Sorry, dass ich mich unklar ausgedrückt habe.

Also, das der Client sich die Updates vom WSUS zieht funktioniert. Auch die Zeitplaneinstellung alles gut. Die Benutzerkonfiguration wo ich dem Anwender den Zugriff auf die WU-Funktionen verbietet kommt irgendwie beim Client nicht an. Der Link im IE ist da, der Zugriff auf die WU-Seite würde funktionieren, wenn da nicht  unsere Firewall wäre. Also alles ganz normal, als wenn die GPO gar nicht da wäre.

Laut RSOP kommt sie aber an, am Client! 

Zumindest weiß ich jetzt schonmal, warum es bei den W2K-Clients nicht geht. Laut Erklärung funktioniert das erst am XP ... Aber unter XP ist der trotzdem weiterhin da. Ich habe mal gelernt, wenn die GPO nicht angwendet werden kann, dann ist das halt so. Andere Clients sollten aber davon nicht betroffen sein. Richtig????

Da gebe ich Dir Recht, ich zweifel auch schon an mir. Ich hab's jetzt gerade nochmal überprüft und ja. Die GPO ist auf der OU verknüpft, in der auch der User ist.

Und jetzt kommt das große ABER: Ich habe noch eine zweite Richtlinie gefunden. Und zwar unter Administrative Vorlagen -> Startmenü und Taskleiste -> Verknüpfung und Zugriff auf Windows Update entfernen. Die hab ich jetzt mal aktiviert und siehe da jetzt ist alles so wie es soll und ich hoffe der Schein trügt nicht.

Wir haben das klassische Startmenü bei per Richtlinie vorgegeben.

Das stimmt wohl. Ich hab's gerade an den Clients nochmal überprüft. Nach Ablauf des standardmäßigen Zyklusses von 90 mins. war alles so wie ich es haben wollte. Ich hoffe das es jetzt läuft. Wenn nicht, dann melde ich mich nochmal.

Vielen Dank für Deine Hilfe!

Lg
Chris