Windows Update: Updates können nicht einmal als Domänenadministrator auf Server 2008 R2 angewendet werden

Ich öffne das Windows Update-Kontrollfeld und es wird angezeigt, dass einige Einstellungen von Ihrem Systemadministrator verwaltet werden. Das Problem ist, dass ich als Domain-Administrator angemeldet bin.

Bisher versucht:

• Durchsuchte die Ausgabe von gpresult /z(siehe diese vorherige SF-Frage ) nach Verweisen auf Windows Update, aber dort sah alles in Ordnung aus.
• Durchsuchte die Registrierung und fand ein paar weitere Einstellungen, die relevant aussahen, aber alles schien richtig eingestellt zu sein.
• Überprüft mit gpedit, um zu versuchen, etwas Verdächtiges zu finden
• Aktiviert mit RSoP, bestätigt, dass "Automatische Updates konfigurieren" und "Sofortige Installation automatischer Updates zulassen" aktiviert sind.

Alles sieht gut aus. Ich habe mich abgemeldet, wieder angemeldet (als Domain-Administrator) und kann immer noch nicht manuell nach Updates suchen oder diese anwenden. Ich erhalte nur die Meldung "Einige Einstellungen werden von Ihrem Systemadministrator verwaltet".

Wo sonst könnte dies deaktiviert werden?

EDIT: Habe das gerade in der Ereignisanzeige gefunden - könnte es verwandt sein?

Log Name:      Application
Source:        Microsoft-Windows-CAPI2
Event ID:      4107
Description:
Failed extract of third-party root list from auto update cab at:
<http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> 
with error: A required certificate is not within its validity period when 
verifying against the current system clock or the timestamp in the signed file.

Davids Kommentare waren hilfreich. Weiter zu Davids Antwort fand ein ähnlicher Schlüssel

Computer \ HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

NoWindowsUpdate (REG_DWORD) - Wert von 1 auf 0 geändert - behoben.

Start, Ausführen, gpedit.msc, Lokale Computerrichtlinie, Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, Windows Update Automatische Updates konfigurieren, Aktivieren, Option 5 auswählen

Überprüfen Sie noch einmal, ob DisableWindowsUpdatesich unter dem folgenden Registrierungsschlüssel ein DWORD-Eintrag namens befindet.

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate 

Wenn dieser Schlüssel vorhanden ist und den Wert 1 hat, ändern Sie ihn in 0.

Ich habe dies gesehen, als ich versucht habe, den SUS-Server selbst zu aktualisieren. Es möchte seine Updates direkt über SUS ausführen.

Für mich war es in HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ WindowsUpdate \ DisableWindowsUpdateAccess

Ich habe es auf 0 gesetzt

Ich musste nach dem Schlüssel "DisableWindowsUpdateAccess" von HKLM suchen. Auf unserem Server befand es sich unter HKLM \ SOFTWARE \ WOW6432NODE \ POLICIES \ MICROSOFT \ WINDOWS \ WINDOWSUPDATE \ Hinweis: Unser Server wurde von NCentral (Solarwinds) verwaltet und der Agent verwaltete die Updates. Ich bin sicher, dass dies von ihrem Agenten geändert oder modifiziert wurde. Windows Update funktioniert nicht automatisch, nachdem der Agent entfernt wurde. Wir mussten diesen Schlüssel ändern und jetzt funktioniert es. (Und musste nach dem Bearbeiten des Schlüssels neu starten).

Ich musste beides tun

Start, Ausführen, gpedit.msc, Lokale Computerrichtlinie, Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, Windows Update Automatische Updates konfigurieren, Aktivieren, Option 5 auswählen

und

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\DisableWindowsUpdateAccess and set it to 0

Ich fand es hier, einen ähnlichen, aber anderen Ort als in den obigen Antworten erwähnt:

Reg Key:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoWindowsUpdate  

Wurde auf 1 gesetzt - auf 0 geändert und Windows Update jetzt entsperrt.