Hallo

Leute

Hab mir auf einen server 2003 den sus dienst gedownloadet.
Moechte ihn zwecks 70-291 testen.
Installation wahr nichts besonderes weiter weiter sprachen fertig.

Auf nen 2 ten server der zwar nicht in der doaene ist aber verbunden habe ich gpedit.msc

coputer-adminvorlage-windows update
Automatische updates konfigurieren aktiviert und
darunter internet pfad:
http://SERVER (diese stand im sus) darunter intranet nochmal das selbe

gpupdate /force

muesste das stimmen?

wenn ich auf start programme windowsupdate gehe kontaktiert er immer noch microsoft.?
ist das normal

wie sehe ich obs klappt?

zurzeit saugt der server gerade

danke leute

hi

nicht ganz.

Du musst eine Sicherheitsgruppe erstellen, die GPO dieser Gruppe zuweisen und den Computer in die Gruppe aufnehmen.

Dann müsste die sache hinhauen. Jetzt wird die GPO wahrscheinlich nur von den Authentifizierten Benutzern übernommen.

mit gpresult siehst du ob der computer die richtlinie übernommen hat.

nur verstehe ich nicht ganz, was du mit dem Computer der nicht mit der domäne verbunden ist, meinst.
Wenn dies der Client sein soll, dann muss dieser selbstverständlich mit der domäne verbunden sein, sonst kann die richtlinie nicht übernommen werden.

Gruss

Darkmind

Hi danke fuer die schnelle antwort

Ja es ist der client
habe aber am client gpedit.msc ausgefuehrt

Du musst eine Sicherheitsgruppe erstellen, die GPO dieser Gruppe zuweisen und den Computer in die Gruppe aufnehmen.
wie meinst du das?

ich sollte eine ou erstellen dort die gpo erstellen und dort die pcs rein tun oder?

danke dir

ja..das ist korrekt, aber ein Computer ist kein authentifzierter benutzer... leuchtet ein oder ?

deshalb muss der client (Computerkonto) auch in der domäne sein. sonst hast du ja schon gar kein computerkonto den du in die ou stellen kannst und den du in eine Sicherheitsgruppe einfügen kannst.

deshalb verstehe ich nicht ganz, was du mit einem client der nicht in der domäne ist, meinst.

Gruss

Darkmind

oder arbeitest du mit den lokalen richtlinien ?

/EDIT:
hmm....alles klar.. du arbeitest mit lokalen richtlinien... (gpedit.msc)

ist schon etwas spät... sorry


mach mal rsop.msc.. und schau ob deine einstellung greift.

Gruss

Darkmind

es ist definitiv zu spät

so kommst du IMMER auf die windows update site..

wenn du den windows update client bedienen willst kannst du dies so machen:

http://www.wsus.de/wuauclt.htm

Gruss

Darkmind

Danke dir

Egal

ich habe nen anderen vmware client der schon mitglied der domaene ist
teste es damit ist gescheiter.

Mache ich aber morgen also ich fasse nochmal zusammen:

ich erstelle i DC ne globale sicherheitsgruppe sus
dort haue ich meinen pc rein,diese gruppe fuege ich der gruppe authent. benuzer hinzu.
so nun erstelle ich ne ou ,dort schiebe ich meine sus gruppe und den pc hinein ,erstelle noch dort ne gpo in der ich windows update aktiviere und beim 2ten den link zum sus server eingebe
http://SERVER.

so sollte es sein oder?

ps. musste er dann wenn ich start-programme.windows update klike auch den sus kontaktieren ?

tschuess vielen dank

hi

ja, sorry.. ich dachte du wolltest die richtlinien per ou durchsetzen...
wollte dich nicht verwirrren. Meine genannte kostellation ist für die wsus verteilung über AD Gpo's gedacht.

Fast, du kannst der gpo selbst (gpmc.msc) schon mitteilen auf welche Gruppe diese greifen soll.
Also authentifizierte benutzer aus de gpo löschen und dort deine Sicherheitsgruppe einfügen.
Ich würde dafür noch eine OU machen und die GPO dieser ou zuweisen. Dann das computerkonto dort hinein verschieben.
Es kann ja sein das du mehrere computer in einer ou hast. Diesen kannst du spezifische richtlinien in der selben ou zuweisen. Deshalb noch die sache mit der Sicherheitsgruppe. (Notebooks sollen anders reagieren wie workstations z.b.)
Die richtlinie greift aber nicht wenn das computerkonto zwar in der gruppe ist aber nicht in der OU.

nein, die website von microsoft wird mit diesem icon immer kontaktiert :
%SystemRoot%\system32\wupdmgr.exe

um sus zu kontakiteren, kommt wuauclt.exe zum einsatz.

Ok dankedir

ich sauge mal die updates heute nacht

habe jezt schon geshn im ad comp und benutzer
kann man der neu erstellten gpo unter sicherheit rechte geben.
Dort loesche ich auth. Benutzer und fuege sus sicherheitsgruppe (in der sich meine pc befinden) ein
nun schiebe ich noch den pc in die Ou

so muesste es gehn gelle ?

vielen dan

gute nacht

absolut korrekt

Ein feedback wäre toll...

Grüsse und gerngeschehen

Darkmind

Hallo

So nun hatt er ueber nachts alle updates gesaugt

Client haengt in der domaene

name des clients server1

dieser hatt berechtigungen auf der GPO und ist in der Ou drinn.

gruppenrichtlienien ergebniss:

Windows-Komponenten/Windows Update
Richtlinie Einstellung Ausschlaggebendes Gruppenrichtlinienobjekt
Automatische Updates konfigurieren Aktiviert sus
Automatische Updates konfigurieren: 3 - Autom. Downloaden, aber vor
Installation benachrichtigen
Folgende Einstellungen sind nur erforderlich
und gelten nur, wenn 4 gewählt wird.
Geplanter Installationstag: 0 - Täglich
Geplante Installationszeit: 03:00

Richtlinie Einstellung Ausschlaggebendes Gruppenrichtlinienobjekt
Internen Pfad für den Microsoft Updatedienst angeben Aktiviert sus
Interner Updatedienst zum Ermitteln von Updates: http://SERVER
Intranetserver für die Statistiken: http://SERVER
(Beispiel: http://IntranetUpd01)

hab ich mal raus kopiert aus der console

Nun bin ich auf der sus server seite gegangen habe ein 2003 update angeklikt und aprove gedrueckt.

wie lange dauert dasdas es der client installiert?
Oder es muesste glaub ich komme updates stehen zur verfuegung oder?


danke dir

theoretisch muesste alle funktionieren aber wie erzwinge ich ein windowsupdate vom sus server vom client aus?

tschuess danke

hi maulwurf

kannst du machen:

wuauclt.exe /detectnow

dann sollte sofort das schöne ausrufezeichen im Tray icon menu erscheinen (sofern es updates gibt)

Gruss

Darkmind

Hi

danke fuer deine geduld.

Passiert nix mit diesen befehl hmm

Auch im eventlog schreibt er nix rein

kann man irgendwie fehler suchen

muesste was auf gehn http://server

dankedir

hi maulwurf

mit

wuauclt.exe /DemoUI

müsste auf jedenfall das gelbe ausrufezeichen auftauchen.

ansonsten kannst du den status der Client im WSUS Admin abfragen.. ( weiss leider nicht mehr wo das mit dem SUS geht. )



Grüsse

Darkmind

Hi weiss nicht wieso aber nun wahrs hier das logo
und genau mein update was ich frei gegeben habe drinn.

Ist das normal das das so lange dauert?

habe manuel erzungen vieleicht gings auch wegen den

manuell:
-Beenden des Dienstes "Automatische Updates"
-Öffnen der Registry unter [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\WindowsUpdate\Auto Update]
-Setzen Sie den Wert AUState auf 2.
-Löschen Sie die Einträge für LastWaitTimeout und DetectionStartTime.
-Starten des Dienstes "Automatische Updates"

keine ahnung egal haupsache es funzt

Nun muss ich auf wsus migrieren

scheiss Beruf Hobby
immer was zu testen

tschuess danke

mfg Helmut