Seitenindex umschalten Seiten: [1] 2 3 ... 5 Thema versendenDrucken
Sehr heißes Thema (mehr als 25 Antworten) keine Update Notification am Client (Gelesen: 9865 mal)
Balian
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Fulda
Mitglied seit: 08.01.08
Geschlecht: männlich
keine Update Notification am Client
08.01.08 um 11:56:53
Beitrag drucken  
Hallo und frohes Neues an alle!

Ich habe ein Problem mit WSUS.

Und zwar haben wir einen neuen Server installiert und auch eine entsprechende neue GPO erstellt und gebunden.

In "configure automatic updates" steht die Einstellung auf 3 - auto download & notify.

Die Policy wurde sauber verteilt und die Clients sind am neuen WSUS registriert.

Nur leider kommt bei keinem Client der gelbe Ballon für die Installation. Lediglich im Shutdown Fenster kann man " Updates installieren und runterfahren" auswählen.

Die Einstellungen sind eigentlich identisch zu denen der alten Policy (mit dem alten Server). Da hat alles wunderbar funktioniert.

Hat das Problem schonma jemand gehabt?

Vielen Dank schonmal.

Grüße Marcel
  
Zum Seitenanfang
ICQ  
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #1 - 08.01.08 um 12:32:07
Beitrag drucken  
Habt ihr diese Einstellung auch aktiviert?
Nicht-Adminstratoren gestatten, Updatebenachrichtigungen zu erhalten.
Falls diese Richtlinie aktiviert ist, erhalten an diesem Computer angemeldete Benutzer, auch wenn sie keine Administratoren sind, Updatebenachrichtigungen.

BTW: Die Option 3 ist nicht besonders zuverlässig für User. Besser wäre die Option 4 und eine feste Uhrzeit einstellen.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Balian
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Fulda
Mitglied seit: 08.01.08
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #2 - 08.01.08 um 12:37:52
Beitrag drucken  
Hallo.

Danke für Deine schnelle Antwort.

Die Option "Allow non-admins..." ist enabled. Deswegen wundert es mich ja so...

Gibt es irgendwelche Troubleshooting Möglichkeiten am Client?

Grüße Marcel

ps: scheduled install wäre eine Überlegung wert, da hast Du recht...
  
Zum Seitenanfang
ICQ  
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #3 - 08.01.08 um 12:43:39
Beitrag drucken  
RSOP.MSC auf einem CP-Client bringt die gezogenen GPO's zum Vorschein. Habt ihr evtl. diese Benutzereinstellung aktiviert?
Zugriff auf alle Windows Update Funktionen entfernen.
Damit werden die systemweiten Einträge auf Windows Update entfernt, z.B. im IE ist via das Menü Extras kein Eintrag zu Windows Update mehr vorhanden. Ebenfalls gibt es keine Benachrichtigung, also kein Symbol im Systray, für angemeldete Administratoren. Dies gilt natürlich nur für User, die auch im Verwaltungsbereich der Richtlinie liegen. Obwohl im Explain nicht explizit genannt, kann diese Richtlinie auch unter W2K erfolgreich eingesetzt werden.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Balian
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Fulda
Mitglied seit: 08.01.08
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #4 - 08.01.08 um 12:48:07
Beitrag drucken  
Hi,

ja diese User-basierte Einstellung ist gesetzt. Damit hatten wir in der alten Policy keinerlei Schwierigkeiten. Ohne die Einstellung könnten admin-User ja die Update Einstellungen in der Systemsteuerung ändern und sogar die autom. Updates komplett deaktivieren.. oder?

Grüße
  
Zum Seitenanfang
ICQ  
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #5 - 08.01.08 um 13:26:06
Beitrag drucken  
Wenn die Einstellung nicht aktiviert ist, kriegt ein Admin kein Update Symbol im Systray zu sehen und der Link im IE sowie im OS auf WU sind nicht vorhanden.

