Hallo zusammen,

ich verzweifele gerad an einem Problem mit der Clientseitigen Zuordnung.

Die Registreinträge für den WSUS Client liegen ja unter dem Schlüssel
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

Ich habe jetzt eine Batchdatei, die mir folgende Werte setzt:
TargetGroupEnabled = 00000001
TargetGroup = 03_Normal

reg add "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate" /v TargetGroupEnabled /t REG_DWORD /d 00000001 /f
reg add "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate" /v TargetGroup /t REG_SZ /d 03_Normal /f 

Nach meinem verständnis müsste, der Server bei der nächsten Kommunikation den PC in die Gruppe "03_Normal" verschieben.

Tut er aber leider nicht.

Die Clientseitige Zuordnung ist am WSUS-Server auch so eingestellt.
Wenn ich die Einstellungen über GPO eingebe, dann setzt er mir (soweit ich das Erkennen kann) genau die selben Einträge, aber aus irgendeinem Grund erkennt der Client beim ausführen von "wuauclt /resetauthorization /detectnow" "gpudate /force", dass die Zielgruppe geändert wurde

976	1b8	Agent	***********  Agent: Refreshing global settings cache  ***********
976	1b8	Agent	  * WSUS server: -entfernt- (Unchanged)
976	1b8	Agent	  * WSUS status server: -entfernt- (Unchanged)
976	1b8	Agent	  * Target group: 03_Normal (Changed)
976	1b8	Agent	  * Windows Update access disabled: No (Unchanged) 

Habe ich irgendetwas übersehen?
Gibt es irgendwo noch einen Registry-Eintrag oder Befehl, mit dem ich mitteilen kann "Hallo, ich wurde geändert!"?
Kann mir von euch vlt. jemand auf die Sprünge helfen?

mfg
WiZo


Edit:
Ich muss mich korrigieren. Der Client stöst wohl beim GPUpdate direkt den WSUS-Agent an. Kann ich das auch per Batch anstosen?

Sunny schrieb on 09.05.12 um 13:14:07:


GPUPDATE macht das ja nur in dem Moment, wo ich auch tatsächlich über GPO die TargetGroup zuweise.

Habe aber mittlerweile herausbekommen wie es geht (so eine Mittagspause wirkt manchmal Wunder).
Und zwar wenn der "Automatische Update Dienst" neugestartet wird, dann zieht er sich die Einstellungen aus der Registry auch neu.
Da im Echtfall bei einem Neustart dass ja der Fall ist, passt das für mich.

Da wir momentan keine Test-PCs zur Verfügung haben hatte ich mit meinem eigenen PC experimentiert. Nur denn wollte ich nicht ständig hoch und runter fahren. Deshalb ist mir das bisher auch nicht aufgefallen.

@Sunny: trotzdem vielen Dank für die Rückmeldung!

mfg
WiZo

Sunny schrieb on 09.05.12 um 15:44:53:


Es geht um ein Script, dass beim Hochfahren ausgeführt wird und den PC entsprechend einiger Kriterien in Gruppen einteilt.

In unserem Fall hat das folgenden Grund:
Der IE8 kann über WSUS nur installiert werden, wenn auf dem XP-Client SP3 installiert ist.
Wenn auf dem XP-Client nun kein ServicePack 3 installiert ist, will der WSUS trotzdem zuerst den IE8 installieren.
Die Folge: Der PC versucht ständig IE8 zu installieren, was nicht geht und zieht sich keine anderen Updates mehr.

Unsere Lösung: Das Startup-Script gruppiert einen Rechner mit SP <> 3 in eine Gruppe, der nur der SP3 zugeteilt ist und sonst nichts. Dadurch wird sichergestellt, dass dieser vor allem anderen installiert wird.

Vielleicht gäbe es auch eine naheliegendere Lösung, die wir nur noch nicht kennen?


Bezüglich der Virtuellen Maschine muss ich mich mal mit auseinandersetzen.
Unsere Komplette Anlage ist ziemlich veraltet (Im Sommer 5 Jahre).

DESoft schrieb on 09.05.12 um 22:58:42:



Das klingt vielversprechend.
Tja...man lernt nie aus...

Ich werde mich damit beschäftigten! Danke für den Hinweis

WiZo schrieb on 10.05.12 um 08:35:12:


Bitte schön. Eine Rückmeldung wäre nett. 
Hinweis: Die Reihenfolge der Gruppenrichtlinienverarbeitung beachten!

Gruß Dani

WiZo schrieb on 14.05.12 um 09:34:18:


Mit dem WMICodeCreator kannst Du auch schön WMI Abfrage generieren: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

WiZo schrieb on 14.05.12 um 10:46:37:


Tja, ist ja auch schon ein bischen Geschichte. 

Bei uns fliegen demnächst die XP's massenhaft in die Tonne.
Win 7 Prof x64 lässt grüßen.

Schön wenn du es gelöst hast und Danke für Dein Feedback.

Gruß Dani