Seitenindex umschalten Seiten: [1] 2 3 4 Thema versendenDrucken
Sehr heißes Thema (mehr als 25 Antworten) WSUS Konsole vo einem anderem PC (Gelesen: 23579 mal)
Knaller
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 22
Standort: 45149
Mitglied seit: 14.09.06
Geschlecht: männlich
WSUS Konsole vo einem anderem PC
09.05.07 um 16:24:20
Beitrag drucken  
Ich hab nun auf meinen PC die Konsole installiert.
Nun kann ich mit der Konsole auf den WSUS-Server zugreifen - aber als normaler Benutzer. Das kann doch so nicht richtig sein, das jeder User mit der MMC auf den WSUS-Server kann und alles einstellen kann.
  
Zum Seitenanfang
 
yerma
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 30
Standort: 44789 Bochum
Mitglied seit: 01.12.06
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #1 - 09.05.07 um 16:30:33
Beitrag drucken  
Auf Deinem WSUS sind unter "Lokale Benutzer und Gruppen" zwei neue Gruppen hinzugefügt worden, WSUS-Administratoren und WSUS-Brichterstatter. Ich hab's jetzt nicht ausprobiert, aber nur die in der Admin-Gruppe sollten Einstellungen verändern können...
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #2 - 09.05.07 um 17:03:08
Beitrag drucken  
Knaller schrieb on 09.05.07 um 16:24:20:
Ich hab nun auf meinen PC die Konsole installiert.
Nun kann ich mit der Konsole auf den WSUS-Server zugreifen - aber als normaler Benutzer. Das kann doch so nicht richtig sein, das jeder User mit der MMC auf den WSUS-Server kann und alles einstellen kann.


Welcher User kann sich denn die MMC installieren? Richtig, normalerweise nur User mit Adminrechten. Wo ist jetzt das Problem?
  
Zum Seitenanfang
 
Morpheus
WSUS Junior Member
*
Offline


I love WSUS

Beiträge: 42
Mitglied seit: 07.12.05
Re: WSUS Konsole vo einem anderem PC
Antwort #3 - 09.05.07 um 21:25:33
Beitrag drucken  
Sunny schrieb on 09.05.07 um 17:03:08:
Welcher User kann sich denn die MMC installieren? Richtig, normalerweise nur User mit Adminrechten. Wo ist jetzt das Problem?

Das z.B. bei uns alle lokale Adminrechte haben Zwinkernd
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #4 - 09.05.07 um 23:05:25
Beitrag drucken  
Morpheus schrieb on 09.05.07 um 21:25:33:
Sunny schrieb on 09.05.07 um 17:03:08:
Welcher User kann sich denn die MMC installieren? Richtig, normalerweise nur User mit Adminrechten. Wo ist jetzt das Problem?

Das z.B. bei uns alle lokale Adminrechte haben Zwinkernd


Das ist aber ein hausgemachtes Problem, das kann man abstellen.
  
Zum Seitenanfang
 
Knaller
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 22
Standort: 45149
Mitglied seit: 14.09.06
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #5 - 10.05.07 um 07:50:37
Beitrag drucken  
Ich komme von einer Uni.
In dem Bereich wo ich sitze hat eigentlich keiner Adminrechte. Aber beim Rest der Uni siehts anders aus, da werden PC's installiert von denen keiner des Rechenzentrum was weiss. Die könnten dann schön jeden WSUS-Server in der Welt (wenn denn zugänglich) bearbeiten???
Nur weil die lokale Admins sind???

Kann doch so nicht sein!!! Bei WSUS 2.0 musste ich mich an der Verwaltungsseite anmelden - entweder mit lokalen Account vom WSUS-Server oder mit Dömänenadmin Account.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #6 - 10.05.07 um 08:46:55
Beitrag drucken  
Knaller schrieb on 10.05.07 um 07:50:37:
Ich komme von einer Uni.
In dem Bereich wo ich sitze hat eigentlich keiner Adminrechte. Aber beim Rest der Uni siehts anders aus, da werden PC's installiert von denen keiner des Rechenzentrum was weiss. Die könnten dann schön jeden WSUS-Server in der Welt (wenn denn zugänglich) bearbeiten???
Nur weil die lokale Admins sind???


Nein, die müssen in den beiden schon gen. Gruppen sein. Sind die Clients dann auch in der gleichen Domain?

Knaller schrieb on 10.05.07 um 07:50:37:
Kann doch so nicht sein!!! Bei WSUS 2.0 musste ich mich an der Verwaltungsseite anmelden - entweder mit lokalen Account vom WSUS-Server oder mit Dömänenadmin Account.


Probiers doch einfach mal aus. Ich kann es hier leider nicht nachvollziehen.
  
Zum Seitenanfang
 
Knaller
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 22
Standort: 45149
Mitglied seit: 14.09.06
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #7 - 10.05.07 um 09:41:24
Beitrag drucken  
Ich hab die Console auf meinem PC. Mein PC ist mitglied der Domäne. Bin als normaler User am PC angemeldet.
Die WSUS Konsole als normaler User gestartet - kann alles machen  hä?

Mein Account ist in keiner der WSUS-Gruppen auf dem WSUS-Server.

Nun hab ich mal die WSUS Konsole auf meinem Notebook unter Windows Vista installiert. Notebook ist im gleichen Subnetz, wie der WSUS-Server, aber nicht in der Domäne. Konsole als lokaler Admin gestartet, kann aber den WSUS-Server nicht kontaktieren.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #8 - 10.05.07 um 09:44:55
Beitrag drucken  
Knaller schrieb on 10.05.07 um 09:41:24:
Ich hab die Console auf meinem PC. Mein PC ist mitglied der Domäne. Bin als normaler User am PC angemeldet.
Die WSUS Konsole als normaler User gestartet - kann alles machen  hä?
Mein Account ist in keiner der WSUS-Gruppen auf dem WSUS-Server.


Bist Du Mitglied der DomAdmins? Du kannst Updates ablehnen oder zum installieren freigeben? Einstellungen ändern? Wenn ja, dann bist Du Mitglied in einer administrativen Gruppe, ich kann es mir nicht anders vorstellen. Kontrolliere doch auch mal die lokalen Gruppen auf dem WSUS.

Knaller schrieb on 10.05.07 um 09:41:24:
Nun hab ich mal die WSUS Konsole auf meinem Notebook unter Windows Vista installiert. Notebook ist im gleichen Subnetz, wie der WSUS-Server, aber nicht in der Domäne. Konsole als lokaler Admin gestartet, kann aber den WSUS-Server nicht kontaktieren.


Na das ist ja schon mal was
  
Zum Seitenanfang
 
boehmenkircher
WSUS Junior Member
*
Offline


I love WSUS

Beiträge: 14
Standort: Geislingen
Mitglied seit: 18.07.05
Re: WSUS Konsole vo einem anderem PC
Antwort #9 - 10.05.07 um 09:59:41
Beitrag drucken  
Ich hab auch mal ne Frage.
Kann ich auf die MMC des WSUS3 von einem anderen PC aus nur zugreifen wenn ich eine Windowsdomäne hab?
Hintergrund: Haben ein Novellnetzwerk und somit "nur" eine Arbeitsgruppenumgebung.
Freu mich auf eure Antworten.
  
Zum Seitenanfang
 
Knaller
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 22
Standort: 45149
Mitglied seit: 14.09.06
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #10 - 10.05.07 um 10:07:29
Beitrag drucken  
Wenn ich mich wie gesagt als normaler Benutzer anmelde, dann mich ich kein Admin - auch in keine lokalen Admingruppe.

Hab mir jetzt mal die logfiles vom IIS angesehen. Jetzt wundere ich mich noch mehr.

Verbindung vom Notebook bekam ein 401 (zugriff verweigert) - warum auch immer.
Verbindung von meinem PC mach mich noch verwirrter - da steht dann zu meine IP-Adresse dass mein PC sich als domäne\administrator anmeldet. Ich bin aber wie gesagt auf meinem PC als User angemeldet und lokal nur in der Gruppe Hauptbenutzer.
Die Konsole habe ich als computer\administrator installiert.

Ich frage mich, wie es die Konsole schafft, sich als Domänenadmin anzumelden.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #11 - 10.05.07 um 10:10:18
Beitrag drucken  
boehmenkircher schrieb on 10.05.07 um 09:59:41:
Kann ich auf die MMC des WSUS3 von einem anderen PC aus nur zugreifen wenn ich eine Windowsdomäne hab?
Hintergrund: Haben ein Novellnetzwerk und somit "nur" eine Arbeitsgruppenumgebung.
Freu mich auf eure Antworten.


Du kannst mal probieren, Deinen Account in den lokalen 2 Gruppen zu packen: WSUS-Administratoren und WSUS-Berichterstatter. Jetzt auf dem Client die MMC 3.0 und den ReportViewer 2005 incl. SP1 installieren. Jetzt noch die MMC vom WSUS installieren, dazu einfach die WSUSSetup.exe nochmal ausführen und nur die Konsole installieren. Gehts jetzt?
  
Zum Seitenanfang
 
boehmenkircher
WSUS Junior Member
*
Offline


I love WSUS

Beiträge: 14
Standort: Geislingen
Mitglied seit: 18.07.05
Re: WSUS Konsole vo einem anderem PC
Antwort #12 - 10.05.07 um 11:30:50
Beitrag drucken  
hallo,

nun geht es danke.
An all die anderen die dasselbe Problem haben wie ich:
es ist zwingend notwendig dass der lokale Benutzer am verwaltenden Client ein Passwort hat, und diese genau gleich am WSUS3 Server angelegt ist.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Konsole vo einem anderem PC
Antwort #13 - 10.05.07 um 11:38:59
Beitrag drucken  
boehmenkircher schrieb on 10.05.07 um 11:30:50:
nun geht es danke.


Super, freut mich für Dich und Danke für die Rückmeldung. Zwinkernd

boehmenkircher schrieb on 10.05.07 um 11:30:50:
An all die anderen die dasselbe Problem haben wie ich:
es ist zwingend notwendig dass der lokale Benutzer am verwaltenden Client ein Passwort hat, und diese genau gleich am WSUS3 Server angelegt ist.


Das ist der Nachteil an einer Workgroup.
  
Zum Seitenanfang
 
Toon
WSUS Neuling
Offline


WSUS3 ein Schritt in die
richtige Richtung

Beiträge: 2
Mitglied seit: 10.05.07
Re: WSUS Konsole vo einem anderem PC
Antwort #14 - 10.05.07 um 11:39:11
Beitrag drucken  
Ahhh, tausend Dank.

Ist genau die Lösung, nach der ich gesucht habe. Funktioniert bei mir jetzt auch endlich!  Smiley
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 2 3 4
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden