OK: Lasset uns mit der Fragenserie zu Microsoft-Prüfungen starten (Idee von Spacyfreak). Ich möchte keine Multiple Choice Fragen stellen, sondern diese offen formulieren, so dass diese diskutable bleiben und eine rege Diskussion im Thread entsteht:

<B><-- SNIPP --></B>
Sie sind der Netzwerkadministrator eines Windows Server 2003 Netzwerks der Firma iTrain, welches aus 4 Domänencontrollern, 2 Mitgliedsservers und 500 Clients besteht. Die ersten beiden Domänencontroller setzen Windows 2000 Server mit SP1 und die anderen Server setzen Windows Server 2003 als Betriebssystem ein. Die Clients setzen Windows 2000 mit dem SP2 und Windows XP als Betriebssystem ein.

Ihr Vorgänger hat als DNS-Domänenname der Firma die Bezeichnung "itrain" gewählt. Die Domänencontroller heissen wie folgt:

- DC1 (Windows 2000)
- DC2 (Windows 2000)
- DC3 (Windows Server 2003)
- DC4 (Windows Server 2003)

Auf allen Domänencontroller ist der DNS-Dienst installiert und wird mit einer ADS-integrierten Zone namens "itrain" betrieben. Sichere dynamische Updates sind in den Zoneneigenschaften aktiviert.

Sie implementieren für das Patch-Management in Ihrer Netzwerkumgebung den SUS-Dienst und möchten mittels diesem Dienst, Updates an alle Computer Ihres Netzwerks verteilen. Hierfür erstellen Sie eine neue Gruppenrichtlinie, welche alle notwendigen Einstellungen beinhaltet und verknüpfen diese auf den Container "Computers".

Die vorgenommenen Einstellungen und die ganze Konfiguration hat verschiedene Fehler und Unzulänglichkeiten. Finden Sie diese Missstände und versuchen Sie diese gezielt zu beheben.
<B><-- SNIPP --></B>


<B>Bitte antwortet wie folgt:</B>
- Teil-Lösungen willkommen
- keine unbegründeten Aussagen in dern Raum stellen
- versucht Euch klar und verständlich auszudrücken und umschreibt das Vorgehen oder Problem
- gebt mir Feedback per PM an Cal77, falls ihr Verbesserungsvorschläge und Kommentare zur Frage der Woche habt

Viel Spass!

Erster Einfall: (Oder Reinfall???...hehe)
Damit die Gruppenrichtlinie sofort wirkt, müsste man wohl den "gpupdate /target machine_policy"-Befehl absetzen.
Genaue Synthax hab ich jetzt nicht im Kopf, so wie vieles andere auch.

Bzw. bei Windows 2000 hiess der noch anders wenn ich mich recht erinnere, hab den Begriff vergessen.

Ob mir noch was anderes auffällt bzw. einfällt, kann ich erst posten, WENN mir noch was anderes eingefallen ist.


Zweiter Einfall:
Mit Win2000Server SP1 kommt man auch nicht besonders weit. Bevor ich irgendwas anderes machen würde, würde ich den neusten SP aufspielen (SP4??).

Ansonsten würd ich mich jetzt in Google bzw. Knowledgebase und Recourcekit austoben u. guggen woran es liegen könnte. Aber ich will ja prüfen was ich jetzt SPONTAN an Antworten parat habe.

schon mal korrekt: bei W2K hiess das übrigends:

secedit /refreshpolicy machine_policy /enforce ;-D

bei GPUpdate musst Du nach dem "/target" noch einen Doppelpunkt machen. Sonst korrekt! Mit dem Parameter "/force" geht's noch ein bisschen schneller.

Also: Ab zu den anderen Fehlern und Unzulänglichkeiten - da gibts noch einiges ;-D

- Ich sehe zwar nicht, auf welchem Server der SUS-Server installiert ist, aber auf einem W2K Servern benötigen wir mind. SP2


- Auf den Clients stellt sich das Problem, dass nicht bei allen bereits der Automatische Updates-Client vorhanden ist. Dieser ist bei W2k SP3, WXP SP1 und Windows Server bereits dabei.

- Dazu gefällt mir auch der Domänen-Name nicht. Dieser besteht normalerweise aus einem Namen mit einem Suffix (z.B. itrain.local)

kryos

@Kryos:
1. korrekt
2. korrekt
3. ist nur eine Behauptung - aber eine Diskussionsbasis ;-D

Grüessli

Cal77

so nun ich:
1. bei den w2k clients auf sp4 updaten ( der sus client ist ab sp3 serie
2. Der Dienst „Automatische Updates“ MUSS gestartet sein und auf Startart „Automatisch“ stehen
3. internetz explorer sollte version 6 sein ( ist nicht pflicht aber besser ist das)
ich gehe davon aus das die richtlinie per wuau.adm erstellt ist...
4. der susserver muss in den 2 folgenden fenstern eingetragen sein: interner update dienst zum ermitteln von updates und: interner server für statistiken...

@Jean-Jarre: Soweit so gut - wenn teilweise auch ein bisschen mehr geupdatet wird, als unbedingt benötigt. Den grössten Fehler (SP) haben wir aber schon gehört und das andere sind mehr "Konfigurations-Anleitungen".

Finde noch mehr Fehler!

Grüessli

Cal77

Irgendwo beim DNS muss wohl noch ein Problem liegen.
Sichere dynamische Updates...

hm müssen da nicht die Clients die DNS Update machen dürfen in der ACL des DNS SErvers freigeschaltet bzw. berechtigt werden?
Bei Server2003 sind ja nur noch sichere dynamische Updates möglich wenn AD-integrierte Zone.
Irgendwas mit DNS ist doch immer...hehe

Vielleicht bin ich auch auf dem Holzwege. Its only ein "wildes Zusammengereime" das ich bei diesem Punkt mache...

Hi Spacyfreak: Da bist Du wirklich auf dem Holzweg mit Deiner Aussage ;-D

Bei Server 2003 gibt es auch noch die "normalen" dynamischen Updates (auch bei ADS integrierter Zone). Die Berechtigungen sind zudem automatisch für Domain-Members gesetzt.

Grüessli

Cal77

sichere updates bedeutet, dass der client ein gültiges domänenkonto haben muss...

es gibt ja zwei arten von domänen-namen (wins & dns)

cal77 hat einfach nur den wins-namen genannt, welcher an sich aber korrekt ist...

für den vorschlag mit dem .local gäbs zusätzlich noch böse blicke von cal77...