Stell um auf Option 4, ist die sicherste Variante, trust me. Zwinkernd
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Balian
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Fulda
Mitglied seit: 08.01.08
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #6 - 08.01.08 um 13:32:21
Beitrag drucken  
Ich wunder mich nur, warum es mit der alten Policy dann ging. Sehr komisch.

Wenn ich auf Option 4 stelle und die Einstellung "Disable access to all windows update features" drin lasse, dann wird der User ja auch nicht über einen notwendigen Neustart informiert, oder?

Grüße
  
Zum Seitenanfang
ICQ  
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #7 - 08.01.08 um 13:35:30
Beitrag drucken  
Richtig. Zwinkernd So isses bei mir zumindest zur Zeit. Zwinkernd
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
JimKnopf
WSUS Senior Member
***
Offline


I Love WSUS

Beiträge: 117
Mitglied seit: 25.07.06
Re: keine Update Notification am Client
Antwort #8 - 08.01.08 um 13:48:20
Beitrag drucken  
Ich hab ein änliches Problem.
Bei mir sehe ich in der Ereignisanzeige die Meldung:

Installationsbereit: Die folgenden Updates wurden heruntergeladen und können installiert werden. Ein Administrator muss sich an diesem Computer anmelden, damit die Updates installiert werden können.

Ich habe jedoch die Option Nicht-Adminstratoren gestatten, Updatebenachrichtigungen zu erhalten aktiviert.

Die Benutzereinstellungen sind in der Policy deaktivert.
Hat jemand eine Idee?
Gruß
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #9 - 08.01.08 um 13:57:32
Beitrag drucken  
Hast Du die Option 4 eingestellt? Wenn nein, dann hol es nach. Alles andere macht nur bei Servern Sinn.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Balian
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Fulda
Mitglied seit: 08.01.08
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #10 - 08.01.08 um 14:08:47
Beitrag drucken  
Was ich nicht verstehe...

Wieso ist es nicht möglich, WSUS so zu konfigurieren, dass der User über ein Update in der Taskbar informiert wird, er aber keine Änderungen an den automatischen Update Einstellungen in der Systemsteuerung vornehmen kann.

Das muss doch irgendwie gehen, oder?

Grüße
  
Zum Seitenanfang
ICQ  
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #11 - 08.01.08 um 14:13:20
Beitrag drucken  
Balian schrieb on 08.01.08 um 14:08:47:
Wieso ist es nicht möglich, WSUS so zu konfigurieren, dass der User über ein Update in der Taskbar informiert wird, er aber keine Änderungen an den automatischen Update Einstellungen in der Systemsteuerung vornehmen kann.


Das mußt Du schon MS selbst fragen. Zwinkernd Nein, das macht auch keinen Sinn. Dazu gibts nunmal die GPOs, damit man das znetral vorgibt.

Balian schrieb on 08.01.08 um 14:08:47:
Das muss doch irgendwie gehen, oder?


Mit den Einstellungen in der GPO steuerst Du nur den lokalen WU-Agent, der holt sich seine Einstellungen normalweise über die Systemsteuerung.

Was willst Du genau erreichen? Dem User sagen, hier kannst Du installieren oder auch nicht, so wie er will, trotzdem soll er aber an den Einstellungen nix verändern? Ich glaub nicht daß das geht, einen Tod mußt Du schon sterben, sagt man.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Balian
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Fulda
Mitglied seit: 08.01.08
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #12 - 08.01.08 um 14:23:47
Beitrag drucken  
OK. Du hast mich überzeugt.

Dann werde ich versuchen auf "scheduled install" umzuschwenken.

Jetzt musst Du mir aber auf helfen die richtigen Settings zuwählen Smiley

Da stellen sich mir spontan 3 Fragen Smiley

1. Was ist, wenn der Rechner zu der scheduled install zeit nicht online ist?

2. Ich möchte natürlich vermeiden, dass Rechner einfach neu starten, während User arbeiten. ist das möglich?

3. Welche Restriktionen (remove access to...) muss ich genau setzen? Es gibt ja soweit ich weiss 3 Orten wo man so etwas einstellen kann in der GPO.

