web-dev-qa-db-ja.com

Windows Update：Server 2008 R2でドメイン管理者としても更新を適用できない

Windows Updateのコントロールパネルを開くと、「一部の設定はシステム管理者によって管理されています」と表示されます。問題は、ドメイン管理者としてログインしていることです。

これまでに試した：

  • gpresult /z（これを参照 前のSFの質問 を参照）の出力でWindows Updateへの参照を検索しましたが、すべて正常でした。
  • レジストリを検索し、関連があると思われるいくつかの設定を見つけましたが、すべてが正しく設定されているようです。
  • gpeditをチェックして、不審なものを見つけようとしました
  • RSoPで確認し、「自動更新の構成」と「自動更新をすぐにインストールできるようにする」が有効になっていることを確認しました。

すべてが正常に見えます。ログアウトし、（ドメイン管理者として）再度ログインしましたが、手動で更新を確認したり、適用したりできません。 「一部の設定はシステム管理者によって管理されています」というメッセージが表示されるだけです。

他にどこでこれを無効にできますか？

編集：イベントビューアでこれを見つけました-関連する可能性がありますか？

Log Name:      Application
Source:        Microsoft-Windows-CAPI2
Event ID:      4107
Description:
Failed extract of third-party root list from auto update cab at:
<http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> 
with error: A required certificate is not within its validity period when 
verifying against the current system clock or the timestamp in the signed file.
windows-server-2008-r2windows-update
7
Jesse

デビッドのコメントは役に立ちました。デビッドの回答に加えて、同様のキーを見つけた

Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

NoWindowsUpdate（REG_DWORD）-値を1から0に変更-修正しました。

8
user162193

次のレジストリキーの下にDisableWindowsUpdateというDWORDエントリがあるかどうかをもう一度確認します。

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate

このキーが存在し、値が1の場合、それを0に変更します。

3
David

開始、実行、gpedit.msc、ローカルコンピューターポリシー、コンピューターの構成、管理用テンプレート、Windowsコンポーネント、Windows Update自動更新の構成、有効化、オプション5の選択

3
Dusan Bajic

SUSサーバー自体を更新しようとしたときに、これを確認しました。これは、更新をSUSから直接実行したいと考えています。

2
Joel Coel

私にとっては、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\DisableWindowsUpdateAccessにありました

0に設定しました

1
Jimmy Osinski

HKLMからキー「DisableWindowsUpdateAccess」を検索する必要がありました。私たちのサーバーでは、HKLM\SOFTWARE\WOW6432NODE\POLICIES\Microsoft\WINDOWS\WINDOWSUPDATE \にあります。注意：サーバーはNCentral（Solarwinds）によって管理され、エージェントが更新を管理していました。これはエージェントによって変更または修正されたと思います。エージェントが削除された後、Windows Updateが自動的に機能しなくなりました。このキーを変更する必要がありましたが、現在は機能しています。 （そして、キーを編集した後に再起動する必要がありました）。

1
Mars

私は両方をしなければなりませんでした

開始、実行、gpedit.msc、ローカルコンピューターポリシー、コンピューターの構成、管理用テンプレート、Windowsコンポーネント、Windows Update自動更新の構成、有効化、オプション5の選択

そして

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\DisableWindowsUpdateAccess and set it to 0
0
C Tyrell