WSUS 3.0 SP2 e client Windows 8 o Windows Server 2012

Per poter gestire sistemi Windows 8 e Windows Server 2012 tramite WSUS 3.0. SP2 è necessario installare sul server WSUS l’hotfix KB2734608 (a riguardo si veda An update for Windows Server Update Services 3.0 Service Pack 2 is available (KB2734608)).

Come indicato nella KB2734608 l’aggiornamento potrebbe avere problemi durante l’installazione nel mio caso ho rilevato il seguente errore relativo all’installazione dell’assembly Microsoft.UpdateServices.Utils:

image

Dopo aver eseguito una ricerca in Internet dell’errore e aver trovato vari suggerimenti per risolverlo, l’unico che ha funzionato è stato quello di arrestare il sistema e disconnettere dalla rete il computer (nel mio caso una VM basata su WS2003 R2) prima di eseguire l’installazione da console.

Terminata l’installazione come indicato nella KB2734608 occorre riavviare il sistema ed eseguire una sincronizzazione.

Nel caso vi siano client Windows 8 o Windows Server 2012 che si siano sincronizzati con WSUS 3SP2 prima di aver applicato l’aggiornamento KB2734608 occorrerà eseguire su questi le seguenti operazioni:

  1. Aprire cmd.exe in modalità elevata e digitare i comandi seguenti.
    • Net stop wuauserv
    • RD /s %windir%\softwaredistribution\
    • Net start wuauserv
    • wuauclt.exe /resetauthorization /detectnow

Per quanto riguarda la gestione dei client Windows 8 si tenga conto che la modalità “Install Updates and Shutdown” presente da XP SP2, Vista e W7 non esiste più ma è stata sostituita dalla modalità “Update and Restart”.

L’8 ottobre 2013 è stata rilasciato l’aggiornamento KB2885694 (incluso nel update rollup KB2883201) che forza il riavvio dopo tre gironi dall’installazione degli aggiornamenti e non più dopo 15 minuti (a riguardo si veda Enabling a more predictable Windows Update experience for Windows 8 and Windows Server 2012 (KB 2885694). Questo aggiornamento è già contenuto in Windows 8.1 e Windows Server 2012 R2.

Affinché i client Windows 8 visualizzino l’opzione Update and Restart” è necessario pianificare l’installazione degli aggiornamenti mediante la seguente Group Policy:

image

Per evitare che il computer venga riavviato se l’utente è connesso è possibile utilizzare la seguente Group Policy:

image

Per essere certi che gli aggiornamenti vengano installati è possibile ritentare una ricerca pianificata non portata a termine dopo, ad esempio, 15 minuti dal riavvio del sistema con la seguente Group Policy:

image