Windows Updates auf Windows Server 2019 & 2025 können nicht installiert werden - Problem mit den Datums- und Zeitangaben

B Zsolt 80 Zuverlässigkeitspunkte
2026-05-04T12:39:37.03+00:00

Hallo Zusammen,

Hallo zusammen,

wir haben seit heute ein ungewöhnliches Problem in unserer Umgebung, bei dem auf mehreren Servern keine Windows Updates mehr installiert werden können.

Betroffene Systeme:

  • Windows Server 2019
  • Windows Server 2025

Benutzerbild

Benutzerbild

Fehlermeldungen:

Windows Server 2019:

"Updates konnten aufgrund eines Problems mit den Datums- und Zeitangaben auf Ihrem

Gerät nicht installiert werden. Stellen Sie sicher, dass das die Einstellungen für Datum,

Uhrzeit und Zeitzone richtig sind, und wir versuchen es später erneut."

Windows Server 2025:

"Die Updatezertifizierung ist abgelaufen. Stellen Sie sicher, dass Ihre Datums-, Uhrzeit- und Zeitzoneneinstellungen korrekt sind, und wir versuchen später, das Update zu installieren."

Datum, Uhrzeit und Zeitzone sind auf allen betroffenen Systemen korrekt konfiguriert.

Allerdings fällt auf, dass ein zweiter Domain Controller (DC2) nicht korrekt mit dem PDC Emulator synchronisiert, sondern weiterhin auf die lokale CMOS Clock verweist.

Auf dem betroffenen Domain Controller habe ich versucht, die Zeit-Synchronisation über die Domänenhierarchie zu erzwingen:

w32tm /config /syncfromflags:domhier /update

net stop w32time

net start w32time

w32tm /resync

Der erste teil der Befehl wird zwar ohne Fehler ausgeführt, jedoch übernimmt der Server weiterhin nicht die Zeitquelle aus der Domain Hierarchy und bleibt bei der lokalen CMOS Clock bzw. beim resync wird folgende Fehler ausgegeben: "Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar waren" beide DCs sind Windows Server 2025.

Hat jemand eine Idee, warum der Time Sync mit dem PDC Emulator nicht korrekt funktioniert bzw. warum der Domain Controller die Domänenhierarchie ignoriert?

Oder könnte es hier ein tieferliegendes Problem im Windows Time Service oder in der AD-Replikation geben, das gleichzeitig die Windows Update Validierung beeinflusst?

Vielen Dank im Voraus für jeden Hinweis oder jede Idee!

Windows für Unternehmen | Windows Server | Geräte und Bereitstellung | Installieren von Windows-Updates, -Funktionen oder -Rollen
0 Kommentare
Antwort, die vom Frageautor angenommen wurde
Harry Phan 33,480 Zuverlässigkeitspunkte Unabhängiger Berater
2026-05-04T13:53:46.03+00:00

Zsolt Hallo,

Die Update-Fehler hängen direkt mit der Zeitsynchronisation und der Zertifikatsvalidierung zusammen. Windows Update benötigt eine korrekte Systemzeit und gültige Signaturzertifikate; wenn ein Domänencontroller nicht synchron ist, schlagen die Updates auf Clients fehl, die ihn als Zeitquelle nutzen. In Ihrem Fall ignoriert DC2 die Domänenhierarchie und verwendet weiterhin die lokale CMOS‑Uhr, was die Meldungen zu abgelaufenen Zertifikaten erklärt.

Auf einem Domänencontroller muss die autoritative Zeitquelle der PDC‑Emulator sein. Prüfen Sie mit w32tm /query /status und w32tm /query /source, ob DC2 tatsächlich auf den PDC zeigt. Wenn weiterhin „Local CMOS Clock“ angezeigt wird, stellen Sie sicher, dass der PDC selbst mit einer zuverlässigen externen NTP‑Quelle konfiguriert ist (w32tm /config /manualpeerlist:<NTP‑Server> /syncfromflags:manual /update). Kontrollieren Sie außerdem die AD‑Replikation mit dcdiag /test:replications und repadmin /showrepl, da Replikationsprobleme verhindern können, dass die Zeitdienst‑Hierarchie angewendet wird.

Falls DC2 sich nicht synchronisieren lässt, setzen Sie die Zeitdienst‑Konfiguration zurück mit w32tm /unregister und anschließend w32tm /register, danach erneut die Domänenhierarchie‑Befehle ausführen. Sobald DC2 korrekt mit dem PDC synchronisiert, sollten die Update‑Zertifikatsfehler verschwinden. Bleibt das Problem bestehen, löschen Sie den Windows Update‑Cache (net stop wuauserv && net stop cryptsvc && ren C:\Windows\SoftwareDistribution SoftwareDistribution.old && ren C:\Windows\System32\catroot2 catroot2.old && net start wuauserv && net start cryptsvc) und versuchen Sie die Updates erneut.

Wenn die obige Antwort Ihre Frage beantwortet, klicken Sie bitte auf „Antwort akzeptieren“, damit andere Mitglieder der Community mit ähnlichen Problemen die Lösung leichter finden können. Ihr Beitrag wird sehr geschätzt.

War diese Antwort hilfreich?

Eine Person fand diese Antwort hilfreich.

0 zusätzliche Antworten

Sortieren nach: Am hilfreichsten
Am hilfreichsten Neueste Älteste

Ihre Antwort

Antworten können von Fragestellenden als „Angenommen“ und von Moderierenden als „Empfohlen“ gekennzeichnet werden, wodurch Benutzende wissen, dass diese Antwort das Problem des Fragestellenden gelöst hat.