Jump to content

Problem mit GPOs


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Geschrieben
vor 12 Minuten schrieb goat82:

Naja ich werde deine Einstellungen testen. Wie macht ihr das in der Firma? Laufen eure PCs ab 3:00 Uhr nachts?

Nein, natürlich nicht.

 

vor 12 Minuten schrieb goat82:

Was passiert wenn ich den Installationszeitpunkt auf 3:00 Uhr einstelle die Clients aber erst um 9:00 Uhr online gehen?

Was glaubst Du passiert? Die Clients fangen mit dem Download und der Installation an.

 

Probier es einfach mal aus.

Geschrieben
vor 1 Minute schrieb Sunny61:

Nein, natürlich nicht.

 

Was glaubst Du passiert? Die Clients fangen mit dem Download und der Installation an.

 

Probier es einfach mal aus.

Das verstehe ich nun überhaupt nicht. Wenn eure Clients nachts definitiv aus sind, warum stellst du dann 3:00 und nicht ein Zeitraum während der Nutzungszeit ein ?

Wenn Sie aus sind, kann auch nix heruntergeladen und installiert werden....

 

Geschrieben (bearbeitet)

Das hab ich so übernommen und funktioniert, weshalb dann ändern? Machen wir mit den Server übrigens auch so, ein paar Testserver werden manuell installiert und getestet, wenn alles in Ordnung ist, kommen immer ein paar Server in eine passende Gruppe auf dem WSUS. Dort sind die Updates freigegeben, es wird um 3 Uhr installiert und neu gestartet.

 

EDIT: Wenn das mit dem Reboot bei euch so ein Problem ist, musst Du wohl auf eine Softwareverteilung umsteigen. SCCM, Baramundi und weitere können das. Da kann der User seinen Reboot bestimmen.

bearbeitet von Sunny61
Geschrieben

Ich teste nun mal die Einstellungen von Sunny61 und zwar wenn wieder Updates von MS freigegeben werden.

Die Richtlinie wird angewendet allerdingts nicht alle Werte in die Registry geschrieben. Scf / Scannow hat das Problem an einem PC behoben.

Nun werde ich den offiziellen Weg testen wenn neue Updates da sind.

 

Geschrieben

Hi Sunny,

ich wollte nun mal Danke sagen für die vielen Rastschläge und Hilfestellungen :-)

Für ein kostenloses Forum finde ich die Unterstützung hier echt bombastisch.

Zum Lernen ist das hier auch ideal da man immer wieder Neues kennenlernt.

Schönes Wochenende euch allen, bleibt trotz Corona gesund!

 

LG Goat

Geschrieben

Irgendwie will es noch nicht klappen, darum eine Verständnisfrage.

Gemäß den Bild, kann ich die grau hinterlegten Optionen einwandfrei über GPO regeln.

Zum Beispiel: Update über getaktete Verbindungen, gemäß meinem Bild.

"Option ist via GPO inaktiv" steht aber auf ein, heißt das also, dass der User es nicht ändern kann die Regeln aber an ist?

Genau so scheint es nun auszusehen. Nun also die Frage wie bekomme ich den Schalter hier auf aus ?

Deaktiviere ich diese Richtlienie kann der User ein und ausschalten, ich möchte aber zentral ausschalten.

Generell geh es mir um die Neustartoption welche leider immer noch nicht funktioniert, da der inaktive Schalter auf Ein steht.

Wenn ich nun alle Clients manuell auf aus stelle, funktioniert es aber da muss ich ja alle Profile und alle User einmal den Haken rausmachen....

 

Jemand eine Idee oder eine Erklärung?

 

grafik.thumb.png.13e8dcd10417e06fcbbec23e5db4d9e4.png

Geschrieben
vor einer Stunde schrieb goat82:

Wenn ich nun alle Clients manuell auf aus stelle, funktioniert es aber da muss ich ja alle Profile und alle User einmal den Haken rausmachen....

Es sind nicht mehr alle Einstellungen in WindowsUpdate in den GPOs zu finden. MSFT lagert aus, in verschiedene Themenbereiche.

 

Bei der von dir gen. Einstellung, kann es natürlich auch wieder ein Anzeigebug sein. In https://gpsearch.azurewebsites.net/#13739

findest Du die Werte, prüf doch nach wie es bei dir auf dem Client in der Registry aussieht.

Geschrieben
Am 25.2.2020 um 11:49 schrieb Sunny61:

In der Regsitry unter HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate findest Du die Einstellungen, die dafür verantwortlich sein können. Es gibt auch noch in HKCU Einstellungen, die machen aber IMO nichts in Sachen Reboot. Es kann natürlich auch noch jemand mit einem Script oder per GPP eine Regdatei importieren.

 

Du hast im GPO keine Nutzungszeiten definiert. Und wenn Du Nutzungszeiten defeiniert hast, kannst Du Zeiten für den Reboot einstellen.  Wenn die im ADMX Template nicht vorhanden sind, dann sind die Templates nicht aktuell. Oder du nimmst dir einen W10 1909 Client, installierst die RSAT-Tools und bearbeitest von dort aus das GPO für die 1909 Clients. Grundsätzlich musst Du dich von den Einstellungsmöglichkeiten wie bei W7 verabschieden, diese Möglichkeiten gibt es nicht mehr in der Art.

Es funktioniert vorne und hinten nicht. Schalte ich die GPO aus, ist auch der ORdner in der Registry weg. ICh will nun ohne GPO arbeiten, da diese nicht funktionieren mit WSUS. NUr wo finde ich die EInstellungen für die WSUS Optionen? Ich kann die Einstellungen ja Ändern, also muss ich die Werte auch wo in der Registrierung finden aber nur wo?

 

Geschrieben

Also mir ist da was aufgefallen; bei deinem Screenshot auf der ersten Seite von den GPO's hast du wesentlich mehr Einstellungen als bei mir vorhanden sind - entweder bei dir ist da was falsch oder bei mir. Wobei ich meine von ner 1903er Maschine kopiert hatte...

 

WinUpdateGPO.JPG

Geschrieben

das würde einiges erklären. Wenn ich Werte in der Registry ändere. dann greifen diese in der Gui sofort. Ändere ich die selben Werte in der GPO ändert sich in der Regsitry nix.

Ich habe aber auch  die 1909 templates und nicht die 1903. Kannst du mal einen Screenshot von deinen 1903 machen?

Soweit ich weiß hat bei uns mit 1903 auch noch alles funktioniert, nun haben wir eben 1909 und nur Probleme

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...