woraxor
Goto Top

Windows 10 1709 bekommt kein Funktionsupdate angeboten

Hallo Community,

ich versuche gerade das Funktionsupdate von Windows 10 1511, 1609, 1709 auf 1809 zu installieren....leider bekommt mein Testrechner trotz richtig konfigurierter GPOs das Update vom WSUS nicht zur Verfügung gestellt.
Wir verwenden Windows 10 OEM Versionen....kann das damit was zu tun haben?
Denn im WSUS finde ich Update freigaben für Windows 10 (Business Editions / Anwender Editions)

Bin gerade etwas verwirrt......vl kann jemand meine verwirrung entwirren^^

VG

Hanuta

Content-Key: 422078

Url: https://administrator.de/contentid/422078

Printed on: April 23, 2024 at 12:04 o'clock

Member: Systembastler
Solution Systembastler Feb 26, 2019 at 08:48:32 (UTC)
Goto Top
Servus,

Win10 OEM Pro? Das ist dann die Anwender Edition. Wir haben auch OEM und es geht.

HIer eine Info zu den GPOs für Win10

Windows 10 und WSUS Produkte - Update Wahnsinn
Member: lcer00
lcer00 Feb 26, 2019 at 08:54:49 (UTC)
Goto Top
Hallo,

wird denn der Client in der WSUS-Console angezeigt?

hast Du die Update-Klassifikationen für 1511, 1609, 1709, 1809 im WSUS ausgewählt und tauchen die Updates dort auf - und sind sie freigegeben?

Grüße

lcer
Member: DerWoWusste
DerWoWusste Feb 26, 2019 at 09:21:21 (UTC)
Goto Top
Warum über WSUS?

Mache es geskriptet, das ist einfacher und sicherer.
Member: 1Werner1
1Werner1 Feb 26, 2019 at 09:25:14 (UTC)
Goto Top
Moin,

wenn du das Funktionsupdate suchst, hier ist der Link:

https://www.computerbase.de/downloads/betriebssysteme/windows-10-kumulat ...

Schönen Gruß aus dem Emsland

Werner
Member: Systembastler
Systembastler Feb 26, 2019 at 09:25:32 (UTC)
Goto Top
Zitat von @DerWoWusste:

Warum über WSUS?

Mache es geskriptet, das ist einfacher und sicherer.

Hast Du mal ein dummy Skript zur Hand? Powershell oder was nimmst du da? Ich würde da gerne mal reinschauen und das ggf. auch auf ein Skript umstellen.

Gruß
Member: DerWoWusste
Solution DerWoWusste Feb 26, 2019 updated at 09:36:11 (UTC)
Goto Top
Geplanten Task domänenweit per GPO deployen:
Beispielname: 1803_upgrade,
Trigger: Beim Systemstart,
Ausführendes Konto: system
Batchcode (Versionssnummenrn ggf. anpassen)
ver |findstr 17134 && schtasks /delete /tn 1803_upgrade /f && goto end
\\server\share\en_windows_10_pro_1803_x64.ISO
for /f "tokens=3 delims=\:" %%a in ('reg query hklm\system\mounteddevices ^| findstr /c:"5C003F00" ^| findstr /v "{.*}"') do (%%a:\setup.exe /Auto Upgrade /DynamicUpdate Disable)  
:end

Edit: Bei Dutzenden/Hunderten PCs muss man, um Bandbreitenüberlastung zu vermeiden, natürlich in dem Task noch Randomization einschalten.
Member: Woraxor
Woraxor Feb 26, 2019 at 09:41:21 (UTC)
Goto Top
Jop, das Problem mit der Business und Anwender-Version habe ich gerade auch rausgefunden.....Eine Baustelle jagt die nächste....

@DerWoWusste
1. Frage:
Wieso sollte das mit skript sicherer sein?

2: Frage:
Die Bandbreite kann doch auch per GPO begrenzt werden, oder ist das nicht Sinnvoll?
Member: DerWoWusste
DerWoWusste Feb 26, 2019 at 09:45:50 (UTC)
Goto Top
Wieso sollte das mit skript sicherer sein?
Die Frage stellt sich, wenn Ihr Bitlocker mit PBA einsetzt. Tut Ihr das eh nicht, ist es egal.
Hintergrund: Windows-Upgrades suspendieren Bitlocker und geben dem Anwender die Möglichkeit, sich zum Admin zu machen (sehr einfach).

Bei einem Skript hast Du mehr Kontrolle und kannst dieses anfahren, wann Du willst und nicht, wann der Client das will.
Member: Woraxor
Woraxor Feb 26, 2019 at 10:11:11 (UTC)
Goto Top
@DerWoWusste

Cool, wieder was gelernt face-smile

Wir verwenden kein Bitlocker mit PBA, von daher ist das erstmal zweitrangig face-wink

VG

Hanuta
Member: Systembastler
Systembastler Feb 27, 2019 updated at 13:30:30 (UTC)
Goto Top
Zitat von @DerWoWusste:

Geplanten Task domänenweit per GPO deployen:
Beispielname: 1803_upgrade,
Trigger: Beim Systemstart,
Ausführendes Konto: system
Batchcode (Versionssnummenrn ggf. anpassen)
ver |findstr 17134 && schtasks /delete /tn 1803_upgrade /f && goto end
> \\server\share\en_windows_10_pro_1803_x64.ISO
> for /f "tokens=3 delims=\:" %%a in ('reg query hklm\system\mounteddevices ^| findstr /c:"5C003F00" ^| findstr /v "{.*}"') do (%%a:\setup.exe /Auto Upgrade /DynamicUpdate Disable)  
> :end

Edit: Bei Dutzenden/Hunderten PCs muss man, um Bandbreitenüberlastung zu vermeiden, natürlich in dem Task noch Randomization einschalten.

Interessant, Danke! Werde das mal in der Testumgebung ausprobieren.
Member: DerWoWusste
DerWoWusste Feb 27, 2019 at 13:57:57 (UTC)
Goto Top
Bedenke beim Test, dass der Trigger "Bei Systemstart" nur bei Reboots ausgelöst wird und nicht bei einem Shutdown gefolgt von einem Wiederanschalten.