Vielen Dank schonmal.

Grüße Marcel
  
Zum Seitenanfang
ICQ  
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13101
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #13 - 08.01.08 um 14:50:48
Beitrag drucken  
Balian schrieb on 08.01.08 um 14:23:47:
OK. Du hast mich überzeugt.


STRIKE!  Laut lachend

Balian schrieb on 08.01.08 um 14:23:47:
Dann werde ich versuchen auf "scheduled install" umzuschwenken.

Jetzt musst Du mir aber auf helfen die richtigen Settings zuwählen Smiley


Das sollten wir hinkriegen. Zwinkernd

Balian schrieb on 08.01.08 um 14:23:47:
1. Was ist, wenn der Rechner zu der scheduled install zeit nicht online ist?


Nix passiert, das definierst Du in dieser Einstellung:
Zeitplan für geplante Installationen neu erstellen.
Bestimmt die Wartezeit nach dem Systemstart, bevor eine zuvor verpasste geplante Installation ausgeführt wird.
Beispiel: Installationszeitpunkt 03.00 Uhr in der Nacht. Client ist aus. Morgens um 08.00 Uhr schaltet der MA den Client ein und geht erstmal Kaffee holen. Wenn die Updates bereits gedownloadet wurden, und der o.g. Zeitplan auf 1 Min. eingestellt ist, werden die Updates nach 1 Min. installiert und wenn keiner angemeldet ist, startet der Client auch neu durch.

Balian schrieb on 08.01.08 um 14:23:47:
2. Ich möchte natürlich vermeiden, dass Rechner einfach neu starten, während User arbeiten. ist das möglich?


Normalerweise passiert nix. Du solltest es aber vorher mit ein paar Powerusern testen.

Balian schrieb on 08.01.08 um 14:23:47:
3. Welche Restriktionen (remove access to...) muss ich genau setzen? Es gibt ja soweit ich weiss 3 Orten wo man so etwas einstellen kann in der GPO.


Das hab ich nur in den Benutzereinstellungen aktiviert, die ist auch nur für die normalen Domainuser aktiviert. Der Domainadmin, der Account für die Server, ist davon nicht betroffen.
  

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zum Seitenanfang
Balian
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 26
Standort: Fulda
Mitglied seit: 08.01.08
Geschlecht: männlich
Re: keine Update Notification am Client
Antwort #14 - 08.01.08 um 15:08:17
Beitrag drucken  
Vielen Dank für Deine Mühe.

Da ich ein englisches System betreue, schicke ich Dir die Einstellungen in englisch, hoffe das geht ok.

1. Mit der Einstellung "Zeitplan für geplante Installationen neu erstellen" meinst Du sicherlich den Punkt "Reschedule Automatic Update scheduled installations" , richtig?

Was ist mit den Punkten

"Delay restart for scheduled instal." und "Re-prompt for restart for scheduled instal."?

Wie stellst Du diese ein?

2. Bzgl. des Nicht-Neustartens gibt es ja noch die Einstellung "No Auto-Restart for scheduled installations". Den werde ich noch aktivieren.

3. Es gibt im User Bereich 2 Einstellungen. Eine findet sich unter

Administrative Templates/Start Menu and Taskbar:

"Remove Links and Access to Windows Update"

die andere unter

Administrative Templates/Windows Components/Windows Update:

"Remove access to use all windows updates features"

Die erste Einstellung macht mehr Sinn, oder? Dann entfernt er nur die Links und sperrt den Zugriff auf die Windows Update Seite.

Der zweite Punkt verbietet doch jegliche Windows Updates (auch intern) oder?

Vielen vielen Dank schonmal.

Grüße Marcel


  
Zum Seitenanfang
ICQ  
Seitenindex umschalten Seiten: [1] 2 3 ... 5
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden