Hallo Leute,

ich habe hier mal ein Screenshot angehängt.
Wie Ihr sehen könnt gibt es über 100 Clients die noch keinen Status abgeliefert haben.
Die sind jetzt aber langsam eine ganze Woche in der WSUS OU, ich denke die Zeit sollte reichen das die sich am WSUS melden.
Wie kann ich das jetzt bei den 100 Clients forcen?

Gruss

---

Ohne Status heißt aber nur, sie haben noch keinen Statusbericht abgeliefert. Lass dir doch mal weitere Spalten einblenden. Rechtsklick auf das Pane und schon hast Du mehr zur Auswahl. ;)

Wenn sich die Clients melden, aber keinen Report abliefern, schau am besten in die %windir%\WindowsUpdate.log nach Fehlern auf den Clients. Du könntest natürlich auch den aktuellen WU-Agent auf den Clients installieren, evtl. melden sie sich ja dann.

Was genau sind das für Clients, die keinen Statusbericht abliefern?

Ok hab mir ein paar mehr Spalten einblenden lassen.
Versionsnummer ist: 7.2.6001.788
Bei jedem Client die Fehler anschauen ist bissl umfangreich bei über 100 Clients.
Es sind überwiegens Windows XP Maschinen die sich melden.
Eine Maschine ist dabei die hat Windows 0.0 :-)
Den WU-Agent, kann ich den per Gruppenrichtlinie verteilen? Gibt es den irgendwo zum Download?
Woher weiss ich jetzt eigentlich das sich alle clients am WSUS gemeldet haben oder nicht.
Insgesamt sind es jetzt 136 Clients aber was ist wenn es doch 200 Clients sein sollten?

Wie oft läßt du den WSUS die Updates synchronisieren? Stell das mal auf 1x täglich und zwar am besten nachts. Grund: Selbst wenn alle Clients brav reporten und du tagsüber synchronisiert und da nur ein einziges neues Update kommt (bei den Definitionsupdates ist ja fast immer was dabei) werden alle Clients wieder auf "ohne Status" gestellt weil der WSUS ja nicht weiß ob sie das neue Update brauchen.

Hallo BazZ,

wenn die Kisten in der Domäne sind, würde ich ihnen mit dem Tool WSUS-Helper von Wolfgang Führer flinke Beine machen. Kann man hier unter Downloads   (Du musst Dich Einloggen oder Registrieren herunter laden. Dabei kannst Du den aktuellsten Agenten gleich mal mit manuell ausrollen ... alles dabei ... echt geil. ;D

Hast Du eventuell nen Confi im Netz ??? :o

Gruß Dani

Moin, also der WSUS macht morgens um 5 jeden Tag seine Runde.
Den WSUS Helper hab ich schon gefunden und bin begeistert aber bei 100 clients alle einzeln anzufassen ist sehr mühselig. Kann man das auch automatisiert machen?

Nein ... leider nicht.
Aber eine Liste von Rechnern in einer INI-datei abzulegen und mit DropDownFeld auszuwählen wäre eine Bereicherung. ;)
Mal sehen ob der Meister dafür zugänglich ist.

Jetzt bleibt erstmal nur Handarbeit ... wichtig ist herauszufinden, wo genau der Schuh drückt. Die Logs werden Dir doch angezeigt ... irgendwelche Fehler zu sehen ????

Gruß Dani

bazZ schrieb am 12.10.09 um 14:42:56:

Moin, also der WSUS macht morgens um 5 jeden Tag seine Runde. Den WSUS Helper hab ich schon gefunden und bin begeistert aber bei 100 clients alle einzeln anzufassen ist sehr mühselig. Kann man das auch automatisiert machen?

Was willst du denn automatisiert machen?
Der WSUS-Helper nutzt im Prinzip die Standard.Kommandos von wauaclt.exe also /detectnow oder /reportnow und die Befehle kannst Du auch per Script auf Deine Clients loslassen.

Ok dann muss ich wohl in den sauren Apfel beissen.
Ich teste gerade ob es vielleicht an dem veralteten client liegen könnte.
Ansonsten fang ich gleich mal an fehlercodes zu sammeln... :-(
Echt mühsam sowas!
Ich geb gleich mal nen statement ab.

Nachtrag: Kann mir nochmal jemand erklären wie ich mit dem WSUS helper die Fehler rauslesen kann?
Zur Zeit bekomm ich im Log ziemlich viele Zeilen ausgegeben und kann die Fehler nicht darin erkennen bzw sehr mühselig.

Hi BazZ,

Ursachenforschung geht vor ... sonst mühst Du Dich nur später wieder. ;)

Die Agentversion dürfte theoretisch nicht das Problem sein. Nur in Verbindung mit W2k-Rechnern und WSUS 3.0 SP2  ... da muss mit der Zertifizierung nachgeholfen werden.

Gruß Dani

Ok also w2k Rechner haben wir gar nicht mehr in unserer Struktur.
Ich habe jetzt mal einen Rechner (win xp) genommen dem 16 Patches fehlen und habe bei dem den Patchvorgang geforcet mit dem wsus helper.
Naja nun sagt der Rechner es stehen Updates zur Verfügung. Allerdings würde ich es nun gerne haben, dass die Updates automatisch installiert werden und keine Nachfrage mehr kommt. Ich war der Meinung das ich es in der Gruppenrichtlinie eingetragen hatte. Oder etwa nicht?

P.S.: Kann auch gut sein das ich es nicht eingestellt hatte, da es ja auch Updates gibt die einen Neustart erfordern und das ich deswegen gesagt habe manuell installieren. Welcher Punkt in den Gruppenrichtlinien ist es denn unter Windows Update? Kann mir da jemand gerade das sagen?

---

Hi BazZ,
bei "Automatische Updates konfigurieren" muß Option = 4 gewählt sein, dazu den Zeitpunkt der täglichen Installation festlegen.

Wenn das Silent laufen soll, würde ich "Nicht-Administratoren gestatten..." deaktivieren und in der GPO für Benutzer zusätzlich "Zugriff auf alle Updatefunktionen entfernen" aktivieren.

Die GPO muss dann  natürlich auch auf die Benutzerkonten via GPO OU wirken.

Gruß Dani

Hi BazZ,

Siehe auch Beispiel-GPO von Sunny:   (Du musst Dich Einloggen oder Registrieren

Immer wenn man sie braucht, findet man sie nicht sofort ... grmpff. :(

Gruß Dani

Ach ja ... die W2k's:

wenn diese via GPO konfiguriert wurden ... und jetzt aus der Domäne ausgetreten sind, sind die Konfigurationen natürlich aufgehoben worden. Sollten diese Rechner noch im Netzwerk existieren und eine weiter Versorgung via WSUS gewünscht sein ... naja - da mußt Du die Konfiguration per Script/Reg-Einträge wieder einfügen. ;)

Gruß Dani

Nach dem Screenshot hab ich meinen WSUS configuriert. Das war eine sehr gute anleitung bzw screenshot.
Einiges hab ich natürlich nach unseren Regeln abgewandelt.
Jetzt fehlt mir halt nur noch die einstellung installieren ohne nachzufragen. Denn das Nachfragen hat sich ja erledigt da ich es aufm wsus ja schon freigegeben habe...

bazZ schrieb am 12.10.09 um 16:33:43:

Jetzt fehlt mir halt nur noch die einstellung installieren ohne nachzufragen.

... ??? :-?


OPTION = 4 heist automatisch zu einem definierten Zeitpunkt installieren (z.Bsp. täglich 5 Uhr) - da wird nicht mehr gefragt - sondern gemacht - im Hintergrund - ohne das der User was will !!!  :-?

Soll der den Wunsch des Systems nach einem Neustart (wenn / weil erforderlich) nicht mitbekommen .... GPO für Benutzer ... siehe vorheriges Posting ...  ;)

Gruß Dani

bazZ schrieb am 12.10.09 um 13:21:23:

Versionsnummer ist: 7.2.6001.788

Da es in diesem Thread noch nicht erwähnt oder gefragt wurde: Hast du den WSUS auf 3.0 SP2 aktualisiert? Wenn ja sollten sich alle Clients automatisch auf 7.4.7600.226 aktualisieren. Wenn nein würde ich das gleich mal machen!

Moin, ja ich hab 3.0 SP2 draufgepackt.
Ich weiss nicht ob alle den neuen client gezogen haben.
Allerdings was mich jetzt noch stört ist, ich weiss ja nicht ob mit 139 clients sich alle bis jetzt gemeldet haben und so. Das heisst ich muss das Netzwerk nochmal mit einem inventarisierungstool einmal auf vollständigkeit prüfen.
Kann ich das irgendwie forcen das der neue client ausgeteilt werden soll?

bazZ schrieb am 13.10.09 um 09:50:17:

Moin, ja ich hab 3.0 SP2 draufgepackt. Ich weiss nicht ob alle den neuen client gezogen haben.

Lass dir die Spalte Version zusätzlich einblenden. Rechtsklick auf das Pane.


bazZ schrieb am 13.10.09 um 09:50:17:

Allerdings was mich jetzt noch stört ist, ich weiss ja nicht ob mit 139 clients sich alle bis jetzt gemeldet haben und so. Das heisst ich muss das Netzwerk nochmal mit einem inventarisierungstool einmal auf vollständigkeit prüfen.

Such mal nach ADImporter
Importiert alle Computerkonten einer Domäne oder OU in WSUS. Damit können Sie dann auch sehen,  welche Clients es noch in ihrem AD gibt, die aber nicht mit WSUS in Kontakt treten.

Gibts bei MS im Download.


bazZ schrieb am 13.10.09 um 09:50:17:

Kann ich das irgendwie forcen das der neue client ausgeteilt werden soll?

Könntest Du auch. Im Computerstartupscript allerdings nur.

wuauclt /resetauthorization /detectnow
wuauclt /detectnow
wuauclt /reportnow