Hallo

Nach langer Zeit beschäftige ich mich wieder mit dem WSUS.

Mein System:
Virtueller Server 2008r2 gleichzeitig dc,
Active Directory basierend, und wurde von einem ex Mitarbeiter nicht proffesionel aufgesetzt.
Unternehmen mit ca 100 Mitarbeiter.
Ich Anfänger (ca 4 Monate in diesem Beruf)
und der einzige IT mitarbeiter im Windows bereich.

Externe Hilfe ist nicht möglich da der Geschäftsführer meint wenn ich es nicht machen kann können wir auch auf den WSUS verzichten anstatt uns kosten entstehen.
Bitte keine komischen bemerkungen, wenn ihr nicht helfen wollt bitte nicht antworten.

Meine Frage:
Habe Wsus und Iss Rolle installiert eine Gpo in den Gruppenrichtlinien mit rechter maustaste bei den Benutzern gruppenrichtlienobjekt hier erstellen und verknüfen erstellt.
Internen PFad eingegeben http://servername

Grund warum ich es bei den benutzern gemacht habe ist wir haben keine Gruppe Computers im grmc drinnen und ich dachte mir das es auch ok ist wenn die benutzer die updates machen da jeder eh mit seinem benutzer anmeldet.

Mein Problem:
Wsus erkennt keine Computer, habe beim letzten versuch alles hinbekommen, leider war es damals nicht möglich die mitgliedschaft ändern darum habe ich den wsus mit allen wsus gpmc deinstalliert und neu installiert.

Jetzt ist mein Problem ich hab beim letzten mal wo ich mit dem Wsus gearbeitet habe so viel umgestellt das ich nicht mehr weiss was ich alles gemacht habe und möchte dieses durcheinander nicht.
Ich möchte wsus verstehen und nicht auf gut glück irgendwann wird funktionieren sagen müssen.

Was kann mein problem sein, brauch ich einen neustart, habe über cmd gpupdate/force durchgeführt müsste also kein neustart brauchen.

Bin dankbar auf jede Hilfe (echte Hilfe)
Betone nochmal brauche keine Besserwisser da diese auch mal anfänger waren, habe mir fast alles selber beigebracht deshalb kann es sein das ich etwas falsch/gar nicht verstanden habe.

Unblack schrieb on 06.09.13 um 11:02:05:


Sorry, mit Verlaub, aber Computerkonten in die Gruppe Benutzer verschieben ist Blödsinn.

Hallo

Ist das so mal richtig, soll ich im internen pfad schon den servernamen eingeben oder die active directory namen.

Leider wenn ich versuche die computer zu verschieben bekomme ich diese fehlermeldung:

Danke für die Antwort, trotz deiner zu direkten Ansprechweise.
ich weiss das meine voraussetzungen nicht die besten sind.
Du musst es dir so vorstellen, das system hat ein bauingenier konfiguriert keine it ausbildung. Die Firma hat lange einen IT Fachmann gesucht für diese stelle und niemanden gefunden.

In meiner ausbildung habe ich vom wsus nur gehört keine ous erstellt oder sonstiges. Wir haben hauptsächlich die infrastruktur duchgemacht. Irgendwie haben die vergessen uns gpos richtig zu erkläeren. Es ging hauptsächlich um DNS usw. Diese wurden auch nur teilweise gut erklärt.

Da ich keine dummen kurse machen möchte, wo man nur zahlt und nichts beigebracht bekommt dachte ich mir ich probiers in einer firma wo ich arbeiten kann und dazu lerne. Leider bin ich hier auf mich allein gestellt und das system läuft ohne probleme aber es fehlt sehr viel .

habe vor kurzem bereitstellungsdienst usw ohne probleme konfiguriert und kann es auch nutzen. Früher hat der andere mitarbeiter alles per usb stick installiert images usw.

Es geht langsam aufwärts, bin auch dabei den druckerserver zu konfigurieren. Wie schon gesagt es sind nur die lebensnotwenigen rollen und features installiert.

Sende nochmal ein foto ob das so passt, habe eine ou erstellt wo nur die computer reinverschoben wurden. Soll ich auch eine ou erstellen für server damit die auch eine automatische update modell 3 bekommen.

