Hallo zusammen,

wir haben seit einigen Tagen einen WSUS 3.0 SP2 Server bei uns und sind im Moment noch beim Testen.

Mir ist nun eine Sache aufgefallen und ich weiß nicht wie ich das richtig konfigurieren soll bzw. ob es überhaupt möglich ist.

Im Moment ist es so über Gruppenrichtlinen eingestellt, dass Updates morgens um 8 Uhr installiert werden sollen. Allerdins ist mir jetzt aufgefallen, dass viele Updates nur runtergeladen werden von den Clients und die Installation erst nach "herunterfahren und Updates installieren" installiert werden.

Ist es möglich das so zu konfigurieren, dass die Updates auf dem Client installiert werden und der Anwender (kein Admin) dann die Benachrichtigung erhält das er bitte neustarten soll?

Gruß und vielen Dank schon mal im voraus.

Hi Sunny,

vielen Dank für deine Antwort.
Du meinst also, dass ich es so konfigurieren sollte das der Neustart automatisch durchgeführt wird?

Hm...eine Beispiel-GPO finde ich hier im Forum irgendwie nicht... oder ich hab Tomaten auf den Augen

EDIT: Also ich muss jetzt doch noch mal genauer nachfragen.
Ich habe die Gruppenrichtlinen jetzt so angepasst, das die Updates installiert werden sollen und dann auch der PC neugestartet wird. Habe das nun bei einem XP Client ausprobiert aber es geschieht nichts. Er läd das Update runter (lau wsus) und sonst passiert nichts.

Am liebsten wäre uns hier die Möglichkeit das die Updates während des arbeiten runtergeladen werden und am Abend wenn die User Ihren PC ausschalten können Sie nur sagen "runterfahren udn Updates installieren". Ist sowas möglich, also so das gar nicht die Option "nur ausschalten" angeboten wird? Sonst kann man sich ja nicht sicher sein das die Updates von den Usern installiert werden.

Sorry für die vielen Fragen, aber ich bin Neu im WSUS und Gruppenrichtlinen Bereich

Sunny schrieb on 26.07.11 um 13:34:57:

Sorry, hatte ich irgendwie nicht gefunden. vielen Dank für den Link!

Sunny schrieb on 26.07.11 um 13:34:57:

Ich habe die Einstellungen für die Administrativen Vorlagen (Computer und Benutzer) übernommen und auf dem Client gpupdate /force durchgeführt. Nun bringt mir der Client nach der Anmeldung kurz die Info das alles geladen wurde und ein Neustart nötig ist. Ich kann dann auf "jetzt neustarten" oder "später neustarten" klicken. Bei später neustarten ist das gelbe Schild in der Taskleiste zu sehen.
Was mache ich den jetzt noch falsch?

Ach mensch ich bin auch etwas doof. Klar, ich hab zwar die Benutzer Gruppenrechtline von deinem Beispiel übernommen aber der User den ich zum anmelden verwendet habe liegt nicht in der Test OU und somit greift natürlich auch die Benutzer Gruppenrechtline nicht.
Sorry, werde das gleich noch mal mit nem richtigen User testen.
Vielen Dank für deine Hilfe!!

Eine Frage hab ich dann doch noch
Ich habe Windows 2000 (1 Update KB952954 bis jetzt) und auch bei Windows XP  (6 Updates bis jetzt) das Problem, dass die Updates nicht runtergeladen werden können.
Sind diese Updates einfach nicht mehr vorhanden (wsus gibt mir die Info das sie duch ein anderes Update ersetzt wurden) oder woran kann das liegen?

Sunny schrieb on 26.07.11 um 16:02:49:

Hm...müssten aber dann nicht trotzdem die schon erschienen Updates für 2000 runterladbar sein?
Das Problem ist das WSUS die Updates von MS nicht laden kann. Egal ob Updates mit oder ohne Nachfolge Updates - er läd keine Updates die ich genehmigt habe von der MS Seite runter.

Das Ereignislog sagt unter anderem dies hier:
Quote:


Was genau meinst du mit der Startseite des WSUS?

Ich habe gelesen das der Netzwerkdienst auf der Partition auf der die Daten runtergeladen werden, Leserechte braucht.
Bei uns liegen die Daten auf D:\WSUS\
Auf WSUS hat der Netzwerkdienst Vollzugriff aber auf die Partition D: gar nichts. Ist das vielleicht der Grund?

Ich werde mir das mal anschauen. Ich glaube aber fast das unsere Firewall die Updates blockiert. Melde mich morgen noch mal

Sunny schrieb on 26.07.11 um 20:55:53:

Bei uns wurden exe und msi files geblocked Problem mit dem download somit behoben.

Allerdings ist mir jetzt noch 2 weitere Probleme/Fragen aufgefallen. Die Updates funktionieren nun alle super, laufen silent im Hintergrund und alles ist wunderbar.
Mir ist nur noch etwas aufgefallen. Im WSUS stehen für XP 4 Upates bereit 1 Sicherheitsupdate und 3 andere Upates (Kumulatives Sicherheitsupdate für IE6, Wichtiges Update für Skitpbefehle von Windows Media Player und Sicherheitsupdate für Jscript).
Auf dem XP Test Client ist im WindowsUpdate.log unter C:\Windows zu sehen, dass er nur 1 Update beim nächsten Termin abholen möchte (das 1 Sicherheitsupdate für Windows: Quote:
). Was ist mit den anderen 3 Updates. Erwähnt er die nur nicht?
EDIT: Ah ok, im log steht es ja Quote:


Die Updates sind dann wohl nicht mehr benötigt auf dem System. KOmisch das er mir trotzdem im WSUS anzeigt "Dieser PC benötigt das Update".

die 2. Frage bezieht sich auf das abholen der Updates von den clients. Es ist ja so eingestellt das die Updaes täglich um 14 Uhr vom WSUS abgeholt werden. Ist es möglich den Clients auch per manuellem Befehl zu sagen - hole die Updates jetzt ab?
EDIT: Das müsste mit dem Befehl gehen, oder?
Quote:

phatair schrieb on 27.07.11 um 13:40:47:

Das ist die Meldung das Dein Client kein Update für den Windows Update Agent benötigt. Das hat nichts mit Deinen "vermissten" Updates zu tun.

phatair schrieb on 27.07.11 um 13:40:47:

/resetauthorization Authorisiert den Client am WSUS - Server neu.

Lies Dir mal die WhitePaper von Microsoft zum WSUS durch, die sind sehr hilfreich.

OK Sunny war wieder schneller

phatair schrieb on 27.07.11 um 15:53:07:


Kein Client ist gleich wie der andere. Du kannst auch den Downloadcache auf einem widerspenstigen Client leeren, hat auch schon ab und an geholfen. Wie das geht findest Du hier im Forum sehr oft.

UMeadow schrieb on 27.07.11 um 16:19:51:


Vorher aber bitte kontrollieren, ob das ersetzende Update genehmigt wurde.
Teilweise sind Updates für W2k und XP etc als ersetzt markiert, werden aber nur für XP - nicht für W2k - ersetzt. Daher auch OUT OF SUPPORT.

Gruß Dani