Windows Updates installieren per GPO lädt nicht die Updates automatisch

[info@vision4d.de 0]

Hallo zusammen.

 

Ich möchte gerne die monatlichen Updates und die Optionalen Qualitätsupdates per GPO automatich herunterladen und installieren lassen.

Der User soll dann die Benachrichtigung bekommen: Updates installieren bzw beim Ausschalten des Rechners die Option"Herunterfahren und neu starten angezeigt bekommen.

Dazu habe ich zig Anleitungen durchforstet.

Eigentlich schreiben alle fast das gleiche.
 

Ich habe eine entsprechene GPO angelegt und einer OU zugewiesen.

Computer Konfiguration > administrative Vorlagen > Windows-Komponenten > Windows Update >Automatische Updates konfigurieren

Mode 3 = (Default setting) Download the updates automatically and notify when they are ready to be installed

Aktiviert

Täglich

Geplante Installationszeit 12:00

 

Die GPO erscheint auch auf den Rechnern, die der OU zugewiesen sind.

Ich habe das mit

gpresult /h gpresult.html && gpresult.html

getestet.

 

Wenn ich auf den Clients unter Windows Update nachschaue wird angezeigt:

*Einige Einstellungen werden von Ihrer Organisation verwaltet

 

Somit gehe ich davon aus dass die Regel auf die Clients verteilt worden ist.

 

Leider werden aber weder die Updates, noch die Optionalen Qualitätsupdates heruntergeladen noch installiert.

Es erscheit auch nicht das Icon in der Taskleiste, dass Updates bereitstehen zur installation.

 

Frage: was mach ich falsch???

 

Ich möchte doch nur, dass Updates automatisch nach erscheinen heruntergeladen und werden.

Der User soll dann die Benachrichtigung in der Taskleiste (Icon) bekommen: Updates installieren.

Bzw. beim Ausschalten des Rechners die Option"Update Installieren und neu starten" angezeigt bekommen.

 

Ich danke schonmal im vorraus für konstruktive Hilfe.

 

Ach ja...

Gibt es eine Möglichkeit eine GPO direkt auszuführen und zu testen?
Diese GPO startet ja immer täglich um 12:00 Uhr.

Ich kann dich nicht immer einen Tag (oder zumindest eine Stunde) warten bist ich sehe was passiert

 

Und:
Kann man die GPO auch Zeitgesteuert 20 Minuten nach Rechnerstart ausführen lassen?

 

Ronald

 

 

 

 

 

 

bearbeitet 1. Dezember 2020 von info@vision4d.de

[NorbertFe 2.089]

vor 4 Minuten schrieb info@vision4d.de:

Mode 3 = (Default setting) Download the updates automatically and notify when they are ready to be installed

Solange da Mode 3 aktiv ist, passiert überhaupt nichts automatisch.

[info@vision4d.de 0]

Hallo  NorbertFe.

 

????

 

Was verstehe ich denn da falsch?

Mode 3 = (Default setting) Download the updates automatically and notify when they are ready to be installed

 

Welchen Mode benötige ich denn dann?

Oder wass muss ich ändern damit die Updates automatisch heruntergeladen werden?

Gruß Ronald

[Sunny61 809]

Option 4 einstellen, dann wird installiert und wenn die Installation fertig ist, kriegt der User einen Hinweis. Es gibt einen Thread, ist noch nicht lange her, da hab unser GPO hier gepostet, such mal danach.

[info@vision4d.de 0]

Hallo Sunny61.

 

Danke für den Tipp.

Ich suche und suche und suche nach deinem Beitrag.

Nur finde ich ihn nicht.

Kannst Du mir bitte sagen welcher Beitrag das ist.

Danke

[BOfH_666 577]

vor 1 Stunde schrieb info@vision4d.de:

 

Ich möchte gerne die monatlichen Updates und die Optionalen Qualitätsupdates per GPO automatich herunterladen und installieren lassen.

 

vor 1 Stunde schrieb info@vision4d.de:

Oder wass muss ich ändern damit die Updates automatisch heruntergeladen werden?

 

 

Herunterladen? Oder Herunterladen und Installieren?  ... Du solltest auf jeden Fall erst mal klar artikulieren, was genau Du anstrebst.   

[info@vision4d.de 0]

Ich dachte ich habe mich klar ausgedrückt.

War wohl nicht so. Mist.

Also nochmal aber anders:

 

Updates sollen soweit "vorbereitet" weden, dass der Anwender die Option beim herunterfahren des Rechners bekommt :

"Updates installieren und neu starten"

 

Da die Rechner sehr unterschiedlich eingeschaltet sind sollte die GPO ca. 20 Minuten nach dem Start ausgeführt werden!
 

Geht das überhaupt mit einer GPO unter

"Computer Konfiguration > administrative Vorlagen > Windows-Komponenten > Windows Update >Automatische Updates"

oder brauche ich den WSUS?

 

Vielen Dank für die Gedult.

Ronald

 

 

[Sunny61 809]

vor 39 Minuten schrieb info@vision4d.de:

Hallo Sunny61.

 

Danke für den Tipp.

Ich suche und suche und suche nach deinem Beitrag.

Nur finde ich ihn nicht.

Hier ist der Thread:

 

[info@vision4d.de 0]

Super. Vielen Dank.

Werde Ihn gleich studieren.

 

[NorbertFe 2.089]

vor einer Stunde schrieb info@vision4d.de:

Updates sollen soweit "vorbereitet" weden

Was bei Windows 10 bedeutet "Installieren == Option 4" also bei allen anderen Windows Versionen eigentlich auch.

[info@vision4d.de 0]

Vielen Dank für die bissherigen Hilfen.

Option 4 hat schonmal einen Teil meiner Probleme gelöst.

 

Im Moment melden die Clients unter Windows Update,  "Optionales Qualitätsupdates Verfügbar"

 

Was muss ich aktivieren oder einstellen, dass diese Updates auch installiert werden?

 

Gruß Ronald

 

bearbeitet 2. Dezember 2020 von info@vision4d.de

[NorbertFe 2.089]

Nutzt du einen WSUS? Da wird dann das installiert was dort freigegeben ist. Unabhängig davon, ob das optional ist oder nicht.

Alternativ testen: https://gpsearch.azurewebsites.net/Default_legacy.aspx?PolicyID=2796

bearbeitet 2. Dezember 2020 von NorbertFe

[info@vision4d.de 0]

Hallo NorbertFe,

 

nein!

Ich benutze den bissher nicht.

 

Ich finde keine Einstellung unter:

Gruppenrichtlinienverwaltung

Computer Konfiguration > administrative Vorlagen > Windows-Komponenten > Windows Update >

wo ich das aktivieren könnte.

Vieleicht ist es eine Unteroption einer hier aufgeführen Einstellung?!?

 

Gruß Ronald

 

bearbeitet 2. Dezember 2020 von info@vision4d.de

[NorbertFe 2.089]

Ich schon. Und nu? Wer hat Recht? ;)

[info@vision4d.de 0]

Wahrscheinlich Du

Ich habe so das Gefühl, dass diese Option nur dann zur Verfügung gestellt wird, wenn man den WSUS verwendet.

 

Ich werde mal den WSUS installieren und das so verfolgen.
Aufgrund der Systemarchitektur die ich vorliegen habe sollen alle Updates lokal von den Clients aus dem Internet geladen werden.

Ist das beim WSUS auch möglich?
Oder müssen die Clients die Updates immer vom WSUS-Server in der Domäne laden?

 

Ronald