Eine andere frage noch vom optik her was könnte ich ändern besser machen in meiner ad, oder was sieht auf die schnelle komisch aus.

Prinzipiell sieht es gut aus. Zeig doch das GPO das Du auf diese OU verlinkt hast.

Hallo

Ja hab ich schon mit gpupdate/force aktuallisiert leider hat es auch keine ergebnisse geliefert.

ich sende mal einen winlog: So könnt ihr als experten sicher einiges dazu sagen, ich versuche jetzt auf eigen initative die logs zu vestehen wie man fehermeldungen aus einem log herauslesen kann.

Wenn ich das kann, wird es mir sicher das leben erleichtern.

Mein log ist viell zu gross sende es im nächsten abschnitt

Danke ich lese mir das mal durch und hoffe das es durch einen neustart besser wird.

Darf ich nur  noch eine kurz frage stellen?
Ist es notwendig im wsus selber computer gruppen anzulegen wenn man alles über die gpos steuert.

Bei dem Händischen WSUS wo man die Clients per Mausklick verschiebt versteh ich den sinn. Aber wenn es über die gpo´s läuft versteh ich es nicht. In vielen anleitungen steht es bitte erstellen sie eine neue Computergruppe im WSUS.

Was würdest du mir empfehlen?

Hallo

Danke das ist genau die seite wo ich mir die gruppenrichtlinien angeeignet habe.

Sicher nur lesen ist sicher nicht ausreichend. Werde heute nacht einen Neustart durchführen und hoffe das morgen alles problemlos funktioniert.

Möchte nichts manuell verschieben, mit gpo ist es sauberer gemacht. Das was mir gefehlt hat war das man gpo nur im ou erstellen kann. Die Server möchte ich nicht in eine OU verschieben da ich mir das nicht zutraue (als Anfänger). Die Serverupdates mache ich auch händisch es sind nur 5 virtuelle Microsoft Server, da ich die Linux auch einzeln update, ist das kein riesenproblem.

DANKE DANKE DANKE
trotz allem habt ihr mir diesmal viel geholfen, ich weiss jetzt ein bischen mehr und habs sogar verstanden was ich da gemacht habe.

werd mich bestimmt morgen nochmal melden, und hoffe das alles läuft.

Mohnenfluh schrieb on 09.09.13 um 14:02:03:

Clientseitige Zielzuordnung ist Geschmackssache, wenn Du ständige neue Clients installierst kann es sinnvoll sein. Aber auch ein manuelles Zuordnen im WSUS geht schnell.

Mohnenfluh schrieb on 09.09.13 um 15:55:56:

Die Server müssen aber auch eine entsprechende Gruppenrichtlinie bekommen, damit sie wissen woher sie die Updates bekommen. Auch wenn Du die Updates dann manuell installierst.

FEHLER: Ungültige Syntax. Wert für "/H" erwartet.
Geben Sie "GPRESULT /?" ein, um die Syntax anzuzeigen.

Irgend etwas ist nicht korrekt mit meinem WSUS aber was   
Bin langsam echt am verzweifeln 

Mohnenfluh schrieb on 10.09.13 um 15:29:37:


Ist es denn zu viel verlangt die Syntax zu prüfen?

gpresult /H gpresult.html [ENTER] in einer administrativen Commandline.

Mohnenfluh schrieb on 10.09.13 um 15:29:37:


Der Admin vor der Tastatur!

Mohnenfluh schrieb on 10.09.13 um 15:44:11:


Ja und? Was ist mit den restlichen Fragen? Ist es zu viel für dich eine oder mehrere Fragen zu beantworten? Den Screenshot hatte ich nicht verlangt, bitte lösch ihn wieder. Ist überflüssig wie ein Kropf.

Hast Du im GPO auch den richtigen Gruppennamen eingegeben? Langsam verliere ich die Lust dir zu helfen.

UMeadow

Nochmals schritt für schritt

gpo wurde mit ou meineComputer verknüpft.
einstellungen wurden gemacht interner pfad http://meinserver ohne portangabe (auch mit portangabe probiert, gleiches ergebnis)
gpupdate/force aktualisiert.


