ChrisVe schrieb on 18.05.09 um 09:54:07:


Nimm den Usern die lokalen Adminrechte.

ChrisVe schrieb on 18.05.09 um 09:54:07:


Schau dir zweite Benutzereinstellung dazu an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

ChrisVe schrieb on 18.05.09 um 11:01:38:


Wenn Du die Option 4 in der GPO eingestellt hast, sollte die Installation silent ablaufen.

ChrisVe schrieb on 18.05.09 um 11:01:38:


Du mußt das natürlich in der GPO machen, die auf die Benutzerobjekte verlinkt ist. Mach mal ein RSOP.MSC am Client, nicht am Server, und schau nach, welche GPO mit welchen Einstellungen ankommt. Bestimmt ist die Benutzerdefinierte WSUS-Einstellung nicht dabei.

ChrisVe schrieb on 18.05.09 um 12:29:05:


Jepp, so ist das. Klappts denn nun wie gewünscht? Mit der Einstellung sind übrigens auch die lästigen Hinweise auf den fälligen Neustart weg.

Trotzdem kannst Du den Usern die lokalen Adminrechte wegnehmen, schadet überhaupt nicht. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

ChrisVe schrieb on 26.05.09 um 09:40:56:


Gut.

ChrisVe schrieb on 26.05.09 um 09:40:56:


Soweit ich weiß gibts da keine andere Einstellung. Und ja, das sollte schon die sein und im IE darf nach Übernahme der GPO durch den User auch kein Hinweis mehr auf WU sein.

ChrisVe schrieb on 26.05.09 um 09:40:56:


Und genau deshalb installieren die natürlich auch keine Updates normalerweise.

Was bedeutet das denn???? Rsop.msc auf meiner virtueller Maschine.

Ich hab im Eventlog diverse W32Time-Meldungen, dass könnte natürlich die Ursache schon sein, oder? Die Maschine könnte keine Zeitquelle finden, mit der er sich synchronisieren kann etc.

Die GPO passt aber so, oder?

So, laufen tut's jetzt. Allerdings verstehe ich nicht, warum meine GPO mit den Windows Updates nicht funktioniert. Laut rsop kommt die Richtlinie an. Aber der einzige Punkt der wirklich weg ist, ist der unter Arbeitsplatz -> rechte Maustaste -> Eigenschaften. Kann mir da jemand helfen?

Sorry, dass ich mich unklar ausgedrückt habe.

Also, das der Client sich die Updates vom WSUS zieht funktioniert. Auch die Zeitplaneinstellung alles gut. Die Benutzerkonfiguration wo ich dem Anwender den Zugriff auf die WU-Funktionen verbietet kommt irgendwie beim Client nicht an. Der Link im IE ist da, der Zugriff auf die WU-Seite würde funktionieren, wenn da nicht  unsere Firewall wäre. Also alles ganz normal, als wenn die GPO gar nicht da wäre.

Laut RSOP kommt sie aber an, am Client! 

Zumindest weiß ich jetzt schonmal, warum es bei den W2K-Clients nicht geht. Laut Erklärung funktioniert das erst am XP ... Aber unter XP ist der trotzdem weiterhin da. Ich habe mal gelernt, wenn die GPO nicht angwendet werden kann, dann ist das halt so. Andere Clients sollten aber davon nicht betroffen sein. Richtig????

Da gebe ich Dir Recht, ich zweifel auch schon an mir. Ich hab's jetzt gerade nochmal überprüft und ja. Die GPO ist auf der OU verknüpft, in der auch der User ist.

Und jetzt kommt das große ABER: Ich habe noch eine zweite Richtlinie gefunden. Und zwar unter Administrative Vorlagen -> Startmenü und Taskleiste -> Verknüpfung und Zugriff auf Windows Update entfernen. Die hab ich jetzt mal aktiviert und siehe da jetzt ist alles so wie es soll und ich hoffe der Schein trügt nicht.

Wir haben das klassische Startmenü bei per Richtlinie vorgegeben.

Das stimmt wohl. Ich hab's gerade an den Clients nochmal überprüft. Nach Ablauf des standardmäßigen Zyklusses von 90 mins. war alles so wie ich es haben wollte. Ich hoffe das es jetzt läuft. Wenn nicht, dann melde ich mich nochmal.

Vielen Dank für Deine Hilfe!

Lg
Chris