Windows Server 2008 R2 WSUS mit Windows 8 / 8.1 / 10

[Bruzla]

Servus,

hier die Situation: 2 Standorte mit je einem WSUS installiert auf Server 2008 R2. Version: 3.2.7600.226

Windows 7 Clients erhalten Updates ohne Probleme.

Windows 8 und 8.1 erhalten keine Updates und erstellen keine Statusbericht am WSUS.

Windows 10 1511 erhält auch keine Updates, 1607 und darüber funktioniert einwandfrei.

Das Verhalten ist anscheinend bekannt, kennt jemand von euch eine Lösung für das Problem?

Welcher WSUS verwendet werden soll und wann nach Updates gesucht wird, wird per GPO weitergegeben.

Langfristig wollen wir sowieso alle Clients auf Windows 10 updaten aber natürlich sind Windows Updates wichtig und eine schnelle, einfache und zentrale Lösung des Problems wäre natürlich trotzdem sehr von Vorteil.

Vielen Dank euch!

 

[snaxilian]

Nutzt euer WSUS ggf. keine verschlüsselte Kommunikation zwischen Server und Clients? Zumindest hört sich die Fehlerbeschreibung danach an. Hier der passende KB Artikel dazu: https://support.microsoft.com/en-us/help/2959977/windows-update-client-does-not-scan-against-wsus-3-0-sp2-if-https-is-c

 

[maxbln]

Bist Du dir bei der Version: 3.2.7600.266 sicher ? Oder ist es vielleicht Version: 3.2.7600.256 ?
Werden die Windows 8.x Systeme im WSUS vernünftig angezeigt ?
Oder steht da z.B.: Windows 6.3 oder nur Windows 8 (ohne .1)

 

[Bruzla]

Danke für die Antworten.

Version ist doch 3.2.7600.226, war ein Tippfehler.

Im WSUS wird Windows 10 als Vista, 8.1 als 6.3 und 8 als XP angezeigt.

 

[Masamune2]

Was spricht dagegen den Server mal auf 2016 zu heben?

 

[maxbln]

Ganz ähnlich hatten wir das bei uns auch mit den beschriebenen Versionen...
Selbst Windows Server 2012 (R2) wurde als Windows 2000 erkannt.

Deine WSUS Version ist die erste WSUS Version mit SP2 nach dem Release Candidate, ich weiß nicht aus welchen Jahr diese Version ist, aber Deine WSUS Version ist ziemlich alt.

 

[Darkblade08]

Du solltest mal dringend den WSUS Server aktualisieren. Sofern keine Funktionsupdates auf die Win 10 Rechner verteilt werden sollen, kann man theoretisch den WSUS 3.0 SP2 Server weiter verwenden. Die aktuellste version lautet 3.2.7600.274.

Windows 10 wird aber weiterhin als Vista aufgelöst. Updates funktionieren aber trotzdem. Nur halt keine Funktionsupdates, wie das das Creators Update

 

[Krisenmanager]

Du brauchst einen WSUS in Version 4, die du anschließend noch patchen musst;
siehe auch: https://support.microsoft.com/de-de...-wsus-support-for-windows-10-feature-upgrades

Zitat:
[...]
Dieses Update ist nicht für Windows Server 2008 R2 oder frühere Plattformen verfügbar. Weitere Informationen finden Sie unter wichtig für WSUS 4.0 (KB 3095113) aktualisieren .

Administratoren von WSUS 3.0 SP2 (einschließlich SBS 2011) und unpatchten WSUS 4.0 werden Windows 10 Updates verteilen können, jedoch NICHT Feature-Upgrades.
[...]

Habe hier inzwischen 98% der Client-OS auf Win10 LTSB 2016 migriert und vorher, in der Testphase, auch nur einen W2008R2 mit WSUS 3.xx gehabt. Das hat da leider auch nicht funktioniert. Haben jetzt einen Win2012 mit aktuellem WSUS und die Verteilung klappt.

Demnach: Upgrade des Servers auf wenigstens Windows Server 2012 R2 und dann dort den aktuellen WSUS drauf, patchen und du bist fertig.

 

[Bruzla]

Aber ab 1607 funktioniert Windows 10 ja, nur 8 und 8.1 funktionieren grundsätzlich nicht, wobei es für 8.1 ja einen Patch gibt.
Und Windows 8 ist nur ein Client, den wollte ich sowieso bald upgraden.

Ein Upgrade auf zumindest 2012 R2 hört sich dennoch sinnvoll an..

 

[Krisenmanager]

Das Server-Upgrade ist definitiv sinnvoll. Falls du alle anstehenden WIN-10-Upgrades mitmachen möchtest, dann brauchst du den neuen WSUS allein bereits dafür; wobei ich die Upgrades nie über den WSUS verteilen würde, sondern immer als Clean-Install über einen WDS.

Wie hast du es denn grundsätzlich mit der Verteilung der Updates geplant?
Werden die Updates direkt installiert, automatisch im Wartungszeitfenster oder manuell durch die Benutzer?
Wie regelst du den Neustart der Maschinen?

 

[Bruzla]

Die Installation der Updates funktioniert. Mir geht's nur um 8.1 und 10 Clients.

 

[Bruzla]

WSUS ist jetzt installiert auf einem Server 2012 R2 mit der Version 6.3.9600.1864.

Jetzt werden alle Clients mit dem Richtigen OS angezeigt (8 / 8.1 / 10) und alle bekommen Updates.

 

[Masamune2]

Wenn du jetzt eh schon neu gemacht hast warum nicht gleich auf Server 2016? So fängt das Spiel in ein paar Jahren von vorne an.

 

[Bruzla]

Weil ich für 2012 R2 nen Key hatte.

Und WSUS aufsetzen dauert gefühlt 10min :-)