Forum

Windows Server - GP...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Windows Server - GPO ile Otomatik Windows Update özelligini kapatmak

cesurdemirci
(@cesurdemirci)
Üye

Merhabalar,

uzun süredir bir türlü cözemedigim GPO Problemimiz var Firmada.
Windows AD ortaminda "Scanner OU" icinde 12 adet Etiket Yazicilari icin kullandigimiz Server 2016 Sunucular bulunuyor. Bu OU icin uyguladigimiz GPO ile tüm Sunucularin üzerinde otomatik Windows Update özelligini kapattik fakat 4 Sunucu digerleri gibi ayni GPO ayarlarini almalarina ragmen aylik Windows Update ler cikar cikmaz otomatik sekilde yükleyip yeniden basliyorlar.
gpresult /r /scope:computer ile ayarlara baktim ama 12 Sunucunun tamaminda da GPO ayarlari ayni görünüyor.

Forumda aradim ayni sekilde problemi olan birisi varmidir diye fakat bulamadim. Bu sekilde bir Problem ile karsilasan oldumu veya bilgisi olan varmi? Yardim edebilirseniz sevinirim.

##Klavye Almanca oldugu icin kelimeler degisik yazildi kusura bakmayin..

Tesekkürler...

Alıntı
Konu başlatıcı Gönderildi : 10/02/2021 15:50

ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye Forum Yöneticisi

https://www.cozumpark.com/community/ipucu/516187/
Burada yöntem paylaşılmıştı.

https://www.cozumpark.com/community/windows_client-4/windows-update-kapatma/
Burada aynı konu konuşuldu benzerdir.
GPO dan update kapatamazsınız uygulamak üzere erteleyebilirsiniz.
Burada o mantık örneği yer alıyor.
https://www.cozumpark.com/windows-10-1809-kullanicilari-1903-guncelleme-uyarilarini-kapatabilirler/

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 10/02/2021 17:48

cesurdemirci
(@cesurdemirci)
Üye

Merhaba Ibrahim bey,

cevabiniz icin tesekkür ederim ama GPO ile Windows Update nasil kontrol edilemez tam anlamadim. Bahsettigim Sunucular dedigim gibi Scanner OU icerisinde bulunuyor ve bu OU ya uyguladigimiz GPO ile (Windows Components - Windows Update altinda Option 2) güncellemeleri indirmeden ve yüklemeden önce sor diye ayarladik ve Filitre olarakta bir Grup üyeligi (Comp-Server-Wsus_Man) atadik. Ortamda WSUS war.
Bu sistemde sorun cikarmadan yani kafasina göre WSUS tan güncellemeleri indirip yeniden baslamaya calismayan yaklasik 300 Sunucu var. Sadece yukarida belirttigim 4 Sunucu ben kafama göre güncelleme yaparim diyor. Diger 8 Sunucu olmasi gerektigi gibi 2021-02 Update var haberin olsun diyor baska bir islem yapmiyor...

CevapAlıntı
Konu başlatıcı Gönderildi : 10/02/2021 21:08

ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye Forum Yöneticisi

O zaman GPO nuzdan emin olduğunuza göre bu sunucuların problemi update reg bozulması kaynaklı olabilir. WSUS kayıtları dahil silinerek tekrar policy çekmesi sağlanabilir.

Net stop wuauserv
rd /s /q %windir%\softwaredistribution\
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
Ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
Ren C:\Windows\System32\catroot2 Catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
dism /online /cleanup-image /restorehealth
sfc /scannow

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 11/02/2021 10:07

cesurdemirci
(@cesurdemirci)
Üye

@ibrahimyildiz
Ibrahim bu detayli cevap icin cok tesekkür ederim..
Bu aksam sunucularin birinde test edip geri dönüs yaparim..

CevapAlıntı
Konu başlatıcı Gönderildi : 11/02/2021 16:55

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

GPO dediğiniz şey aslında olması gereken bir ayarı client site extension yardımı ile o bilgisayara uygulayan sistemdir. İbrahimin dediği gibi bir bakın bakalım kayıf defteri ayarları doğru mu? Değil ise bir şekilde CSE doğru çalışmıyor ve bu ayarları yapılandırmıyor demektir. Bu durumda da GPO neden uygulanmıyor diye debug açabilirsiniz.

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 11/02/2021 17:11

cesurdemirci
(@cesurdemirci)
Üye

Merhaba Ibrahim bey,

dün aksam yazdiklarinizi bir sunucuda uyguladim fakat görünürde degisen bisey yok gibi. Ayarlardan Windows Update bölümüne girdigimde Check online for updates from Microsoft Update cikiyor. Böyle bir sorun yasamadigim sunucularda bu secenek cikmiyor.

Snag 2120637e
CevapAlıntı
Konu başlatıcı Gönderildi : 22/02/2021 22:48

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Bu GPO ile ilgili bir duruma benziyor.

002 do not connect to any windows update internet locations

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 22/02/2021 23:47

ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye Forum Yöneticisi

O seçeneğin çıkması normal siz yukarıda ki set ile wsus, gpo ayarlarını sildirmiş oldunuz. Tekrar gpo çekildiğinde de davranış benzerse gpo ve makinenin CBS update loglarına odaklanmanız gerekir.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 22/02/2021 23:51

cesurdemirci
(@cesurdemirci)
Üye

Merhaba,

 

GPO ayarlarini tekrar cekmeme ragmen malesef degisen bisey olmadi. Son olarak Ibrahim beyin dedigi gibi Log bilgilerine bakacagim.

 

Tesekkürler

 

CevapAlıntı
Konu başlatıcı Gönderildi : 08/03/2021 10:39

cesurdemirci
(@cesurdemirci)
Üye

Merhaba,

ilginc bir sekilde son yaptigim degisikliklerden (ibrahim beyin gönderdigi cözüm önerileri) sonra sorunlu sunucular otomatik olarak windows update leri yüklemediler..

Sorun simdilik ortadan kalkmis gibi 🙂

 

Yardimlariniz icin tesekkür ederim..

CevapAlıntı
Konu başlatıcı Gönderildi : 23/03/2021 15:27

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Süper haber, çok sevindik, gerş dönüş ve bilgi için teşekkürler.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 23/03/2021 16:00

Paylaş: