HowTo: Windows Server Update Services (Server 2008 R2)

[bcs-luggi]

Servus,

hast du am 3. Advent auch nix besseres zu tun...

- Neustart ja.
- Berechtigung ja, bin ich und ich bin Admin
- siehe Bild

wsus-01.png (45.22 KiB) 19201 mal betrachtet

Wenn ich auf weitere Informationen klicke, erzählt er mir was von Gruppenrichtlinien.
Da hab ich zwar mit gepedit.msc mal reingeschaut aber nix gemacht.

Gruß
Bert

[sTunTe]

hast du am 3. Advent auch nix besseres zu tun...

Doch...
Ein neues HowTo schreiben...

Ok...
Da habe ich momentan keine Lösung parat.
Ich werde das aber gleich mal bei einer meiner VMs testen und schauen, ob ich diese Situation nachstellen kann.

Sicherheitshalber frage ich nochmal:
Wie hast Du den Clienten zum WSUS hinzugefügt?
Über die Registry oder per Gruppenrichtlinie?

Gruß
sTunTe

[sTunTe]

sooo...

Ich habe das jetzt gerade nochmal getestet.
OS: Win7 Professional x64
Benutzer: Administrator

Vorher: Client empfängt Updates über WSUS
Anschließend den kompletten Registrykey inkl. Unterkeys gelöscht, wie hier im HowTo beschrieben.
Danach reboot.

Jetziger Zustand:
Screenshot Windows Update

Screenshot-Windows-Update.png (77.13 KiB) 19197 mal betrachtet

Screenshot Einstellungen ändern

Screenshot-Windows-Update-Einstellungen-ändern.png (50.58 KiB) 19197 mal betrachtet

Tja....
Da muss ich ehrlicherweise passen.
Wie Du siehst funktioniert das hier fehlerfrei.

Was mir aber gerade noch einfällt:
Bist Du wirklich als "Administrator" angemeldet, oder hast Du lediglich einen Benutzer mit Administrationsrechten.
Das sind 2 unterschiedliche paar Schuhe!

Gruß
sTunTe

[bcs-luggi]

So ich hab was gefunden, aber zuerst Deine Fragen der Reihe nach:

- WSUS per Reg hinzugefügt
- nicht als Administrator, sondern als User mit Adminrechten (Ob das hier nen Unterschied macht werde ich noch testen)

Meine Lösung:

Code: Alles auswählen

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001

Den Key habe ich auf "0" gesetzt und schon war alles wieder gut.
Wieder was gelernt. Danke
Bert

[bcs-luggi]

- nicht als Administrator, sondern als User mit Adminrechten (Ob das hier nen Unterschied macht werde ich noch testen)

Das hat keinen Einfluß.
Am WHS 2011 bin ich per RDP als ADMINISTRATOR angemeldet und konnte auf die Updates auch nicht zugreifen.
Erst nachdem ich den o.g. Reg-Key geändert hatte gings wieder.
Bert

[bcs-luggi]

Wenn wir schon dabei sind...

Bei der Inst des WSUS habe ich die Standard IIS-Seite mit Port 80 angegeben.
Deine Argumentation bzgl. der extra Seite hat was. Wie lässt sich das nachträglich ändern?

Bert

[sTunTe]

Erst nachdem ich den o.g. Reg-Key geändert hatte gings wieder.

hmmm....
Das finde ich jetzt aber schon etwas seltsam...
Wenn ich heute Abend noch etwas Zeit finde, werde ich mal eine VM komplett neu aufsetzen und mir da die Registry ansehen.
So aus dem Gedächtnis heraus würde ich mein rechtes Ei darauf verwetten, dass der Registrypfad erstmal garnicht existiert....
Hoffentlich vertu ich mich da gerade nicht...

Wir werden sehen...

Deine Argumentation bzgl. der extra Seite hat was. Wie lässt sich das nachträglich ändern?

Puh....
Jetzt hast Du mich erwischt.
Das habe ich noch nie versucht.
Spontan würde ich behaupten, dass Du um eine Deinstallation des WSUS und anschließender Neuinstallation (falls man das beim 2008er überhaupt noch so nennen darf) nicht herum kommst.
Da mag ich mich aber auch irren.

Gruß
sTunTe

[bcs-luggi]

Hoffentlich vertu ich mich da gerade nicht...

Schau mer mal
Bert

[bcs-luggi]

Noch so ne Frage:

Wird den der WHS 2011 vom WSUS auch so "richtig" upgedatet?
Er ist zwar ein Server 2008R2, aber eben doch nicht so ganz?
Bert

[sTunTe]

Im Augenblick dürfte das noch kein Problem darstellen, da bislang (zumindest m.W.n.) noch keine exklusiven Updates (z.B. Power Packs, Rollups, etc.) für den WHS 2011 veröffentlicht wurden.
Beim WHS v1 sieht das dagegen ganz anders aus.
Und soweit ich weiß, werden diese Updates eben nicht vom WSUS mit einbezogen.
Daher lasse ich meine Homeserver die Updates direkt, ohne "Umweg" über den WSUS, von MS beziehen.
Gefällt mir zwar nicht, aber ich kann es nicht ändern...

Gruß
sTunTe

[Requiem]

Auch von mir ein herzliches Dankeschön für das ausführliche HowTo.

Da ich kürzlich meinen Server neu aufgesetzt habe, habe ich kurzentschlossen (auch für andere Dienste) SQL Express 2012 mit dem Report Viewer 2012 installiert. Letzterer scheint allerdings noch nicht mit WSUS 3.0SP2 zusammen zu funktionieren. Oder hat jemand diesbezüglich Erfolg gehabt und kann mir erklären,wie?

[luca brasi]

Hallo sTunTe,

nur schnell einen herzlichen Dank und ein großes Lob für das Tutorial!
Man merkt wenn Profis am Werk sind

Danke und Gruß
Luca

[Nobby1805]

Da hast du völlig Recht ... leider hat Michael sich seit fast einem Jahr aus diesem Forum zurückgezogen ...