{"id":275104,"date":"2022-11-16T00:05:00","date_gmt":"2022-11-15T23:05:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=275104"},"modified":"2022-11-16T00:09:00","modified_gmt":"2022-11-15T23:09:00","slug":"windows-server-2019-ignoriert-ab-nov-2022-die-gpo-vorgaben-und-macht-installation-restart-am-tag-der-wsus-freigabe","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/11\/16\/windows-server-2019-ignoriert-ab-nov-2022-die-gpo-vorgaben-und-macht-installation-restart-am-tag-der-wsus-freigabe\/","title":{"rendered":"Windows Server 2019 ignoriert seit Nov. 2022 GPO-Vorgaben und macht Installation\/Restart am Tag der WSUS-Freigabe"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/11\/16\/windows-server-2019-ignores-gpo-defaults-for-install-restart-since-nov-2022\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Heute noch eine Beobachtung eines Administrators im Hinblick auf die Update-Verwaltung per WSUS. Auf einem Windows Server 2019 sind per GPO die Vorgaben so gesetzt, dass Updates automatisch jeden Montag\/ Donnerstag um 1 Uhr morgens installiert werden und der Server danach neu gestartet werden soll. Mit den November 2022-Updates hat das aber nicht funktioniert, die Installation samt Neustart erfolgte am Freitag ab 18 Uhr, der Tag, an dem der Administrator die Aktualisierungen am WSUS genehmigt hatte.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/bdf2c4a5c2e344a6b52adc38642a14a7\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Joachim hat bereits im englischsprachigen Blog in <a href=\"https:\/\/borncity.com\/win\/2022\/11\/09\/patchday-windows-10-updates-november-8-2022\/#comment-15570\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> auf die Problemstellung hingewiesen, mich dann aber nochmals separat per E-Mail mit weiteren Informationen versorgt. Das Ganze wurde von ihm auch im Spiceworks-Forum unter <a href=\"https:\/\/community.spiceworks.com\/topic\/2469012-windows-server-2019-updated-and-restarted-on-the-wrong-day-regardless-of-gpo\" target=\"_blank\" rel=\"noopener\">Windows Server 2019 updated and restarted on the wrong day regardless of GPO<\/a> eingestellt. Wie bereits in obigem Text erw\u00e4hnt, handelt es sich um einen Windows Server 2019, dessen GPO-Einstellungen Vorgaben f\u00fcr die Installation von Updates machen. Laut Joachim gilt folgendes:<\/p>\n<ul>\n<li>Updates sollen automatisch jeden Montag\/Donnerstag um 1 Uhr morgens installiert werden<\/li>\n<li>Nach der Update-Installation soll dann automatisch ein Neustart erfolgen, um die Installation abzuschlie\u00dfen<\/li>\n<\/ul>\n<p>Die Verwaltung der Updates erfolgt per WSUS und Joachim hat drei WSUS-Gruppenrichtlinien gesetzt:<\/p>\n<ul>\n<li>a) Eine Richtlinie, die Updates nicht automatisch installiert. Server mit dieser Einstellung haben die Updates nicht installiert und wurden nicht neu gestartet.<\/li>\n<li>b) Eine Richtlinie, die Updates automatisch installiert und am Montag neu startet. Dies geschieht, indem der Bereich auf eine AD-Gruppe mit diesen Servern festgelegt wird.<\/li>\n<li>c) Eine Richtlinie zur Update-Installation, die wie oben funktioniert, aber am Donnerstag neu startet.<\/li>\n<\/ul>\n<p>Die Richtlinien b und c funktionierten bis zu den November 2022-Updates wie erwartet. Bei den Updates vom 8. November 2022 ging das aber schief. Mit dem November-2022-Update wurden die 2019er-Server, die jeden Montag\/Donnerstag um 1 Uhr morgens automatisch installiert werden sollten, am Freitag (dem Tag, an dem die Updates genehmigt wurden) ab 18 Uhr neu gestartet.<\/p>\n<p>In der Ereignisanzeige hat Joachim den folgenden Eintrag gefunden:<\/p>\n<blockquote><p><b>System Eventlog ID 1074<\/b><br \/>\n<i>The process C:\\Windows\\system32\\svchost.exe (S0****)<br \/>\nhas initiated the restart of computer S0*** on behalf of user<br \/>\nNT AUTHORITY\\SYSTEM for the following reason:<br \/>\nOperating System: Service pack (Planned)<\/i><br \/>\n<i>Reason Code: 0x80020010<\/i><br \/>\n<i>Shutdown Type: restart<\/i><\/p><\/blockquote>\n<p>Eine Pr\u00fcfung des AUService mittels des nachfolgenden Power-Shell-Befehls:<\/p>\n<pre>New-Object -ComObject \"Microsoft.Update.ServiceManager\").Services | Select-Object Name, IsDefaultAUService<\/pre>\n<p>lieferte folgende Ausgabe:<\/p>\n<blockquote>\n<pre>Name\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 IsDefaultAUService\r\n<i>----\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 ------------------<\/i>\r\n<i>DCat Flighting Prod\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 False<\/i>\r\n<i>Windows Store (DCat Prod)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 False<\/i>\r\n<i>Windows Server Update Service\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 True<\/i>\r\n<i>Windows Update\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 False<\/i><\/pre>\n<\/blockquote>\n<p>Eine Abfrage mit <em>gpresult \/h<\/em> zeigt, dass nur das richtige GPO auf einen Server angewendet wird, der am Freitag noch neu gestartet wurde. Auf <a href=\"https:\/\/community.spiceworks.com\/topic\/2469012-windows-server-2019-updated-and-restarted-on-the-wrong-day-regardless-of-gpo\" target=\"_blank\" rel=\"noopener\">Spiceworks<\/a> sind noch weitere Details, u.a. der GPO-Vorgaben, aufgelistet. Laut Joachim hat diese Konstellation bis Ende Oktober 2022 wie gew\u00fcnscht funktioniert, scheiterte aber bei den November 2022-Updates. Seine Frage lautet, ob jemand sonst noch dieses Verhalten beobachten konnte?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Heute noch eine Beobachtung eines Administrators im Hinblick auf die Update-Verwaltung per WSUS. Auf einem Windows Server 2019 sind per GPO die Vorgaben so gesetzt, dass Updates automatisch jeden Montag\/ Donnerstag um 1 Uhr morgens installiert werden und der Server &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/16\/windows-server-2019-ignoriert-ab-nov-2022-die-gpo-vorgaben-und-macht-installation-restart-am-tag-der-wsus-freigabe\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,2557],"tags":[24,4315,7024],"class_list":["post-275104","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-server","tag-problem","tag-update","tag-windows-server-2019"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=275104"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275104\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=275104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=275104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=275104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}