Zielgruppe anlegen in wsus verbinden was meinst du darunter?
Ist es neue Computergruppe anlegen, wenn ja ist es wichtig?
Mir wäre es jetzt mal wichtig zumindest unter Computer/nicht zugewiesene Computer Clients zu sehen, rest ist erst das nächste problem

Ja Computerstatus ist auf alle gesetzt.
Hatte vor ca einem Monat WSUS konfiguriert da konnte ich nach einem neustart alle geräte sehen, da ich viel zu viel umgeändert habe und nicht genau wusste warum es geht wollte ich es diesmal richtig machen, leider ist es diesmal nicht besser.

Habe damals die Rolle mit allen einstellungen gelöscht inkl alle gpos die ich erstellt hatte. Das ist jetz mein 2 ter Versuch WSUS rictig zu machen

Mohnenfluh schrieb on 11.09.13 um 09:40:41:

Das habe ich nicht geschrieben.
UMeadow schrieb on 10.09.13 um 16:13:01:

Du hast vorher geschrieben, das Du deine Computer nicht manuell im WSUS verschieben willst, also müsstest Du in deiner GPO die Clientseitige Zielzuordnung aktivieren und hier einen Gruppennamen eintragen.
Wenn Du das gemacht hast, muss diese Gruppe natürlich auch im WSUS vorhanden sein.

Hast Du Dir denn überhaupt schon mal das windowsupdate.log und das Ereignisprotokoll auf einem betroffenen Client angesehen?

Der WSUS findet keine Clients, die Clients/Server finden den WSUS. Der Unterschied ist klein aber sehr wichtig.

Du hast wohl bei der Installation nicht aufgepasst, dein WSUS ist auf Port 8530 installiert, den Port mußt Du mit anhängen:

http://deinwsus:8530

Und Du hast auch keinen Gruppennamen in dem GPO eingetragen: target group =
Mach es endlich richtig, so wirst Du noch lange dran rum basteln.

Ein wuauclt /detectnow ist ein Befehl auf der Commandline, der gibt nichts aus. Dabei wird nur Befehl ausgeführt, im Hintergrund wird versucht den WSUS zu erreichen.

Sieh dir mein Posting bezüglich Portangabe an, da ist vermutlich dein Fehler. Und einen Gruppennamen mußt Du auch noch im GPO angeben.

Mohnenfluh schrieb on 11.09.13 um 13:17:11:

Nochmal Dein WSUS erkennt keine Clients, sondern die Clients versuchen den WSUS zu kontaktieren.
Wenn es mit der IP-Adresse funktioniert, scheint Deine DNS - Auflösung auch nicht in Ordnung zu sein.

Hast Du wenigstens diesmal dokumentiert was Du getan hast? 

Ja danke habe alles schön dokumentiert.

Unser DNS läuft auf einem Linux Server.

Mohnenfluh schrieb on 11.09.13 um 13:23:11:

Na das klingt ja schon mal gut. 
Mohnenfluh schrieb on 11.09.13 um 13:23:11:

Such Dir bei MS die HowTo's, WhitePaper usw. raus, dort ist WSUS sehr gut beschrieben.

Die Zeit musst Du Dir nehmen und solltest Du Dir auch von Deiner Firma geben lassen, ansonsten wird es immer wieder nur Frickelei und dann hat auch Deine Firma nicht viel davon. 

Das war jetzt eine dumme unüberlegte Frage 
Natürlich kann ich den DC nicht verschieben sonst läuft vieles Schief
Wir haben 2 DC, Wenn ich diesen verschiebe sind die anderen einstelungen ja ungültig.

Peinlich  muss mir ein gutes (übersichtliches/verständlicheres) Buch besorgen ausßr das von addison-wesley server 2008r2

Mohnenfluh schrieb on 12.09.13 um 13:01:41:

Dann haben aber beide DC das Problem, erstell Dir eine WSUS Gruppenrichtlinie für Server und verlinke diese auf die DC.
Mohnenfluh schrieb on 12.09.13 um 13:01:41:

kuck Dir das hier mal an. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). ist auch für R2
Mohnenfluh schrieb on 12.09.13 um 12:35:08:

Bitte

Mohnenfluh schrieb on 13.09.13 um 15:06:13:

Die meisten dieser Bücher sind nicht für die Theorie gedacht, besser ist es vor einem Testserver zu sitzen und das was man liest gleich zu probieren bzw. nachzusehen. 

Aber schön, das alles funktioniert.