Hallo Zusammen

Wir haben WSUS nun schon einige Zeit im Einsatz. Nun wollen wir auch Server über den WSUS Patchen.

Wir haben im AD also 2 OUs:
- Server
- Client

und 1 OU für die User
- User

Bei den Clients haben wir die GPO "Automatische Updates konfigurieren": 4 "Automatisch Herunterladen und installieren" eingestellt.
Für die User haben wir den "Zugriff auf alle Windows Update-Funktionen entfernen" eingestellt.
Für Die Clients ist das jetzt optimal. Sie merken nichts von den Updates und es läuft alles im Hintergrund.

Wenn ich jetzt aber bei den Servern bei "Automatische Updates konfigurieren" die Einstellung 3 wähle (Automatisch downloaden für Installation fragen), dann wird mir als User das gelbe "update-Ausrufezeichen" nicht angezeigt. Auch wenn ich Administratorrechte auf dem Server habe.

Es liegt warscheinlich an der Usereinstellung "Zugriff auf alle Windows Update-Funktionen entfernen", diese kann ich aber nicht einfach ausschalten, da sonst auch die normalen Benutzer Zugriff auf die Windows Updates hätten.

Wenn ich mich am Server lokal anmelde, erscheint das gelbe Update-Symbol sofort. Das hätte ich auch gerne, wenn ich mich mit einem anderen User anmelde.

Wie kann ich dieses Problem lösen? Muss ich dazu im AD eine extra-Gruppe für die "Personen die Updates installieren dürfen" anlegen, oder gibt es da eine andere Lösung?

Gruss und Danke für eure Vorschläge!

sorry Sunny, hab da oben was vertauscht. Ist jetzt Korrigiert!

(OU anstatt AD und Gruppe anstatt OU)

aber wenn ich das richtig verstanden habe, soll ich in der OU der User einfach 2 Gruppen anlegen, eine die das Symbol sehen darf und eine die es nicht sehen darf.

Das was du oben beschrieben hast, funktioniert aber nicht.

Da wir eine Ebene höher im AD ja den Zugriff verweigern und unten erteilen wir den Zugriff wieder. Da gewinnt das Verweigerungsrecht, das aufgrund der Vererbung angewendet wird

wir werden nun wohl die Gruppe mit den Authentifizierten Benutzern eine Ebene nach oben verlegen...

Gruss