Hallo an alle,

ich bin ein absoluter newbie und wollte nachfragen, ob folgendes mit dem WSUS möglich ist:
ein WSUS-Server soll mehrere AD-Domains mit Updates versorgen, so dass lediglich ein Server zu verwalten wäre.
In meiner Anforderung ist folgendes:
192.168.0.x DomainA mit AD-Server und dem WSUS-Server
192.168.1.x DomainB (eigener AD-Server)
192.168.2.x DomainC (eigener AD-Server)

Die Netze sind per VPN verbunden, Zugriff also möglich. Eine Querzulassung der Domains soll vermieden werden, ein Benutzer in jeder Domain für den UpdateServer ist aber kein Problem.

Vielen Dank für Eure Hilfe

Alexander

Hi Sunny,

danke für Deine Antwort, so richtig schlau werde ich aber daraus nicht.

In dem Dokument werden die Berechtigungen für die Registry erläutert, aber was ich in die Registry eintragen muss, damit der entfernte PC/Server die Daten von meinem WSUS holt, hab ich dort leider nicht gefunden.

Wenn ich das Konzept richtig verstanden habe braucht der WSUS-Server auch keinen Account oder ähnliches auf dem zu aktualisierenden Client, oder?

Und als letzte Frage: wo finde ich denn das aktuelle ADM-Template für die Gruppenrichtlinien?

Danke für Eure Hilfe.

Alexander

Hallo Sunny,

ok, jetzt ist einiges klarer, aber zum Punkt 1 glaube ich hast Du meine Frage nicht verstanden: ich wollte wissen, was ich am Client eingeben muss, damit dieser die Updates von meinem Server zieht (also nicht die Einstellungen am Server!). Ich habe nämlich auch zwei Clients, die keiner Domain angehören und da muss ich die Registry von Hand bearbeiten, damit dieser die Updates vom WSUS zieht.

Ansonsten ist jetzt alles klar (glaube ich  ).

Alexander

Yeah, you're my man. That's it.

Danke Dir Sunny, mit den beiden Angaben habe ich jetzt alles gelöst bekommen, Dein Tool funktioniert auf den beiden PCs ohne Probleme und die Gruppenrichtlinien werde ich heute Abend nach einem Neustart ausprobieren, sieht aber alles OK aus.

Nochmals vielen herzlichen Dank für Deine schnelle Hilfe.

Schöne Grüße aus dem Saarland
Alexander