Hallo Leute

Ich habe ien merkwürdiges Problem und bin auf eure Hilfe angewiessen.
Beim Einbinden der Clients funktioniert nicht!

Grundinstallation:
Windows Server Standard Edition
Update Services Version: 3.1.6001.65

Die Installation hat einwandfrei funktioniert und ist auf dem standard Port Eingerichtet. Die erste synchronisation hat der WSUS auch schon hinter sich. Ich denke das die serverseitige Grundinstallation des WSUS's stimmt. Nun wolte ich die Clients einbinden.

Das habe ich mit einem REG Key gemacht, hier die Einstellungen:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus"
"WUStatusServer"="http://wsus"
"ElevateNonAdmins"=dword:00000000
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="Testgruppe"
"AcceptTrustedPublisherCerts"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAUShutdownOption"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"AUPowerManagement"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"IncludeRecommendedUpdates"=dword:00000000
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:000005a0
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000001e

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001

Der servername ist wsus.
Danach habe ich auf dem Client die ClientDiag.exe ausgeführt.

Hier das Ergebniss:

WSUS Client Diagnostics Tool

Checking Machine State
       Checking for admin rights to run tool . . . . . . . . . PASS
       Automatic Updates Service is running. . . . . . . . . . PASS
       Background Intelligent Transfer Service is running. . . PASS
       Wuaueng.dll version 7.2.6001.784. . . . . . . . . . . . PASS
               This version is WSUS 2.0

Checking AU Settings
       AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
               Option is from Policy settings

Checking Proxy Configuration
       Checking for winhttp local machine Proxy settings . . . PASS
               Winhttp local machine access type
                       <Direct Connection>
               Winhttp local machine Proxy. . . . . . . . . .  NONE
               Winhttp local machine ProxyBypass. . . . . . .  NONE
       Checking User IE Proxy settings . . . . . . . . . . . . PASS
               User IE Proxy. . . . . . . . . . . . . . . . .  NONE
               User IE ProxyByPass. . . . . . . . . . . . . .  NONE
               User IE AutoConfig URL Proxy . . . . . . . . .  NONE
               User IE AutoDetect
               AutoDetect not in use

Checking Connection to WSUS/SUS Server
               WUServer = http://wsus
               WUStatusServer = http://wsus
       UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
       Connection to server. . . . . . . . . . . . . . . . . . PASS
       SelfUpdate folder is present. . . . . . . . . . . . . . PASS

Press Enter to Complete

Nun gehe ich zur WSUS konsole und will einen client einbinden:
ich gehe auf Computer und wähle Suchen, leider werden mir keine Computer angezeigt.

Was mache ich falsch? Ist irgend eine Security die Blockiert?
Übrigens die Firewall ist intern auf allen Clients ausgeschaltet.

Die Clients sind mit windows XP SP3 aufgesetzt.

Falls ich noch welche informationen vergessen habe, gebe ich diese gerne bekannt.

bis bald, freue mich auf eure beiträge

pavel

Danke Sunny für deinen Beitrag.
Nach dem ich einige Zeit gewartet habe ist der Client in der KOnsole ersichtlich, manchmal muss man einfach ein bischen geduld haben

Wir haben schon ein active directory, doch ich habe gelesen das man nicht unbedingt die domain Policy dafür verändern soll. Also habe ich die clientseitige Variante verwendet.

Was kann ich den Hier noch verändern?

"ElevateNonAdmins"=dword:00000000
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="Testgruppe"
"AcceptTrustedPublisherCerts"=dword:00000001

merci nochmals

danke!

1. ich möchte einfach das die clients nicht automatisch neustarten nach  der installation der Updates, sondern das der User entscheiden kann wann er neu starten will.

2. die Updates automatisch abholen und installieren, ohne neustart

geht das so?

Das sieht gut aus, genau so möchte ich das auch.

ich werde mich noch ein bischen mit dem Thema beschäftigen.

Auf jeden Fall Danke für die Tipps!

Bis Bald
Gruss Pavel