Seitenindex umschalten Seiten: [1] 2  Thema versendenDrucken
Heißes Thema (mehr als 10 Antworten) User haben die falschen Rechte, Konfig-Frage (Gelesen: 3407 mal)
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
User haben die falschen Rechte, Konfig-Frage
26.11.07 um 07:31:29
Beitrag drucken  
Guten Morgen,

benutze WSUS jetzt erst eine Woche und komme eigentlich auch ganz gut klar. Dokus gibt es ja wirklich reichlich, dennoch bin ich jetzt an einem Punkt an dem ich nicht weiter weis.
Mein Ziel ist es, dass Updates automatisch installiert werden, und zwar so das der User gar nichts davon mit bekommt.
Leider haben meine Test-User aber die Möglichkeit das einspielen der Updates abzubrechen und auch "Benutzer definiert" updates einzuspielen.

Laut Dokus sollte das aber nicht mehr möglich sein, bei meinen Einstellungen.

W2K3 + AD Umgebung


Meine Konfig:

WSUS Server nutzen: aktiviert
- WSUS Server: http://WSUS:8530
- Status Server: http://WSUS:8530
- Zielgruppenname: Computer-WSUS-TestGruppe

Automatische Updates konfigurieren: 4 - Autom. Downloaden und laut Zeitplan installieren.
- Geplanter Installationstag: Täglich
- Geplante Installationszeit: 10:00 Uhr



Suchhäufigkeit für automatische Updates: Alle 1 Stunden nach Updates suchen

Automatische Updates sofort installieren: aktiviert

Empfohlene Updates über automatische Updates aktivieren: deaktiviert

Erneut zu einem Neustart für geplante Installationen auffordern: 10 Minuten warten, bevor zu einem Neustart aufgefordert wird

Neustart für geplante Updates verzögern: 30 Minuten warten, bevor ein Neustart ausgeführt wird

Keinen automatischen Neustart für geplante Installationen durchführen: aktiviert - Benutzer wird vor dem Restart benachrichtigt

Zeitplan für geplante Installationen neu erstellen: 30 Minuten

Signierte Inhalte für Updatedienste zulassen: aktiviert

Nicht-Administratoren gestatten, Updatebenachrichtigungen zu erhalten: deaktiviert

Option 'Updates installieren und herunterfahren' im Dialogfeld 'Windows
   herunterfahren' nicht anzeigen: deaktiviert

Die Standardoption 'Updates installieren und herunterfahren'
   im Dialogfeld 'Windows herunterfahren' nicht anpassen: aktiviert

Windows Update-Energieverwaltung aktivieren, um das System zur Installation
   von geplanten Updates automatisch zu reaktivieren: aktiviert


Eine weitere Frage die sich mir stellt ist, wenn ich meine Updates täglich um 10 Uhr installieren lassen möchte, wozu dient dann der Punkt:
Suchhäufigkeit für automatische Updates: Alle 1 Stunden nach Updates suchen

Für Tipps und Hilfe wäre ich Dankbar.

Gruß
Diver
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #1 - 26.11.07 um 09:10:12
Beitrag drucken  
Entweder Du nimmst den Usern die lokalen Adminrechte oder aktivierst noch die folgende Benutzerrichtlinie:
Zugriff auf alle Windows Update Funktionen entfernen.
Damit werden die systemweiten Einträge auf Windows Update entfernt, z.B. im IE ist via das Menü Extras kein Eintrag zu Windows Update mehr vorhanden. Ebenfalls gibt es keine Benachrichtigung, also kein Symbol im Systray, für angemeldete Administratoren. Dies gilt natürlich nur für User, die auch im Verwaltungsbereich der Richtlinie liegen. Obwohl im Explain nicht explizit genannt, kann diese Richtlinie auch unter W2K erfolgreich eingesetzt werden.

Der lokale WU-Agent kontaktet sich stündlich zum WSUS. Das ist vielleicht für den Anfang recht lustig, aber spätestens, wenn alle Clients aktuell sind solltest Du das wieder auf den Default von 22 Stunden stellen.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #2 - 26.11.07 um 09:21:11
Beitrag drucken  
Hi,

erst mal danke für deine Tipps.
Die User haben keine Admin-Rechte, nicht lokal und nicht in der Domäne.
Ich werde den Zugriff auf alle Windows Update Funktionen entfernen.
WSUS arbeitet aber dennoch weiter, ja?

Bekommen die User denn dann noch die Meldung das ihr System neu gestartet werden muss?

Gruß
Diver
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #3 - 26.11.07 um 09:39:37
Beitrag drucken  
Diver schrieb on 26.11.07 um 09:21:11:
Die User haben keine Admin-Rechte, nicht lokal und nicht in der Domäne.


Woher kommt dann die Nachfrage? Oder hast Du die Option 3 eingestellt?

Diver schrieb on 26.11.07 um 09:21:11:
Ich werde den Zugriff auf alle Windows Update Funktionen entfernen.
WSUS arbeitet aber dennoch weiter, ja?


Selbstverständlich. Hast Du das Explain gelesen?


Diver schrieb on 26.11.07 um 09:21:11:
Bekommen die User denn dann noch die Meldung das ihr System neu gestartet werden muss?


Yepp.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #4 - 26.11.07 um 09:41:12
Beitrag drucken  
Hi,

nein ich habe Option 4 eingestellt, das ist ja das komische. Werde wohl mal weiter suchen müssen wo das Problem liegt.

Gruß
Diver
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #5 - 26.11.07 um 10:06:55
Beitrag drucken  
Kontrollier mit RSOP.MSC auf einem XP-Client ob die GPO auch korrekt ankommt.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #6 - 26.11.07 um 10:21:26
Beitrag drucken  
Hi,

habe ich gemacht, also die GPO greifen bzw. kommen an. Dennoch bekommen die User die Info noch. Ich habe bestimmt irgendwo nen Fehler eingebaut.

Habe nur keine Ahnung wo. Wir haben ScriptLogic im Einsatz, evtl. vertragen sich die Einstellungen nicht.

Gruß
Diver
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #7 - 26.11.07 um 10:42:41
Beitrag drucken  
Wo trägt ScriptLogic was genau ein? Hast Du die Benutzerkonfig auch schon aktiviert? Und wurde sie auch schon verteilt? Die User sind schon neu angemeldet? Oder mit gpupdate /force auf dem Client forciert?
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #8 - 26.11.07 um 11:18:38
Beitrag drucken  
Hi,

ich habe die Benutzerkonfig mit in die WSUS GPO gepackt, und den Testuser mit in die ComuterOU gepackt.

User habe ich neu angemeldet + zusätzlich GPUpdate /force. (doppelt hält besser)

ScriptLogic greift diese Einstellung nicht an, dennoch habe ich unter dem Internet-Explorer immer noch das MS-Update. Das ist auch nicht ganz so schlimm, werde jetzt nochmal testen ob die User noch ne Info über das Update bekommen. Melde mich dann wieder.

Gruß
Diver
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #9 - 26.11.07 um 11:38:42
Beitrag drucken  
Und was sagt RSOP.MSC? Hast Du mehrere DCs? Wenn ja, haben die sich repliziert? Mach mal einen Neustart vom Rechner.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #10 - 27.11.07 um 15:34:54
Beitrag drucken  
Hi Sunny,

ich habe die GPO nochmal ganz neu erstellt. Jetzt scheint es zu gehen, naja fast.

VerständnisFrage:

Jeden Tag um 10 Uhr sollen meine Updates eingespielt/installiert werden.
Ich habe um 14 Uhr einen weiteren TestPC in meine Test-Gruppe aufgenommen, kurze Zeit später stande schon beim Herunterfahren das Updates eingespielt werden.

Ist das normal?

Wenn ich als normaler User den Rechner neu starte werden die angekündigten Updates nicht installiert, bin ich als Admin angemeldet installiert er sie.

Ist das normal?

Habe schon das Forum nach einer Lösung durchsucht, leider habe ich nichts gefunden.

Hier noch meine Daten:
WSUS Server nutzen: aktiviert
- WSUS Server: http://WSUS
- Status Server: http://WSUS
- Zielgruppenname: Einstellung ist nicht konfiguriert

Automatische Updates konfigurieren: 4 - Autom. Downloaden und laut Zeitplan installieren.
- Geplanter Installationstag: Täglich
- Geplante Installationszeit: 10:00 Uhr



Suchhäufigkeit für automatische Updates: Alle 1 Stunden nach Updates suchen

Automatische Updates sofort installieren: aktiviert

Empfohlene Updates über automatische Updates aktivieren: deaktiviert

Erneut zu einem Neustart für geplante Installationen auffordern: 10 Minuten warten, bevor zu einem Neustart aufgefordert wird

Neustart für geplante Updates verzögern: 30 Minuten warten, bevor ein Neustart ausgeführt wird

Keinen automatischen Neustart für geplante Installationen durchführen: aktiviert - Benutzer wird vor dem Restart benachrichtigt

Zeitplan für geplante Installationen neu erstellen: 30 Minuten

Signierte Inhalte für Updatedienste zulassen: aktiviert

Nicht-Administratoren gestatten, Updatebenachrichtigungen zu erhalten: deaktiviert

Option 'Updates installieren und herunterfahren' im Dialogfeld 'Windows
   herunterfahren' nicht anzeigen: Einstellung ist nicht konfiguriert

Die Standardoption 'Updates installieren und herunterfahren'
   im Dialogfeld 'Windows herunterfahren' nicht anpassen: aktiviert

Windows Update-Energieverwaltung aktivieren, um das System zur Installation
   von geplanten Updates automatisch zu reaktivieren: aktiviert


mfg
Diver
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #11 - 27.11.07 um 15:48:37
Beitrag drucken  
Diver schrieb on 27.11.07 um 15:34:54:
Wenn ich als normaler User den Rechner neu starte werden die angekündigten Updates nicht installiert, bin ich als Admin angemeldet installiert er sie.

Ist das normal?


Ja, wenn der Admin nicht im Verwaltungsbereich der Richtlinie liegt, dann ist das normal und auch gut so. Als Admin angemeldet kannst Du so immer schnell einen Client updaten.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #12 - 28.11.07 um 07:34:40
Beitrag drucken  
Hi,

also wenn ich dich jetzt richtig verstanden habe. Die User können/dürfen die anstehenden Updates nicht installieren. Sie bekommen den Bildschirm angezeigt, jedoch passiert nichts beim Herunterfahren. Siehe Anhang.

Die Updates installieren sich dann also zum angegeben Zeitpunkt automatisch? (Ich habe Option 4 gewählt) Und zwar auch wenn ein User angemeldet ist der keine Admin-Rechte hat?

Eine weitere Frage, kann ich das einspielen der Updates auch für 2 bis 3 Uhrzeiten/Zeitpunkten konfigurieren?

Sprich einmal um 8 Uhr morgens, und einmal um 14 Uhr? Wenn ich User habe die immer erst um 14 Uhr anfangen zu arbeiten, und andere die nur bis 13 Uhr arbeiten, habe ich ein Problem. Oder verstehe ich da wieder was falsch?

Dankender Gruß
Diver

  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Unbenannt_001.bmp (Anhang gelöscht)
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #13 - 28.11.07 um 08:56:22
Beitrag drucken  
Diver schrieb on 28.11.07 um 07:34:40:
also wenn ich dich jetzt richtig verstanden habe. Die User können/dürfen die anstehenden Updates nicht installieren. Sie bekommen den Bildschirm angezeigt, jedoch passiert nichts beim Herunterfahren. Siehe Anhang.


Ich hab mit der Option noch nie gearbeitet. Da haben bestimmt ein paar andere aus dem Forum einen passenden Hinweis.

Diver schrieb on 28.11.07 um 07:34:40:
Die Updates installieren sich dann also zum angegeben Zeitpunkt automatisch? (Ich habe Option 4 gewählt) Und zwar auch wenn ein User angemeldet ist der keine Admin-Rechte hat?


Genau, das ist auch der Sinn der Übung. Die Updates werden dann im Systemkontext installiert.


Diver schrieb on 28.11.07 um 07:34:40:
Eine weitere Frage, kann ich das einspielen der Updates auch für 2 bis 3 Uhrzeiten/Zeitpunkten konfigurieren?


Nein.


Diver schrieb on 28.11.07 um 07:34:40:
Sprich einmal um 8 Uhr morgens, und einmal um 14 Uhr? Wenn ich User habe die immer erst um 14 Uhr anfangen zu arbeiten, und andere die nur bis 13 Uhr arbeiten, habe ich ein Problem. Oder verstehe ich da wieder was falsch?


Du könntest weitere OUs erstellen, in die dann die passenden Clients rein oder gleich die Uhrzeit auf 2 oder 3 Uhr in der Nacht legen. Die Updates werden dann installiert, wenn der Rechner gestartet wird.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Diver
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Gelsenkirchen
Mitglied seit: 23.11.07
Re: User haben die falschen Rechte, Konfig-Frage
Antwort #14 - 28.11.07 um 09:40:06
Beitrag drucken  
Quote:
Du könntest weitere OUs erstellen, in die dann die passenden Clients rein oder gleich die Uhrzeit auf 2 oder 3 Uhr in der Nacht legen. Die Updates werden dann installiert, wenn der Rechner gestartet wird.


Sprich, liegt die eingestellte Zeit, vor der Startzeit des Rechners, werden beim starten die Updates eingespielt, unabhängig davon das die Zeit längst vorbei ist?

Gruß
Diver
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 2 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden