Windows Server 2016 Updates vom WSUS (2012R2)

[Squire 269]

Hallo,

 

ich habe in unserer VMware Farm testweise zwei Windows Server 2016 aufgesetzt.

Intern verteilen wir die Updates prinzipiell nur über unsere WSUS Infrastruktur. Der WSUS läuft auf einem Windows Server 2012R2 und hat die Updates/Modifikationen für das Verteilen von Updates für Windows 10 drauf. (W10 Clients ziehen brav ihre Updates).

 

Die Windows 2016 Server fragen den WSUS an und reporten auch. Updates werden am 2016er angezeigt, jedoch findet kein Download statt.

 

Hat hier irgendwer ne Idee? 

[zahni 554]

Die Windowsupdate.log wird beim neuen Server sicher auch "versteckt":

 

https://blogs.technet.microsoft.com/charlesa_us/2015/08/06/windows-10-windowsupdate-log-and-how-to-view-it-with-powershell-or-tracefmt-exe/

bearbeitet 25. Oktober 2016 von zahni

[Sunny61 807]

Wie sieht denn das GPO für die W2016er aus? Dürfen sie denn auch im Internet die Updates downloaden?

[Squire 269]

Nein dürfen sie nicht - nur über den internen Updatedienst. Gleiche GPO wie für die vorhandenen 2008R2 und 2012R2 Server.

Im Eventviewer für den UpdateClient gint es zwei Meldungen: 0x8024500C bzw. 0x80244017 ... sagt aber dann z.B. Windows Update successfully found 4 updates.

[Sunny61 807]

Wenn es die gleichen Einstellungen wie beim W2012R2 sind, dann sind sie nicht aktuell. Schau doch mit GPEDIT.MSC auf dem W2016 nach und vergleiche die Einstellungsmöglichkeiten mit W2012R2.

[NorbertFe 2.065]

Du musst das erste rollup (ca. 700mb) händisch installieren. Ohne das, kac.. der update service ständig im Download ab. Danach funktioniert auch der Zugriff auf den wsus wieder korrekt. Selbes Problem haben auch Windows 10 1607. ist mir unklar, wie ms sowas als ISO bereitstellen kann, ohne das mal zu integrieren.

[Squire 269]

Norbert - danke für den Tipp - werde ich nachher versuchen.

[Sunny61 807]

Selbes Problem haben auch Windows 10 1607. ist mir unklar, wie ms sowas als ISO bereitstellen kann, ohne das mal zu integrieren.

Das ist erstens vermutlich im Prozess nicht vorgesehen und zweitens wird es niemanden interessieren, so ist mein Eindruck momentan.

[NorbertFe 2.065]

Ich hab den Eindruck MS handelt da nach dem "Aussitzen-Prinzip". In 3-6 Monaten gibts ja mindestens ein neues Build. :/

[Sunny61 807]

Ich hab den Eindruck MS handelt da nach dem "Aussitzen-Prinzip". In 3-6 Monaten gibts ja mindestens ein neues Build. :/

Ja, und der Murks wird nicht besser. :( Hoffentlich kriegen sie im November passendes Feedback! :)

[Squire 269]

Hallo zusammen,

 

für die Leute, die in den gleichen Fehler reinlaufen ...

 

Cumulative Update for Windows Server 2016 for x64-based Systems (KB3192366)

 

über den Windows Update Catalog runterladen und händisch installieren ... dann werden die Folgeupdates auch sauber vom WSUS gezogen. Modifizierung irgendwelcher bereits implementierter vorhandener GPOs für den WSUS ist nicht notwendig ...

 

Sauhaufen elendiger ...

bearbeitet 26. Oktober 2016 von Squire

[NorbertFe 2.065]

Sag ich doch.

[Doso 77]

Du musst das erste rollup (ca. 700mb) händisch installieren. Ohne das, kac.. der update service ständig im Download ab. Danach funktioniert auch der Zugriff auf den wsus wieder korrekt. Selbes Problem haben auch Windows 10 1607. ist mir unklar, wie ms sowas als ISO bereitstellen kann, ohne das mal zu integrieren.

 

Gibt es dafür eine offizelle Quelle? Das sehe ich auf meinem Windows Server 2016 Testsystem nämlich nicht.

[NorbertFe 2.065]

Nein, aber ich hab das an zwei Win 2016 Serverinstallationen hier so beobachten können. Und noch ein paar Windows 10 Kisten. Sobald das CU händisch drauf ist, können alle anderen Updates auch wieder korrekt vom WSUS runtergeladen werden.

bearbeitet 26. Oktober 2016 von NorbertFe

[Marco31 33]

Man könnte lachen wenn's nicht zu heulen wäre. MS wollte mit den ganzen Update-Zyklen, Regelmäßigen Updates und Co. erreichen, dass die Windows-Kisten zeitnah gepatcht und upgegradet werden. Das was die aber da gerade an Update "Qualität" abliefern animiert genau zum Gegenteil. Lieber mit Patches mal ein paar Tage länger warten, und Upgrades erst Monate später weil dann erst die schlimmsten Kinderkrankheiten gepatcht wurden.

Glücklicherweise bekommt MS auch in den englischen Foren, wo möglicherweise (Hoffnung?) doch mal der ein oder andere Verantwortliche reinliest, ordentlich Feuer.