WSUS Patches werden nicht vollständig angezeigt

[brzalb 0]

Hi,

 

ich habe folgendes Problem:
Bisher lief mein WSUS unter WinSRV2012 R2 und es wurden alle ausgeführten Updates immer korrekt angezeigt.

Nun habe ich einen neuen WSUS auf WinSRV2016 angelegt, alles konfiguriert wie beim ersten und die Updates werden auch ausgerollt und installiert. Jedoch werden nicht alle angezeigt.

Wenn ich mir über get-hotfix die Infos anschauen will werden nur 1-2 Updates angezeigt obwohl es viel mehr sein sollten. Ich habe es nun auch auf einem Windows 10 Client versucht, auf diesem werden sie komischerweise alle richtig angezeigt. Nur nicht auf den älteren Plattformen.

 

Hat jemand eine Lösung wie man alle Patches anzeigen kann? Und liegt das nur daran dass ich jetzt einen WinSRV2016 verwende?

 

Freue mich auf Antworten

lg brzalb

bearbeitet 26. April 2018 von brzalb

[Sunny61 809]

Beschreib doch bitte genauer wie du was machst. Falls Du Scripte benutzt, dann poste sie bitte komplett, die Glaskugeln sind schon im Urlaub.

[brzalb 0]

vor 33 Minuten schrieb Sunny61:

Beschreib doch bitte genauer wie du was machst. Falls Du Scripte benutzt, dann poste sie bitte komplett, die Glaskugeln sind schon im Urlaub.

Also:
Auf den Clients läuft ein Script welches schaut ob es Updates zu installieren gibt.

Hier das Abfragescript:

PUSHD %CD%
net stop wuauserv
Reg Delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v NextDetectionTime /f
net start wuauserv
wuauclt.exe /resetauthorization  /detectnow
wuauclt /a
wuauclt.exe /reportnow
wuauclt.exe /r
echo %errorlevel%
CSCRIPT //NOLOGO force_install.vbs
SET RC=%ERRORLEVEL%
ECHO %RC%
TYPE .\WUSforceupdate.log
POPD
EXIT /B %RC%

 

Wurden welche genehmigt werden diese über eine geregelte Policy um 03:00 AM installiert.

 

Wie gesagt, zuvor zeigte es alle richtig an, jetzt aber mit dem WinSRV2016 nicht mehr.

 

Ich hoffe ich konnte ein wenig mehr Einblick verschaffen.

 

 

[Sunny61 809]

Weshalb so umständlich? Wenn Du schon einen WSUS hast, dann Uhrzeit via GPO einstellen und schon installieren die Clients zur angegebenen Uhrzeit die Updates automatisch. Was ist in der force_install.vbs enthalten? Hast Du denn auch die Updates für frühere Versionen zum Download freigegeben?

[brzalb 0]

vor 11 Minuten schrieb Sunny61:

Weshalb so umständlich? Wenn Du schon einen WSUS hast, dann Uhrzeit via GPO einstellen und schon installieren die Clients zur angegebenen Uhrzeit die Updates automatisch. Was ist in der force_install.vbs enthalten? Hast Du denn auch die Updates für frühere Versionen zum Download freigegeben?

Bei uns im Unternehmen ist das leider noch so geregelt, dass wir es so machen müssen. Ja, frühere Versionen werden auch freigegeben.

In der "force_install.vbs" steht so einiges. Das Skript kommt leider nicht von mir daher kenne ich mich zu wenig damit aus.

 

force_install.vbs.txt

[Sunny61 809]

OK, dann wäre es jetzt an der Zeit Änderungen einzuführen. :)

 

Da würde ich mir lieber ein PS-Script holen und das einsetzen. https://gallery.technet.microsoft.com/scriptcenter/site/search?f[0].Type=RootCategory&f[0].Value=windowsupdate

Oder gleich etwas fertiges nehmen: https://gist.github.com/joefitzgerald/8203265

[brzalb 0]

vor 5 Minuten schrieb Sunny61:

OK, dann wäre es jetzt an der Zeit Änderungen einzuführen. :)

Ja wäre es allerdings, aber leider sind uns bei der Entscheidung die Hände gebunden.

 

Trotzdem vielen Dank für Links, vielleicht können wir ja etwas davon umsetzen.

 

lg

 

[Sunny61 809]

Das zweite Script macht mir einen sehr guten Eindruck, installiert Updates und startet so oft wie nötig den Client. Ausprobieren, oder gleich auf GPOs umstellen und die Updates täglich während der Arbeitszeit installieren lassen.