Windows Updates und GPO - leidiges Thema

[Gloem 0]

Moin,

 

wie wohl so viele andere auch haben wir Probleme mit den nervigen Windows-Updates und dem noch nervigeren automatischen automatischen Neustart. Egal, in wie lange ich schon im Internet nachgeforscht habe und welche Einstellungen ich gemacht habe, die Clients starten immer selbstständig neu solange ich autom. Updates per GPO aktiviert habe, Vielleicht kann sich hier ein Experte unsere Einstellungen mal anschauen und mir sagen was ich verkehrt eingestellt habe.

 

Die Rechner sollen automatisch Updates suchen und installieren. Nur soll der benötigte Neustart bitte immer beim manuellen Herunterfahren durchgeführt werden. Die Rechner werden in der Regel alle über Nacht zum Feierabend heruntergefahren. Trotzdem wollen die PCs ab und an den Zeitpunkt des Neustartes selber festlegen (meistens mit ca. 10 Minuten Vorlauf oder auch ganz ohne Warnung)

 

Wir haben einen WSUS-Server bei und im Büro laufen. Der Server ist auf Windows Server 2012 R2 aufgesetzt und beinhaltet keine weiteren speziellen Dienste

 

Die Rechner laufen bis auf 2-3 Ausnahmen alle auf Windows 10.

 

 

 

[Sunny61 807]

Welche Versionen von W10 hast Du im Einsatz? Deine ADMX-Templates sind nicht aktuell. Falls Du einen Central Store hast, dann dort aktualisieren. Wie das geht, steht in diesem Artikel: https://www.gruppenrichtlinien.de/de/artikel/central-store-fuer-administrative-vorlagen/

Falls Du keinen Central Store hast, dann kannst Du einen erzeugen, auch wie das geht steht in dem Artikel. Anschließend zeigst Du erneut deine GPO her.

[Gloem 0]

Vielen Dank für den Hinweis auf die veralteten ADMX-Templates. Ich habe die neuen runtergeladen und im Central Store abgelegt. Wie es aussieht fehlt allerdings eine ADM-Datein, was kann hier machen? Anbei nun unsere aktuellen Einstellungen. Es hat sich scheinbar doch etwas geändert. Mal schauen, ob es nun so besser funktioniert.

 

Neu starten ist eigentlich kein Problem, das sollte jeder Kollege hier während der Arbeitszeit hinbekommen. Hauptsache Windows fährt nicht einfach so runter ohne Benachrichtigung

 

[Sunny61 807]

Weshalb herunterladen? Lies den Artikel den ich gepostet habe, dann weißt Du weshalb Du nicht downloaden musst. Welche AMDX-Templates fehlen weiß ich nicht.

[Gloem 0]

Ich habe wie in dem Beitrag vorgeschlagen die Template aus dem Client-Ordner in den gemeinsamen Template-Ordner kopiert. Danach waren in der GPO viele Dateien nicht mehr richtig verlinkt. Der Versuch das ganze über ein Backup der VM wieder rückgängig zu machen hat alles nur noch schlimmer gemacht, da unsere beiden Domain Controller drucheinander gekommen sind. Das ganze hat neben meiner Zeit auch in einigen Stunden unseres EDV-Hauses geendet.

 

Fazit: Ich lad die Dateien doch besser runter

[NorbertFe 2.061]

Wie kann man dabei (beim Kopieren) denn was falsch machen? Das sind admx und adml Dateien (in den jeweiligen Sprach-Ordnern). Mehrere Stunden? Alles löschen und neu reinkopieren...

[Gloem 0]

Da haben einige Verknüpfungen nicht mehr gepasst. Da wir zwei Server die für die GPO zuständig sind hat das nicht so einfach geklappt. Eine Wiederherstellung (nur die Dateien) aus der Sicherung hat ebenfalls keinen Erfolg gebracht, weswegen die beiden kompletten Server aus dem Backup wiederhersgestellt wurden und dabei hat es wohl unseren DomainController zerrissen

[NorbertFe 2.061]

vor 7 Minuten schrieb Gloem:

Da haben einige Verknüpfungen nicht mehr gepasst.

Was genau soll mir das sagen? Welche Verknüpfungen? Genau Fehlermeldungen könnten hilfreich sein, herauszufinden was genau dein Fehler war. ;)

vor 8 Minuten schrieb Gloem:

Da wir zwei Server die für die GPO zuständig sind hat das nicht so einfach geklappt.

Na wenn es nicht geklappt hat, dann hast du wohl irgendwas falsch gemacht. Was genau... siehe oben.

vor 8 Minuten schrieb Gloem:

wohl unseren DomainController zerrissen

Mir ist unklar, wie man durch das kopieren von ADMX und ADML Dateien einen "DC zerreissen" kann. Wenns bei solchen Trivialaufgaben scheitert, dann wirds echt schwierig. ;) Wäre trotzdem gut, wenn du genauere Infos geben kannst, die mehr sagen als "nicht geklappt", "nicht gepasst" und "DC zerrissen".

 

Bye

Norbert

[Gloem 0]

Ich kann den Fehler nicht reproduzieren oder besser: Ich will es nicht.

 

Ich wollte nur kurz Rückmeldung geben, dass das angegebene Skript bei mir nicht funktioniert hat und ich lieber die ADMX und ADML-Dateien aus dem Netz lade. Ich lass meine überarbeitete Einstellungen nun mal laufen und schauen was passiert

[NorbertFe 2.061]

Sehr hilfreich eine Rückmeldung über "geht nicht" zu geben. Aber ok, wer nicht will. Trotzdem danke.

[Sunny61 807]

Ups, was kann man bei Copy and Paste falsch machen? Naja, viel Erfolg weiterhin und Danke für die tolle Rückmeldung!

 

EDIT: Du hast tatsächlich das Script aus dem Artikel verwendet, oder? Einfach so ohne Anpassungen?

bearbeitet 18. September 2018 von Sunny61