Die Option 4 ist für Server nicht besonders geeignet, denn dann werden die Updates zum vorgegebenen Zeitpunkt gleich installiert, und das will man bei einem Server nicht unbedingt.

BTW: Was macht das Script time.cmd bei den Benutzern?

Anbei meine GPO für die Server.

So ok habe das ganze nun überarbeitet wie es bei dir auch drine steht.
Eine letzte frage habe ich noch wir haben auf der Arbeit ziemlich viele Techniker die ein Notebook mit Admin Rechten haben.
Bei mir kam gestern ein Update auf mein Notebook bei dem ich dann auswählen konnte welche der Packete ich installieren wolle. Ist das mit meiner Aktuellen GP immer noch so oder muss ich da noch was umstellen damit User mit Lokalen-Admin Rechten nicht selbst bestimmen können was drauf kommt

Gruß raúl

YEG-IT schrieb on 16.11.08 um 01:07:39:


Weshalb das denn? Innerhalb eines AD ist eine solches Script Gift. Die Clients gleichen ihre Zeit automatisch mit einem DC ab. Sucht euch einen DC aus, der holt sich seine Zeit von einer externen Zeitquelle, den Rest machen die Clients selbst. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

YEG-IT schrieb on 16.11.08 um 01:07:39:


Gut, viel Erfolg.

Ach und eins hab ich noch, habe mal überprüft ob die PCs sich alle ihre neuen GP gezogen haben mit dem Befehl rsop.msc.
Wenn ich dort auf
Computer Configuration
- Administratative Templates
- - Windows Components
- - - Windows Update
Passt auch alles also die Domain GP haben die sich gezogen.

Wenn ich jetzt jedoch unter

User Configuration
- Administratative Templates
- - Windows Components
- - - Windows Update

schaue dann sehe ich das sich die PCs diese Settings nicht gezogen haben da unter Windows Components nur der Internet Explorer sichtbar ist.

YEG-IT schrieb on 17.11.08 um 08:33:57:


Du hast aber für den WSUS schon eine eigene GPO erstellt, oder?

Wenn ich jetzt jedoch unter

YEG-IT schrieb on 17.11.08 um 08:33:57:


Benutzerrichtlinien ziehen auch nur beim Benutzerobjekt, der PC zieht sie sich nicht.

YEG-IT schrieb on 17.11.08 um 09:04:31:


OK.

YEG-IT schrieb on 17.11.08 um 09:04:31:


So wie er da steht. Das Benutzerobjekt, mit dem Du dich an dem Client anmeldest, muß auch im Verwaltungsbereich der Benutzerrichtlinie liegen. Schau dir das mal dazu an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Ahh ok ich habs mal wieder gelöst

Hab den Status der WSUS GPO auf "GPO Status" Enabled gesetzt.

Dann hab ich die GPO in die richtige User Gruppe gezogen uns siehe da über rsop.msc bekomm ich nun die Benutzer Richtlinien angezeigt.

Vielen Dank Sunny, war echt ein Super Support von dir!