{"id":932,"date":"2018-10-04T23:12:40","date_gmt":"2018-10-04T21:12:40","guid":{"rendered":"https:\/\/www.krombusch.de\/?p=932"},"modified":"2021-11-01T12:36:21","modified_gmt":"2021-11-01T11:36:21","slug":"windows-10-1809-rsat-wsus-und-proxy","status":"publish","type":"post","link":"https:\/\/www.krombusch.de\/?p=932","title":{"rendered":"Windows 10 1809, 1903 … RSAT, WSUS und Proxy"},"content":{"rendered":"

Bisher musste man nach jedem Windows10-Funktionsupdate die Remoteserver-Administrationstools (Servermanager, WSUS-Konsole usw.) downloaden und neu installieren. In Umgebungen mit zentraler Firewall und Proxy-Authentifizierung immer noch besser, als einen „frischen“ Windows 10 – Rechner unbeaufsichtigt im Internet w\u00fchlen zu lassen.\u00a0 <\/p>\n

Microsoft hat die Verwaltungstools jetzt in die Einstellungen zu den optionalen Features gepackt. Vielleicht will man deren Verwendung abh\u00e4ngig von der (lizenzierten) Windows-Version langsam einschr\u00e4nken. W\u00e4re ja noch sch\u00f6ner, wenn jeder alles installieren darf…<\/p>\n

Wie auch immer: \u00dcber den (alten) WSUS 3.2 bekomme ich die Sachen nicht. Weil die Installation \u00fcber die Einstellungs-App in meiner Proxy-Umgebung nicht funktionierte, wurde als erstes die Powershell bem\u00fcht. Sie gibt immerhin bessere Fehlermeldungen aus (0x…) .
\nDie optionalen Features lassen sich dort genauso wie in der grafischen Einstellungs-App hinzuf\u00fcgen („add-windowscapability …“) . Aber die Powershell kann einen Proxy ber\u00fccksichtigen („netsh winhttp set proxy 192.168.0.1:8080“). Leider lassen sich diesem die m\u00f6glicherweise notwendigen Credentials bei Proxy-Auth-Verfahren nicht mit \u00fcbergeben. Oder ich bin zu bl\u00f6d.<\/p>\n

\"\"<\/a><\/p>\n

Mein zweiter Versuch war das Setzen der Proxy-Parameter f\u00fcr den sog. Intelligenten Hintergrund\u00fcbertragungsdienst („bitsadmin \/util \/setieproxy localsystem MANUAL_PROXY 192.168.0.1:8080 null“). Allerdings scheint Microsoft den bew\u00e4hrten Windows-Update-Client langsam in Rente zu schicken und stattdessen die \u00dcbermittlungsoptimierung vorzuziehen. Ist ja prinzipiell sinnvoll, deshalb habe ich das Verfahren auch nicht ausgestellt.<\/p>\n

Dritter Versuch: Da die unter https:\/\/support.microsoft.com\/en-us\/help\/3175743\/proxy-requirements-for-windows-update<\/a> vorgeschlagenen URLs die Delivery-Optimization noch nicht ber\u00fccksichtigen, habe ich lediglich folgende zwei Adressen im Proxy freigeschaltet:
\nfe3.delivery.mp.microsoft.com<\/del> f\u00fcr 1903: fe3cr.delivery.mp.microsoft.com
\ntlu.dl.delivery.mp.microsoft.com<\/em><\/span><\/p>\n

Vor der eigentlichen Installation muss mein Windows10-Rechner aber noch gesagt bekommen, dass er den internen WSUS, obwohl es sich quasi um Updates handelt,\u00a0 (tempor\u00e4r)<\/span> nicht benutzen soll. Wurde so gel\u00f6st:<\/p>\n

regedit:
\nComputer\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU
\nUseWUServer von 1 auf 0 setzen
\n\"\"<\/a>
\ncmd (als Adminstrator):
\nnet stop wuauserv & net start wuauserv<\/p>\n

\"\"<\/a><\/p>\n

[Windows-Taste]-r:
\nms-settings:optionalfeatures<\/p>\n

\"\"<\/a><\/p>\n

Hier irgendwas ausw\u00e4hlen. Download dauert etwas, weil Microsoft zwischendurch dauernd Telemetrie und login.live.com und sowas versucht.
\nNach der Installation Registry-Wert wieder \u00e4ndern und Windows-Update-Dienst neu starten.<\/p>\n

PS: Geht bestimmt einfacher, aber ich habe die 1809 erst einen Tag. Und mal wieder Lust, was zu schreiben.<\/em><\/p>\n

https:\/\/docs.microsoft.com\/de-de\/windows\/privacy\/manage-windows-endpoints<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Bisher musste man nach jedem Windows10-Funktionsupdate die Remoteserver-Administrationstools (Servermanager, WSUS-Konsole usw.) downloaden und neu installieren. In Umgebungen mit zentraler Firewall […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-932","post","type-post","status-publish","format-standard","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/932","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=932"}],"version-history":[{"count":5,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/932\/revisions"}],"predecessor-version":[{"id":986,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/932\/revisions\/986"}],"wp:attachment":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=932"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=932"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=932"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}