Ich hab nun auf meinen PC die Konsole installiert.
Nun kann ich mit der Konsole auf den WSUS-Server zugreifen - aber als normaler Benutzer. Das kann doch so nicht richtig sein, das jeder User mit der MMC auf den WSUS-Server kann und alles einstellen kann.

Knaller schrieb on 09.05.07 um 16:24:20:


Welcher User kann sich denn die MMC installieren? Richtig, normalerweise nur User mit Adminrechten. Wo ist jetzt das Problem?

Morpheus schrieb on 09.05.07 um 21:25:33:


Das ist aber ein hausgemachtes Problem, das kann man abstellen.

Knaller schrieb on 10.05.07 um 07:50:37:


Nein, die müssen in den beiden schon gen. Gruppen sein. Sind die Clients dann auch in der gleichen Domain?

Knaller schrieb on 10.05.07 um 07:50:37:


Probiers doch einfach mal aus. Ich kann es hier leider nicht nachvollziehen.

Knaller schrieb on 10.05.07 um 09:41:24:


Bist Du Mitglied der DomAdmins? Du kannst Updates ablehnen oder zum installieren freigeben? Einstellungen ändern? Wenn ja, dann bist Du Mitglied in einer administrativen Gruppe, ich kann es mir nicht anders vorstellen. Kontrolliere doch auch mal die lokalen Gruppen auf dem WSUS.

Knaller schrieb on 10.05.07 um 09:41:24:


Na das ist ja schon mal was

Wenn ich mich wie gesagt als normaler Benutzer anmelde, dann mich ich kein Admin - auch in keine lokalen Admingruppe.

Hab mir jetzt mal die logfiles vom IIS angesehen. Jetzt wundere ich mich noch mehr.

Verbindung vom Notebook bekam ein 401 (zugriff verweigert) - warum auch immer.
Verbindung von meinem PC mach mich noch verwirrter - da steht dann zu meine IP-Adresse dass mein PC sich als domäne\administrator anmeldet. Ich bin aber wie gesagt auf meinem PC als User angemeldet und lokal nur in der Gruppe Hauptbenutzer.
Die Konsole habe ich als computer\administrator installiert.

Ich frage mich, wie es die Konsole schafft, sich als Domänenadmin anzumelden.

hallo,

nun geht es danke.
An all die anderen die dasselbe Problem haben wie ich:
es ist zwingend notwendig dass der lokale Benutzer am verwaltenden Client ein Passwort hat, und diese genau gleich am WSUS3 Server angelegt ist.

Ahhh, tausend Dank.

Ist genau die Lösung, nach der ich gesucht habe. Funktioniert bei mir jetzt auch endlich! 

Knaller schrieb on 14.05.07 um 13:30:37:


Der WSUS 3.0 kann auch nicht auf Windows 2000 installiert werden. Zeit zum updaten.

Sunny schrieb on 10.05.07 um 11:38:59:


Nun, wir haben keine Domäne und verwenden zur Authentifizierung einen Kerberos-Server. Für das Anmelden sind auch keine Benutzer auf den Windowsrechnern angelegt, weil das 1. nicht notwendig ist und 2. um die 15000 sind. Trotzdem würde wir eine externe Verwaltung nutzen wollen (außer über rdp), wenn die schon mal besser als die Weboberfläche ist.
Wieso gibts dann keine Abfrage in der MMC? Wie soll man sonst mal eine Notadministration machen, wenn man zu Hause ist, und weder Domäne oder Logins hat?

Sunny schrieb on 24.05.07 um 18:04:22:

Nun, damit kann ich nur die MMC unter einem anderen Nutzer starten, aber das ändert and der ganzen Problematik nichts.

Sunny schrieb on 24.05.07 um 18:04:22:

So muss ich es leider im Moment machen und ich betrachte das eher als Workaround statt als Lösung. Nur ist das auch ein bisschen umständlich und langsamer. Wenn WSUS3 schon SOAP (via MMC) ist, dann sollte man das auch vernünftig verwenden können und nicht gleich einen AD aufgezwungen bekommen.

ich habe jetzt WSUS 3.0 auf einem Server laufen. Auf die Adminkonsole komme ich auch anhand der MMC.
Doch wie kann ich von meinem normalen Arbeitsplatz auf den WSUS zugreifen?
Muss ich bei mir auch MMC installieren und den Server da angeben?

Sorry Sunny aber das verstehe ich nicht genau.

Auf dem Server hab ich MMC 3.0, Framework und den Viewer installiert.
Von dort klappt es auch auf WSUS zuzugreifen.

An meinem Client klappt es aber nicht.
Hier hab ich auch die oben genannten Sachen installiert, habe aber keine Ahnung wie ich nun weiter vorgehen soll. Wenn ich MMC starte ist alles dort leer.

OK, die Remoteverbindung ist installiert.
Bei der Angabe des Servers anhand der IP-Adresse bekomme ich noch angezeigt, das mit den Gruppen.

Wo soll ich das denn einstellen?
Ich finde da absolut nichts.

Edit:
So jetzt habe ich diese Sache mit den Gruppen gefunden. Dort sind die Lokalen Profile von Server hinterlegt.
Der Server befindet sich bei uns in einer Domäne.
Ich bin an meinem Client ebenfalls in der Domäne angemeldet.
Muss ich meine Domänenkennung dort am Server hinterlegen? Aber das kann doch irgendwie nicht richtig sein.

Mein WSUS Server befindet sich in der Domäne, wird aber lokal angemeldet.
Der Cleint an dem ich mich normalerweise anmelde befindet sich ebenfalls in der Domäne. Hier melde ich mich mit meiner Kennung in der Domäne an.

Ich habe jetzt am WSUS Server einen Benutzer angelegt.
Dieser hat den gleichen Namen und das gleiche Passwort wie meine Kennung in dem ich mich an meinem Client anmelde. Diesen Benutzer habe ich die Gruppe WSUS-Administratoren zugeordnet.

Jedes mal wenn ich am Client nun die Remoteverbindung öffne, bekomme ich die Meldung dass ich nicht in den Gruppen WSUS-Administratoren bzw. WSUS-Berichterstatter bin.
Was mache ich denn falsch?

Ich muss also meinen Domain Account anhand der GUID, als Benutzer lokal am WSUS Server hinterlegen?
Wie sehe ich welche GUID das ist?

Danke, das funktioniert jetzt.

irgendwie nervig. ich habe die MMC auf einem lokalen WXP Pro installiert, auch die Konsole, der Connect zum WSUS über diesen Client funktioniert, jedoch nicht über die MMC...

Tips?

Hi,

habe folgendes Problem.

Habe eine Testumgebung für WSUS 3.0 aufgebaut und soweit funktioniert alles super.

Jetzt will ich nicht immer mittels Remote auf den Server zugreifen, sondern von einem Windows XP (SP2) PC inkl. aller Updates. Soweit auch gut, habe alles installiert, was nötig ist auf dem Server und auf dem Client.

Die Konsole kann ich auch öffnen auf dem Client und wenn ich bei "Verbindung mit dem Server herstellen" anklicke und die Server IP="http:\\192.168.1.1" eingebe kommt folgende Fehlermeldung (siehe Anhang).

Wichtig ich habe keine Domäne am laufen und will es auch ohne hinkriegen.

Ich habe auch schon den gleichen Usernamen + Passwort auf dem Win2k3 Server hinzugefügt mit Administratorrechten, kein Erfolg.

Ich habe auch probiert mich mit der Administratorkennung des Win2k3 Servers beim WSUS (durch den XP Client) anzumelden.

Und zwar wie hier eine Seite zuvor beschrieben wurde, mittels "Ausführen als" und da dann "Administrator" und das zugehörige Passwort eingegeben. Leider auch kein Erfolg.

Vielleicht hat einer von euch ja eine Idee woran es liegen kann, habe hier alles durchforstet aber nichts hilfreiches weiter gefunden.

Dienst der Firewall ist ausgeschaltet.


Der Benutzer ist als Server-Administrator, WSUS-Admin und WSUS-Berichterstatter eingetragen. Beide PCs (Client und Server) sind in der gleichen Gruppe (=Arbeitsgruppe).

Obere ist der Server, untere der Client.

Ja, das hatte ich überlesen. Freut mich daß es jetzt klappt.

BTW: Du solltest auch überall ein Standardgateway definieren. Erleichtert die Arbeit.

Es gibt einen WSUS für 64 BIT-Systeme, hast Du das Setup schon mal probiert?

Hallo,

muss ich noch was installieren, das WSUS auf meiner Workstation im MMC erscheint ?

gruss
Ralf