PatPowerMan schrieb on 01.11.07 um 11:41:20:
Ich habe einen nigelnagelneuen PC aufgestetzt, mit einem noch nie vergebenen Namen und IP-Adresse.
Der kommt nun automatisch in die Gruppe "Nicht zugewiesen Computer". Darin hat er einen Bericht erstellt und sagt "97% installiert/nicht zutreffend". Gleichzeitg meldet er 131 Updates seien erforderlich, 5096 seien installiert/nicht zutreffend.
Nur so als Zwischenfrage, ist das ein W2KSP4? 131 Updates sind nicht grade wenig.
PatPowerMan schrieb on 01.11.07 um 11:41:20:
Wenn ich diesen PC nun in die erwähnte "Mach alle Updates" verschiebe (rechte Maustaste, Mitgliedschaft ändern, ausschliesslich "Mach alle Updates"-Gruppe checken), bewirkt das rein gar nichts.
Erst wenn ich sämtliche Updates für diese Gruppe neu genehmige funktioniert es.
OK, wenn dem so ist, dann würde ich es als Bug einstufen. Kann aber auch als Feature so gewollt sein von MS.
PatPowerMan schrieb on 01.11.07 um 11:41:20:
Kannst Du mir bitte sagen, wie Deine Gruppen strukturiert sind?
Relativ simpel. Zum einen nach Standort und nach OS. Ich genehmige die Updates aber immer auf die Gruppe Alle Computer. Das wird dann weiter nach unten vererbt. Deshalb kann ich bei mir auch verschieben wie ich will, alle Clients bekommen in jeder Gruppe die Updates, die sie anfordern.
PatPowerMan schrieb on 01.11.07 um 11:41:20:
Wenn ich auf einem beliebigen Update (Verzeichnis "Alle Updates") rechtsklicke und auf Genehmigen klicke, steht die oberste Gruppe "Alle Computer" auf "nicht genehmigt" und "nicht zutreffend". Die darunterliegende Gruppe "Mach alle Updates" steht auf "Installieren" und "Keine".
Kann das noch ein logisches Problem sein?
Ich würde es evtl. genau andersrum machen. Ganz oben in Hierarchie alle Updates genehmigen, nur in den darunterliegenden Gruppen, eine evtl. Vererbung deaktivieren.
BTW: Wenn Du noch einen Versuch machen könntest, wäre gut. Neuer Client mit GPO, die den Client gleich in die passende Gruppe auf dem WSUS verschiebt. Dazu mußt Du allerdings im WSUS in den Optionen auch umstellen, daß NICHT die WSUS-Konsole zu Zuordnen verwendet wird. Kriegt der Client nun Updates wenn er gleich in die passende Gruppe kommt?