Windows 10 1803版 WSUS更新問題

thomashsu

目前公司的WSUS伺服器為Windows 2008 R2+WSUS 3.0
最近遇到在新機的windows 10 1803版上面
遇到設定為向公司內部WSUS伺服器更新時
雖然找的到下載更新的檔案
但都會出現「擱置下載」的狀況
且沒有選項可以執行更新（無法執行更新作業）
一定要連上外網執行更新後才會正常
不知是否有人遇到相同的狀況？
應該如何才能恢復正常可以從WSUS下載更新
謝謝！！

toocool

先備份原有WSUS設定
登入檔位置
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

然後把WindowsUpdate刪除

如後去命令提示字元
  net stop wuauserv
  net start wuauserv

在進行更新就可以了

aru1124

toocool 發表於 2019-1-29 14:40
先備份原有WSUS設定
登入檔位置
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] ...

額外請問一下 版友 : 客戶一台 Windows Server 2008 R2 Standard 有 AD , 但.. 應該沒有裝 WSUS 。
所有電腦 Win7 , Win10 加入網域後 ,  Windows Update 就無法更新 , 因為它們都去連 這台 2008 AD Server , AD好像沒東西給電腦更新。
一. Win7  我是進 Regedit 裡面把 "WUServer"="http://abccsvr"   "WUStatusServer"="http://abccsvr"   這兩行刪除 。(就算沒刪掉, 也可以做 手動的 更新)。
二. 但 ... Win10 我刪除後 , 它又會自己跑回來..? 也沒辨法做 手動的 更新。 (要如何刪掉 WUServer  和 WUStatusServer )

我想請問的是 : 可以一勞永逸 , 讓日後加入 AD的電腦 , 不要去和 AD 做 Windows更新 (客戶一定要進AD)
接收更新 : 由您的系統管理員所管理
                您已經線上檢查來自 Windows Update 的更新。

= = = = = REG 裡面的數值 , Windows Registry Editor Version 5.00  = = = = = = =
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://abccsvr"
"WUStatusServer"="http://abccsvr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
= = = = =  Windows Registry Editor Version 5.00  = = = = = = =

maodou

aru1124 發表於 2019-1-30 10:56
額外請問一下 版友:客戶一台 Windows Server 2008 有 AD, 但..應該沒有裝 WSUS。
所有電腦Win7, Win10加入網域後, Windows Update 就無法更新, 因為它們都去連這台2008 AD Server, AD好像沒東西給電腦更新。

建議先確認一下有沒有安裝WSUS吧, 感覺像是被套了群組原則(Group Policy).

aru1124

maodou 發表於 2019-1-30 11:26
建議先確認一下有沒有安裝WSUS吧, 感覺像是被套了群組原則(Group Policy).

感謝您的回復 , 我找空在去客戶端看看 , 請問要怎麼檢查 有沒有裝 WSUS ..?
如果 客戶 AD 沒有裝 WSUS , 所謂的群組原則,要從那裡修改呢.?  TKS
其實客戶的 AD 主要也只是 做檔案的資源分享而已。  

在「開始」=>「系統管理工具」=>找不到這個選項「Windows Server Update Services」

toocool

aru1124 發表於 2019-1-30 13:37
感謝您的回復 , 我找空在去客戶端看看 , 請問要怎麼檢查 有沒有裝 WSUS ..?
如果 客戶 AD 沒有裝 WSUS ,  ...

大大您好~

您的群組原則都開啟了，所以USER一定會套用規則

應該要把畫面中的更新的部分都設定成尚未設定

這樣就不會套用到

建議如果公司內部有版權可以灌一台WSUS管制~來管制微軟的更新

避免早上上班一開機就被更新流量塞滿

maodou

aru1124 發表於 2019-1-30 13:37
..... 請問要怎麼檢查 有沒有裝 WSUS ..?

在 伺服器管理員 裡面的 角色 看看有沒有. (或是 新增角色 看看Windows Server Update Services 是不是已經有勾了)

aru1124 發表於 2019-1-30 13:37
如果 客戶AD沒有裝WSUS , 所謂的群組原則,要從那裡修改呢.?

平常DC/AD是誰在管的? 問一下負責的人比較清楚也比較保險. (改了 群組原則 可能影響一堆人)

aru1124

maodou 發表於 2019-1-30 19:24
在 伺服器管理員 裡面的 角色 看看有沒有. (或是 新增角色 看看Windows Server Update Services 是不是已經 ...

您好, 真的非常感謝你的教導 , 小弟不材,就是我在協助管理2008 , 對AD完全不熟, 這個單位用的都是正版, 2008 R2 AD 其實主要是做 檔案的資源分享 。(有建恴客戶買 NAS ,但... 一直沒過)。
依照您的提示, 我去檢查後, 2008 沒有安裝 角色Windows Server Update Services ..?
請問, 我要在從那裡著手去檢查呢.? 在次感謝您 教學指導, 謝謝。

maodou

aru1124 發表於 2019-1-31 10:10
請問, 我要在從那裡著手去檢查呢.? 在次感謝您 教學指導, 謝謝。

到你DC的[系統管理工具 -> 群組原則管理] (不是[本機群組原則])裡面,
檢查[群組原則物件]底下的每個群組原則物件. (你的應該不是叫WSUS, 反正所有物件都檢查一下, 有可能是設在Default Domain Policy裡面)

在物件名稱上按右鍵選編輯, 看[電腦設定 -> 原則 -> 系統管理範本 -> Windows元件 -> Windows Update]裡面是不是有你說的 http://abccsvr 設定.
如果有的話, 把設定改成[尚未設定]應該就可以了.

aru1124

maodou 發表於 2019-1-31 14:33
到你DC的[系統管理工具 -> 群組原則管理] (不是[本機群組原則])裡面,
檢查[群組原則物件]底下的每個群組原 ...

真的非常感謝您提供的圖文教學, 因為快過年了, 暫時沒過去客戶端 , 等年後,我去處理的如何, 在和您回報 , 謝謝您 , 在此先 向您 拜個早年。祝 合家平安快樂，萬事如意*^_^