Hallo zusammen,

ich habe folgendes problem mit der Updateansicht im Wsus 3 SP2.

Es gibt mehrere Computergruppen. So zum Beispiel:

Alle Computer (Standardgruppe vom WSUS)
      EDV
            Win_XP
            Win_7
            Win_Vista
      TEST
            Test_XP
            Test_7
      Win_XP
      Win_7

Nun habe ich mir ein paar Updateansichten erstellt, um die Übersicht zu erhalten. Die Updateansichten sind dann eben auf die Computergruppen bezogen. So z.B.

XP_komplett
Win7_komplett
EDV_XP
EDV_7
TEST_XP
Win_XP

Nun habe ich bei XP_komplett die Filterung so eingestellt, dass mir alle Updates für XP angezeigt werden sollen. Funktioniert auch.

Bei EDV_XP habe ich die Filterung so eingestellt, dass mir alle XP Updates angezeigt werden sollen und habe bei "Updates werden für eine bestimmte Gruppe genehmigt (ohne geerbte Genehmigung)" eben die EDV_XP Computergruppe angehakt.

Das gleiche Schema habe ich bei Win_XP und Test_XP angewendet. Natürlich immer die dazugehörige Computergruppe ausgewält.

Was ich jetzt nicht verstehe, warum zeigt mir WSUS bei der Updateansicht für EDV_XP auch Updates an, die für PCs in der WIN_XP Gruppe zugewiesen sind?
Ich habe die Geenehmigungen nicht geerbt sondern immer direkt vergeben.
Trotzdem in der Updateansicht für EDV_XP 114 Updates enthalten. Wenn ich darauf klicke und mir den Bericht anzeigen lasse, steht aber als einziger PC der Updates brauch einer aus der WIN_XP Computergruppe drinnen.

Habe ich hier einen denkfehler oder macht WSUS da was falsch?

Ziel ist einfach, dass ich eine möglichst einfache Übersicht habe, welche Updates ich für welche Gruppe freigegeben habe und welche Updates für welche Gruppe noch nicht installiert wurden. Dafür ist meiner Meinung die Udpateansicht ja auch da, oder?

Wäre für Hilfe sehr dankbar.
Gruß
P.s. Hoffe man versteht meine Problematik 

phatair schrieb on 19.08.11 um 14:49:39:


Ja, sowas leistet eine selbstdefinierte Updateansicht zuverlässig.

phatair schrieb on 19.08.11 um 14:49:39:


Nein, sowas wär eine selbstdefinierte Computeransicht.
Das leistet nur die Gruppe mit dem herausgepickten Computer und dessen Bericht.



Gruß Dani

phatair schrieb on 22.08.11 um 10:39:31:


Tja, hier geht es nicht um exklusiv genehmigt.
Ist das Update auf diese Gruppe genehmigt oder nicht? Wenn ja, wird es angezeigt.
Bei der Definition der Updateansicht wird ja nicht gesagt:
"Updates die ausschließlich auf diese Gruppe (xy) genehmigt wurden".

Gruß Dani

Alles klar, dann macht es doch wieder Sinn, auch wenn es schade ist das es die von mir gewünschte Filter Option nicht gibt
Nun hoffentlich meine letzte Frage. Du hast in deiner 1. Antwort geschrieben das meine Updateansicht unübersichtlich ist.

Wie würdest du als WSUS Profi die Ansichten erstellen bzw. zusammenfassen?

Ok ... ich geb mal selber ein Mini-Beispiel:

Gruppenstruktur:

Alle Computer
   Produktion
   Testung

Computer
20x XP => Produktion
70x Win7 => Produktion
5x Server 2003R2 => Produktion

Wenn in dieser Situation neue Updates kommen und diese auf Produktion genehmigst ... rollen diese gnadenlos aus.

Also brauchst Du freiwillige Tester mit Sachverstand ...

1x XP => zusätzlich Testung
1x Win7 => zusätzlich Testung
1x W2k3R2 => zusätzlich Testung

Jetz kommen neue Updates ... gefiltert "erforderliche Updates" + "nicht genehmigt" => genehmigen auf Testung

Alle Freiwilligen machen ihre Tests und melden Dir das alles i.O. ist.

Wenn Du in die Computergruppe Testung schaust, siehst Du dann Rechner mit grünen Haken ... aber keine getesten Updates. Schei ...

Also: Updateansicht auf die Gruppe Testung erstellen.

Jetzt siehst Du alle getesteten Updates. Alle markieren, genehmigen auf Produktion und Genehmigung auf Testung aufheben.

Jetzt rollen alle getesten Updates in die Produktion und die Testgruppe steht wieder bereit für den neuen Patchday.

Ist das so verständlicher? 

Gruß Dani

Oh je ... jetzt ist der Kollege offline gegangen ... ich glaube ich habe ihn verschreckt.

[Edit] Schön, bitte und danke für Deine Rückmeldung.

Gruß Dani

Hört sich super an.
Wenn noch Fragen auftauchen ... in diesem Forum bist Du gold richtig. 

Gruß Dani