Hallo an alle von einem Neuzugang.

Ich bin relativ neu in der Materie ud habe deshalb einige Fragen zu WSUS 3.0. Ich bemühte bereits die Forensuche, fand aber bislang nichts explizites dazu.
Ich setzte gestern einen WSUS-Server 3.0 SP1 auf, der in einer Domäne Clients und Server mit Updates versorgen soll. In den Produktklassifizierungen gab ich Def.Updates, SP, Sicherheitsupdates, Update-Rollups, Updates und wichtige Updates vor.
Als WSUS-Clients werden alle Windows-Systeme, inklusive Server 2008, welcher AD, DNS, DHCP als wichtigste Dienste vorhält, eingebunden. Da dieser Server ja nicht so ganz unessentiell im laufenden AD-Betrieb ist, wäre es ungünstig, wenn dieser während des Updates mal eben einafch neustartet. Ich weiß allerdings auch nicht, wie sich Windows-Serverplattformen beim Installieren von Service Packs verhalten. Ich möchte auf jeden Fall zumindestens zu einer Bestätigung der Installation des SP2 für Windows Server 2008 aufgefordert werden, möchte es aber nicht auf den Livetest ankommen lassen, bevor ich mich nochmals rückversichere, wie sich der Server verhalten wird.
Ich habe ein GPO angelegt (Computerkonfig > admin. Vorlagen > Windows-Komponenten > Windows Update), in dem ich die automatischen Updates wie folgt festlegte:
Quote:

Da dieses GPO mit der Domäne verknüpft ist, wird es auch auf die Server angewandt. Stellt diese Konfig sicher, dass zumindest ein Dialog seitens Server erfolgt, wenn ein SP installiert werden soll? Der Sinn der letzten Einstellung erklärt sich mir nicht so ganz im Vergleich mit der Vorhergehenden.

Eine weitere Frage. Wie kann ich einige störrische Clients (u.a. ein Vista-PC) dazu bringen, sich beim WSUS zu registrieren? Alle Clients sind in die Domäne eingebunden, gpupdate /force führte ich bereits manuell auf ihnen aus, ebenso wuauclt.exe /detectnow. Bislang ohne Erfolg, der WSUS zeigt sie nicht an.
Danke vorab.

Sunny schrieb on 11.06.09 um 14:43:12:
Okay, Rat befolgt - Die DCs haben nun eine eigenes GPO, Option 3 ist dort aktiv.
Die Domäne verfügt über OUs. Die Entscheidung, welche OU wie verknüpft wird, obliegt nicht allein mir. In erster Linie setze ich Forderungen um.

Sunny schrieb on 11.06.09 um 14:43:12:
Guter Tipp, habe das Problem gefunden.

Hm, neues Phänomen:
Ich habe ein GPO, wie oben bereits gschrieben, an die "Domain Controllers" verknüpft und dort unter
"Computer-Konfig > Richtlinien > adm. Vorlagen > Windows-Kompon. > Windows-Update" eine einzige Regel editiert:
"Autom. Updates konfigurieren" - Option 3; Updates herunterladen und über Updates benachrichtigen; tgl. Installation; Inst.Zeit 22:00 Uhr.
Im WSUS ist das "Windows Server 2008 Service Pack 2 Standalone für x64-Systeme (KB948465) - Englisch, Französisch, Deutsch, Japanisch, Spanisch" heruntergeladen und zur Installation genehmigt. Allerdings bekomme ich auf dem Server 2008 keine Benachrichtigung, dass Updates zur Installation bereitlägen. Das GPO greift, da in der Updatekonfiguration des Servers die Optionen grau unterlegt und mit der Inst.Zeit 22:00 Uhr festgelegt sind. Führe ich wuauclt.exe /demoui aus, poppt im Tray das Updateicon auf, in dem ich die Updates konfigurieren kann (wird aber durch das GPO verhindert).
Habe ich irgend etwas übersehen oder welche Mittel bleiben mir, um die Updates manuell zu installieren? Es gibt kein anderes GPO, dass dem "Domain Controllers" zugeordneten GPO widerspricht.

Sunny schrieb on 17.06.09 um 15:03:05:
Danke, ich bin ja sooooo dämlich!  (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Wie konnte ich bei den DCs vergessen, was ich bei den anderen Clients umsetzte?

Bist du der einzige der am Server mit Adminrechten angemeldet ist (lokal + per RDP)? Bei mehreren Admins bekommt nur einer das Symbol, meines Wissens der mit der niedrigsten Session-Nummer.

ibicis schrieb on 19.06.09 um 16:12:03:


Möglich, weiß ich nicht. Die Session 0 ist die wichtigste. Das ist die sog. Konsolensitzung.

ibicis schrieb on 19.06.09 um 16:12:03:


Das Update ist für 1 von 5 Gruppen.