WS08 R2: Problemi di installazione aggiornamenti.

[Luigi]

Ho inserito un server 2008 R2 in un dominio Win 2003, all'interno del quale
c'è anche un server WSUS che distribuisce gli aggiornamenti secondo i
seguenti criteri a livello di dominio:

1 - Configura aggiornamenti automatici: Download e avviso installazione
2 - Specifica il percorso del servizio di aggiornamento Microsoft nella rete
Intranet: http://server_wsus
3 - Abilita appartenenza gruppo di destinazione: dominio
4 - Consenti a risparmio di energia di Windows Update di riattivare il
sistema, etc. etc: Abilitato

Con queste impostazioni, sul DC 2003 ho sempre potuto scegliere quando
installare gli aggiornamenti, mentre sul nuovo server 2008 R2 non posso
decidere di installarli. Cliccando sull'icona di notifica, appare il
messaggio "Alcune impostazioni sono gestite dall'amministratore del
sistema", anche se sono loggato come Administrator.

Quali modifiche è possibile apportare per poter installare manualmente gli
aggiornamenti anche sul server 2008?

grazie!
luigi

[Edoardo Benussi [MVP]]

Post by Luigi
Ho inserito un server 2008 R2 in un dominio Win 2003, all'interno del quale
c'è anche un server WSUS che distribuisce gli aggiornamenti secondo i
1 - Configura aggiornamenti automatici: Download e avviso installazione
2 - Specifica il percorso del servizio di aggiornamento Microsoft nella rete
Intranet: http://server_wsus
3 - Abilita appartenenza gruppo di destinazione: dominio
4 - Consenti a risparmio di energia di Windows Update di riattivare il
sistema, etc. etc: Abilitato
Con queste impostazioni, sul DC 2003 ho sempre potuto scegliere quando
installare gli aggiornamenti, mentre sul nuovo server 2008 R2 non posso
decidere di installarli. Cliccando sull'icona di notifica, appare il
messaggio "Alcune impostazioni sono gestite dall'amministratore del
sistema", anche se sono loggato come Administrator.
Quali modifiche è possibile apportare per poter installare manualmente gli
aggiornamenti anche sul server 2008?

il win2k8 è anche un dc ?
il win2k8 e il win2k3 sono nella medesima ou ?
quali impostazioni hai messo nelle policies
che distribuiscono le patches mediante wsus ?

[Luigi]

Post by Edoardo Benussi [MVP]

Post by Luigi
1 - Configura aggiornamenti automatici: Download e avviso installazione
2 - Specifica il percorso del servizio di aggiornamento Microsoft nella rete
Intranet: http://server_wsus
3 - Abilita appartenenza gruppo di destinazione: dominio
4 - Consenti a risparmio di energia di Windows Update di riattivare il
sistema, etc. etc: Abilitato
Quali modifiche è possibile apportare per poter installare manualmente
gli aggiornamenti anche sul server 2008?

il win2k8 è anche un dc ?

adesso promosso a DC, ma il problema esisteva anche quando era server membro

Post by Edoardo Benussi [MVP]
il win2k8 e il win2k3 sono nella medesima ou ?

si, ho utilizzato la OU già esistente "Domain Controllers"

Post by Edoardo Benussi [MVP]
quali impostazioni hai messo nelle policies
che distribuiscono le patches mediante wsus ?

???..... quelle indicate sopra... perchè ce ne sono altre?

ciao
luigi

[Edoardo Benussi [MVP]]

Post by Luigi
???..... quelle indicate sopra... perchè ce ne sono altre?

io mi riferisco a queste
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx

[Luigi]

Post by Edoardo Benussi [MVP]

Post by Luigi
???..... quelle indicate sopra... perchè ce ne sono altre?

io mi riferisco a queste
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx

Ribadisco Edo.... in gestione criteri di gruppo ho creato una nuova policy
nella OU Domain Controllers che si chiama "Windows Update DC", in
Configurazione computer -> Modelli Amministrativi -> Componenti di
Windows -> Windows Update ho modificato questi elementi:

"1 - Configura aggiornamenti automatici: Download e avviso installazione
2 - Specifica il percorso del servizio di aggiornamento Microsoft nella rete
Intranet: http://server_wsus
3 - Abilita appartenenza gruppo di destinazione: dominio
4 - Consenti a risparmio di energia di Windows Update di riattivare il
sistema, etc. etc: Abilitato"

tutti gli altri elementi non sono configurati.

ciao
luigi

[Edoardo Benussi [MVP]]

Post by Luigi

Post by Edoardo Benussi [MVP]

Post by Luigi
???..... quelle indicate sopra... perchè ce ne sono altre?

io mi riferisco a queste
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx

Ribadisco Edo.... in gestione criteri di gruppo ho creato una nuova policy
nella OU Domain Controllers che si chiama "Windows Update DC", in
Configurazione computer -> Modelli Amministrativi -> Componenti di
"1 - Configura aggiornamenti automatici: Download e avviso installazione

[cut]

con questa impostazione deve sempre essere possibile
scegliere il momento dell'installazione.
sei sicuro che il win2k8 prenda le policies correttamente ?

[Luigi]

Post by Edoardo Benussi [MVP]
con questa impostazione deve sempre essere possibile
scegliere il momento dell'installazione.
sei sicuro che il win2k8 prenda le policies correttamente ?

Non credo Edo, infatti sul win2k8 c'erano aluni errori proprio per il
servizio Windows Update. Ma a quanto ho capito il problema nasce solo in
fase di inserimento di un win2k8 in un dominio win2k3.

Ho fatto un altro test, ho messo su un nuovo dominio partendo da un DC
win2k8, un server WSUS win2k8, un client XP e uno W7. Ebbene, con le stesse
policy che avevo attivato anche sul dominio Win2k3 tutto funziona a
meraviglia!?

Non so se è un problema di firewall di Win2k8, di funzionalità o servizi
ruolo non installati o cos'altro.

Ma è possibile che finora nessuno si sia trovato nella mia stessa
situazione? Inserire un un Win2k8 (non R2, mi ero sbagliato) in un dominio
2003?

ciao
luigi

[Luigi]

Post by Luigi
Non so se è un problema di firewall di Win2k8, di funzionalità o servizi
ruolo non installati o cos'altro.

Ho provato a partire di nuovo dal dominio Win2k3, disabilitando tutte le
polcy tranne Windows Update e per il momento sembra funzionare. Ora devo
capire quale/i policy determinava il problema. Non sarà semplice, sono una
ventina. A naso, potrebbe essere "Rimuovi collegamento e accesso a Windows
Update". Boh... vedremo.

ciao
luigi

[Edoardo Benussi [MVP]]

Post by Luigi

Post by Luigi
Non so se è un problema di firewall di Win2k8, di funzionalità o servizi
ruolo non installati o cos'altro.

Ho provato a partire di nuovo dal dominio Win2k3, disabilitando tutte le
polcy tranne Windows Update e per il momento sembra funzionare. Ora devo
capire quale/i policy determinava il problema.

come vedi però ....