Hi all,

ich hab es auch endlich soweit geschafft, der WSUS ist jetzt installiert, eine GPO, OU, sowie Gruppe wurde erstellt, und die betroffenden Clients befinden sich in der OU/Gruppe.

Jetzt meine Frage, der Client meldet zwar, dass Updates zur Verfügung stehen, aber die Installation muss man immernoch lokal an dem jeweiligen PC ausführen. Eigentlich hatte ich gedacht, dass durch den WSUS, die Clients sich die Updates im Hintergrund installiert, natürlich erst dann, nachdem die Updates genehmigt wurden, oder besteht da ein Denkfehler?

Die GPO hat folgende Einstellungen:

Automatsiches Updates konfuieren --> 3-Autom. Herunterladen, aber vor der Installation benachrichtigen

Clientseitige Zielzuordnung aktivieren --> aktiviert
Zielgruppenname für diesen Computer --> alle Computer

Interner Pfad http://meinserver:8530

is das soweit ok?

muss ich den am Client noch was im gpedit machen, obwohl der ja in der OU mit der entsprechenden GPO verknüpt ist?

Danke im Voraus!

Hallo ,

die Antwort steht schon in deiner Frage.

3-Autom. Herunterladen, aber vor der Installation benachrichtigen

damit funktioniert die automatische Installation nicht.
Option 4 wählen und eine Installationszeit festlegen, werden die Updates immer zu diesen Zeitpunkt automatisch installiert.

Um niemanden zu enttäuschen, hier die optimale GPO: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Das wichtigste dabei ist die zweite Benutzereinstellung, damit bekommt kein Benutzer irgendwas mit von der Installation.

hi all,

irgendwie funktioniert das immernoch nicht, dass sich die Clients updaten.
Die sind zwar in der WSUS Console unter Computer aufgelistet, hab auch einige Updates genehmigt, aber die Installation bleibt auf der Strecke.

Fehlt bei mir vielleicht noch etwas? Ich habe eine WSUS GPO erstellt (siehe link von Sunny). Habe eine OU und Eine WSUS-Gruppe erstellt. Die jeweiligen Clients gehören dieser OU bzw. Gruppe an! Gibt es jetzt noch etwas zu beachten?

Wie gesagt, Udates kann ich für die jeweiligen PCs genehmigen und erscheint bei Computers- CLients. Neben den Computernamen, also also bei der Spalte "Statusrollup" ist ein Ausrufezeichen dargestellt!

Muss ich den vielleich tnoch bei der lokalen richtlinie des PCs  ändern?
muss ein update-agent auf den Client installiert werden?
muss der WSUS-Server selbst, dieser OU angehören?

ui ui ui.. das kann doch nicht so schwer sein ..  
danke im voraus!

also, die WinUpdate.Log ist mir einfach zu unübersichtlich bzw. sagt nicht viel aus.

RSOP.MSC hab ich am Client ausgeführt., was nun? Unter Computerkonfiguiration--> Admin.Vorlagen-->Win.Komponenten, taucht nur Sicherheitscenter auf. Nicht die gewünschten Winupdate-Richtlinien, die ich in der GPO WSUS erstellt habe. Liegt daran schon der Fehler?

Noch eine Frage: Ich kann meinen WSUS über http://meinserver:8530 nicht aufrufen, dann kommt folgende Fehlemereldung :
Die Website hat die Anzeige dieser Webseite abgelehnt.
HTTP 403 
   Wahrscheinlichste Ursachen:
Diese Website erfordert, dass Sie sich anmelden.
Ist das normal?