Anfang bis Ende. ;)

 

vor 3 Stunden schrieb mcdaniels:

Option Updates installieren und Herunterfahren im Dialogfeld "Windows herunterfahren" nicht anzeigen: Aktiviert

 

Wenn Du dir die Description zu dieser Einstellungen anschaust, wirst Du feststellen, dass die gar nicht mehr wirkt. ;)

 

Das hier hab ich noch im Angebot:

  

Warnbenachrichtigungszeitplan fĂŒr den automatischen Neustart zur Updateinstallation konfigurieren Aktiviert  

Geben Sie den Zeitraum fĂŒr Warn-/Erinnerungsbenachrichtigungen ĂŒber den automatischen Neustart an: Erinnerung (in Stunden):  4 
Geben Sie den Zeitraum fĂŒr Warnbenachrichtigungen ĂŒber einen bevorstehenden automatischen Neustart an: Warnung (Min.):  30

 

vor 15 Minuten schrieb mcdaniels:

weil da hat man dann gar keine Kontrolle mehr ĂŒber die Updates bzw. könnte das dann ja gleich alles hĂ€ndisch machen (da ja eigentlich kein wirklicher Automatismus mehr gegeben ist).

 

Du könntest die Rechner in der Nacht aufwecken und dann die Updates installieren lassen. Anschließend wieder herunterfahren.

Das ist fĂŒr Workstations natĂŒrlich doof, fĂŒr Benutzer von Mobil Devices ist es schöner die Auswahl zu haben, ansonsten sitzt man ein paar Minuten da und wartet auf das Ende der Installation.

 

BTW: Wenn ich das jetzt richtig mitbekommen habe, gibt es fast keinen Unterschied mehr, zwischen Herunterfahren und Aktualisieren und Neustart und Aktualisieren. Beide male wird neu gestartet, beim Herunterfahren wird auch fast bis zum Login gestartet um dann wieder abzuschalten. Ist das noch jemandem aufgefallen?

bearbeitet von Sunny61
mcdaniels Veteran

mcdaniels   33

Geschrieben
  • Autor
Geschrieben (bearbeitet)
vor 39 Minuten schrieb Sunny61:

MSFT geht davon aus, dass die Rechner immer alle eingeschaltet sind und sie deshalb die Updates außerhalb einer festgelegten Nutzungszeit installieren können. Also musst Du noch eine Nutzungszeit konfigurieren. Und eine Arbeitszeit von Anfang bis Ende. ;)

 

Unsere Rechner werden zwischen ca. 06.00 und 10.00 eingeschaltet und können dann theoretisch bis 22.00h laufen (Dienstbetrieb) Das ist vollkommen unterschiedlich.

 

Es ist unmöglich, dass sie 24/7 laufen.

 

vor 39 Minuten schrieb Sunny61:

Also musst Du noch eine Nutzungszeit konfigurieren. Und eine Arbeitszeit von Anfang bis Ende. ;)

...und welche GPO ist das nun wieder? ;-)

 

vor 39 Minuten schrieb Sunny61:

Das hier hab ich noch im Angebot:

...das kann ich dann aber nicht in Kombination mit meinen GPOs oben verwenden, oder?

 

Danke fĂŒr die Tipps!

vor 39 Minuten schrieb Sunny61:

 

Du könntest die Rechner in der Nacht aufwecken und dann die Updates installieren lassen. Anschließend wieder herunterfahren.

Das ist fĂŒr Workstations natĂŒrlich doof, fĂŒr Benutzer von Mobil Devices ist es schöner die Auswahl zu haben, ansonsten sitzt man ein paar Minuten da und wartet auf das Ende der Installation.

 

WÀre eine Möglichkeit, aber das machts dann irgendwie noch komplizierter. Was, wenn die nicht aufwachen, oder es sonstige Troubels gibt etc.

 

vor 39 Minuten schrieb Sunny61:

as hier hab ich noch im Angebot:

  

Warnbenachrichtigungszeitplan fĂŒr den automatischen Neustart zur Updateinstallation konfigurieren Aktiviert  

Geben Sie den Zeitraum fĂŒr Warn-/Erinnerungsbenachrichtigungen ĂŒber den automatischen Neustart an: Erinnerung (in Stunden):  4 
Geben Sie den Zeitraum fĂŒr Warnbenachrichtigungen ĂŒber einen bevorstehenden automatischen Neustart an: Warnung (Min.):  30

 

Hab ich jetzt mal zusÀtzlich zu meinen Einstellungen (ganz oben) gesetzt.

 

Ich denke allerdings dass ich vielleicht einfach auf z.B. PDQ Deploy umsteige... das haben wir eh schon im Einsatz. Dann stampfe ich den WSUS einfach ein und hab dann mit PDQ eventuell mehr Kontrolle.

 

Nutzungszeit hab ich definiert. 

 

Arbeitszeit find ich nicht.

 

Nebenbei erwÀhnt: Gerade auf die Updatemechanismen sollte man sich verlassen können, .... kann man aber irgendwie auch nicht so recht.

 

 

bearbeitet von mcdaniels
NorbertFe Grand Master

NorbertFe   2.266

Geschrieben
Geschrieben
vor einer Stunde schrieb Sunny61:

Beide male wird neu gestartet, beim Herunterfahren wird auch fast bis zum Login gestartet um dann wieder abzuschalten. Ist das noch jemandem aufgefallen?

Ja, damit beim geplanten Neustart dann nicht erst noch alle restlichen Updates fertig installiert werden mĂŒssen. Ist aber schon lange so.

Sunny61 Grand Master

Sunny61   830

Geschrieben
Geschrieben
vor 42 Minuten schrieb NorbertFe:

Ist aber schon lange so.

 

Weißt Du seit wann schon? Mir ist es tatsĂ€chlich erst dieses Jahr aufgefallen.

vor 1 Stunde schrieb mcdaniels:

Nutzungszeit hab ich definiert. 

 

Arbeitszeit find ich nicht.

Sorry, Arbeitszeit ist die Nutzungszeit. ;)

 

vor 1 Stunde schrieb mcdaniels:

..das kann ich dann aber nicht in Kombination mit meinen GPOs oben verwenden, oder?

Ist bei uns exakt so im Einsatz.

 

Windows Updates beim Shutdown dĂŒrften die User schon selbst hinkriegen, ist normalerweise nur einmal im Monat. ;)

mcdaniels Veteran

mcdaniels   33

Geschrieben
  • Autor
Geschrieben (bearbeitet)
vor 44 Minuten schrieb Sunny61:

Windows Updates beim Shutdown dĂŒrften die User schon selbst hinkriegen, ist normalerweise nur einmal im Monat. ;)

 

naja, wenn sie mir dann auf "Herunterfahren" klicken ... dann werden ja die Updates wieder nicht installiert, oder verstehe ich da jetzt etwas falsch.

 

vor 44 Minuten schrieb Sunny61:

Sorry, Arbeitszeit ist die Nutzungszeit. ;)

ok, danke! Hab das jetzt halt von 08:00 bis 15:00 eingestellt und hoffe, dass die Updates dann nach 15:00h installiert werden.

 

Das wird so aber nie und immer zeitgerecht und kontrolliert funktionieren, da bin ich mir ziemlich sicher. Was MS sich da dabei gedacht  hat, möchte ich auch gerne mal verstehen.

 

Alles und jeder redet von Nachhaltigkeit (ich weiß, das ist jetzt nicht das Thema) aber man soll die PCs 24/7 laufen haben, obwohl man sie nicht braucht, nur um die Updates nach einem Schema zu installieren, das halt so ist wie es ist.

 

Echt nicht böse gemeint und nix gegen MS, aber das verstehe ich beim besten Willen nicht.

bearbeitet von mcdaniels
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich spÀter registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefĂŒgt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rĂŒckgĂ€ngig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfĂŒgen. Lade Bilder hoch oder lade sie von einer URL.

×
ZurĂŒck zur Übersicht


×
×
  • Neu erstellen...