WSUS: Update für einzelnen Rechner ablehnen

[janikotto 10]

Hallo!

 

Wir haben einen WSUS auf einem Windows Server 2012 Std im Einsatz. Bei einem Windows Server macht ein Update jedoch Probleme, weshalb wir explizit dieses Update für diesen einen Server ablehnen möchten.

 

Wir haben bereits versucht, den einen Server in eine separate Gruppe zu schieben und dort das betroffene Update nicht zu genehmigen - das funktioniert soweit, jedoch wird dann das Update noch als erforderlich gelistet und der Server bleibt auf "gelb".

 

Wie kann man das am besten umsetzen?

[NorbertFe 2.099]

Anders gar nicht. Eigene Gruppe und "nicht genehmigen" ist schon korrekt. Ja, dann bleibt die Statistik gelb. ;)

bearbeitet 10. Februar 2014 von NorbertFe

[Sunny61 811]

Wir haben einen WSUS auf einem Windows Server 2012 Std im Einsatz. Bei einem Windows Server macht ein Update jedoch Probleme, weshalb wir explizit dieses Update für diesen einen Server ablehnen möchten.

Geht nicht. Du kannst nur komplett ablehnen.

 

Wir haben bereits versucht, den einen Server in eine separate Gruppe zu schieben und dort das betroffene Update nicht zu genehmigen - das funktioniert soweit, jedoch wird dann das Update noch als erforderlich gelistet und der Server bleibt auf "gelb".

 

 

So einfach kannst Du den WSUS nicht austricksen. :)

Wie kann man das am besten umsetzen?

Den Fehler auf dem betroffenen Server beheben und anschließend das Update installieren. In der %windir%\WindowsUpdate.log auf dem betroffenen Server findest Du Fehlermeldungen. Alternativ natürlich im Ereignisprotokoll.

[NorbertFe 2.099]

Ich vermute, dass nicht der Server Probleme mit dem Update hat, sondern eine Applikation auf dem Server.

[Sunny61 811]

Ich vermute, dass nicht der Server Probleme mit dem Update hat, sondern eine Applikation auf dem Server.

Kann sein, wobei .Net Updates immer wieder mal Probleme machen, auch ohne Anwendung. ;)

[janikotto 10]

Ich vermute, dass nicht der Server Probleme mit dem Update hat, sondern eine Applikation auf dem Server.

Genau, das Update wird ohne Probleme installiert, jedoch treten Probleme mit Applikationen auf. Wäre natürlich sehr unschön, wenn der Server immer als Erforderlich/gelb markiert wird.

[NorbertFe 2.099]

Vielleicht löst ja der Hersteller der Applikationen mal sein Problem mit den Patch.

[Sunny61 811]

Genau, das Update wird ohne Probleme installiert, jedoch treten Probleme mit Applikationen auf. Wäre natürlich sehr unschön, wenn der Server immer als Erforderlich/gelb markiert wird.

Und was sagt der Hersteller der uns unbekannten Anwendung dazu? ;)

[janikotto 10]

Leider gibt es für das Problem keine Lösung seitens des Herstellers, aber trotzdem danke für die Hinweise!

[WSUSPraxis 48]

Hallo und Abend,

 

um welche Anwendung handelt es sich eigentlich ?

 

Viele Grüße Arnd

[Saesh 10]

Hallo,

 

ich stehe auch gerade vor dem "Problem", dass ich einen vereinzelten Rechner ein Update vorenthalten möchte (Internet Explorer 11).

 

Damit es funktioniert habe ich derzeit eine eigene Gruppe angelegt und der Rechner ist Mitglied in nur dieser Gruppe, so dass ich aber für diese Gruppe auch alle regulären Genehmigungen aus seiner alten Gruppe pflegen musste.

 

Ich hatte eigentlich erwartet, dass ich eine Gruppe erstellen kann, das Update für diese Gruppe dann auf "nicht genehmigt" setze und er zusätzlich Mitglied dieser Gruppe wird. Leider scheint WSUS hier das "nicht genehmigt" nicht vor "installieren" zu setzen, so dass der betroffene Rechner in dieser Konstellation weiterhin den IE11 installieren möchte. Es wäre auch zu schön gewesen, wenn es wie in anderen Produkten funktioniert hätte und dass "nicht genehmigt" der forcierte Status ist egal in welchen anderen Gruppen der Rechner zusätzlich drin ist.

 

Muss ich wohl mit dem erstgenannten Workaround leben.

 

Gruß

[Sunny61 811]

ich stehe auch gerade vor dem "Problem", dass ich einen vereinzelten Rechner ein Update vorenthalten möchte (Internet Explorer 11).

Bitte erstell einen neuen eigenen Thread. Fremde alte Threads bitte ruhen lassen, Danke.