Deatheye schrieb on 20.10.09 um 13:55:10:
Das einzige was ich finden konnte ist, dass er die Systeme anscheinend bei den GPOs in die Sicherheitsfilterung einfügt.
Da stellt sich die Frage wie er dies macht bzw. wenn man das Grundprinzip erweitern möchte müsste man dies mit neuer OU selber konfigurieren können.
Hmm, das sind schon seltsame Einstellungen die der SBS 2008 da hat. An der Stelle arbeite ich mit Gruppen oder den Authentifizierten Benutzern. Bei den Authentifizierten Benutzern sind die Computerkonten auch enthalten.
Deatheye schrieb on 20.10.09 um 13:55:10:
In den Optionen des WSUS ist die Standardoption "Update Services-Konsole verwenden" aktiviert.
Daher müsste er eigentlich die Standard WSUS Gruppe verwenden "Nicht zugeordnete Systeme" (oder so ähnlich).
Eigentlich schon. Es gibt einen ADImporter, der importiert die Computerkonten aus dem AD und pack sie in Gruppen auf dem SBS. Möglich das der im Einsatz ist.
Deatheye schrieb on 20.10.09 um 13:55:10:
Ich konnte keine GPO finden die irgendwo etwas von diesem vorkonfigurierten WSUS Gruppen enthält. Allerdings sind es einige GPOs die bereits nur für WSUS vorhanden sind ^^'
Dann schau dir die GPOs genauer an. Möglich das etwas dabei ist.
Deatheye schrieb on 20.10.09 um 13:55:10:
Für mich macht es im moment den anschein als ob dies SBS spezifische Dinge sind.
So hat SBS zum Beispiel auch eine spezielle Verwaltungskonsole die sich allerdings ziemlich schnell verabschiedet.
Fehlermeldungen im Eventlog?
Deatheye schrieb on 20.10.09 um 13:55:10:
Sie bietet nur sehr rudimentäre Konfigurationsmöglichkeiten und läuft nicht mehr sobald man ein bisschen an den WSUS Einstellungen Veränderungen durchführt.
Die kenn ich vom 2003er her ein bisschen. Nutzen tu ich die allerdings nicht.
Deatheye schrieb on 20.10.09 um 13:55:10:
2. Ich glaub da hast du mich missverstanden. Mir gings darum:
Computer A ist in WSUS Gruppe B und C. Gruppe C ist ein Update verweigert, Gruppe B erlaubt. Was passiert nun, wenn die WSUS Gruppen auf selber Ebene sind, wenn Gruppe B Gruppe C untergeordnet ist, bzw. umgekehrt?
Wenn das Update für eine Gruppe freigegeben ist, sollte das greifen. Es könnte aber auch sein, das die Verweigerung zieht. Das hab ich noch nicht probiert.