Hallo!

Ich hab firmenintern einen WSUS-Server eingerichtet, der auch wunderbar läuft. Am Freitag hab ich es nach langem Hin und Her geschafft zumindest meinen Client reinzupacken. Dazu hab ich eine OU im AD angelegt auf welche ich das GPO angewandt hab.

Leider bin ich nicht ganz so firm was GPOs angeht und hab etwas damit rumgespielt. Ich weiß nicht so recht wen oder was ich bei den Sicherheitsfilterung eintragen soll.

Heute hab ich dann noch einen weiteren Client in die OU gepackt aber sie werden nicht im WSUS angezeigt.
gpresult zeigt aber an, dass die Gruppenrichtlinie angewandt wird.

In welchem Ecken könnte denn der Fehler stecken?


Gruß

luxx

Hallo!

Ein weiteres Mysterium:

Ich hab die OU gestern noch um 2 weitere Clients erweitert. Einer davon ist seit Heute im WSUS präsent, während sich der gestern angesprochene Client und der eine weitere Client weigern zu erscheinen.

Hier mal der gewünschte GPO-Ausschnitt:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Also so langsam verzweifel ich etwas.


Gruß

luxx

Problem gelöst:

Der Dienst der automatischen Updates war in der Dienstverwaltung deaktiviert.

Sorry, dass ich frage aber was hast du denn da wo genau in der GPO eingestellt?

Hallöchen,

ich habe nun ein ähnliches Problem, weshalb ich das gleich mal hier mit reinschreibe. Auf dem DC mit W2003Sr2 läuft WSUS 3.0 SP2 stabil und offenbar zuverlässig.

Die Windows-7-Clients (sowohl 32 als auch 64 Bit) und die XP-Maschinen aktualisieren sich weitgehend selbstständig, an die W2000-Rechner muss ich einmal im Monat Hand anlegen. Da ist mir jetzt, quasi beim letzten Update vor Ablauf des Supports, aufgefallen, dass ein Rechner (von 30) zwar Mitglied der Domäne ist, im WSUS-Snap-In aber nirgendwo angezeigt wird. Die Rechner bekommen eigentlich ihre Infos per GPO. Der PC hat aber nichtmal ein Verzeichnis "SoftwareDistribution" angelegt. Der Updatedienst läuft (automatisch), meldet sich aber nicht. Auch in der Registry gibt es gar keine Update-Sektion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate gibt es nicht.

wuauclt /detectnow bzw. reportnow hat auch nichts genützt.

Bevor ich ein Image drüberbügle, gibt es noch eine schnelle Alternative, die ich versuchen könnte? (Man will ja immer was dazulernen.)

Ist es ab Juli dann so, dass es keinerlei Updates für Windows 2000 mehr gibt?

Gibt es irgendwo eine preiswerte Update-Möglichkeit auf XP?  30 x 80 Euro bekomme ich dafür nämlich nicht vom Schulträger. Die argumentieren, wir hätten doch bereits ein Betriebssystem. 

Gruß, GG.

Übrigens wäre ich dafür, dass Microsoft auch Updates anderer Firmen über den WSUS erlaubt. Ich denke da vor allem an Flash, PDF-Reader u. ä. anfällige Programme. Adobe und Co. könnten MS dafür ja eine angemessene "Transportgebühr" bezahlen.

Anwendung von GPO-FAQ-Punkt 12 hat nichts gebracht. Neu gestartet hatte ich den Rechner ohnehin schon.

Im Ereignisprotokoll steht mehrfach "Benutzer oder Computername nicht feststellbar; 1722"

Die GPOs werden aber sonst korrekt angewendet, auch benutzerspezifisch. So sehen normale User den Eintrag "Ausführen" im Startmenü nicht und jeder hat Zugriff auf sein persönliches Verzeichnis auf dem Server sowie individuelle Profileinstellungen (Hintergrundbild, Desktopsysmbole).

Merkwürdig, oder?

Edit:
Nachdem ich nun mit dem Browser bei update.microsoft.com vorbeigeschaut und Software für den Update-Vorgang aktualisiert habe, bekomme ich jetzt im Tray das Update-Symbol zu sehen: "Updates werden heruntergeladen". Mal sehen, woher?

Aus dem Internet.

Ich lass ihn jetzt mal, sind ja sowieso die letzten Updates.

Hallo Zusammen!

Ich steh vor nem ähnlichen Problem wie Luxx. Hab nen WSUS 3.0 auf 2003 eingerichtet und möchte damit XP SP3 und W7-Clients updaten. Leider erscheint in der WSUS Console nur kein einziger PC. Die GPO ist eingerichtet und wird an den Clients auch erkannt. -Danke hier schon mal für den Tipp für diese Abfrage !! - Der Updatedienst an den Clients läuft auch.
Gut, ich hab die Gruppenrichtlinienseite noch nicht ganz auswendig gelernt...  Arbeite noch daran...
Bin aber grad dabei den ersten Clone nach dem Link zu MS zu bearbeiten und da ich gerade 10 Minuten warten muss nun doch die Frage was denn da noch sein kann ? Meine neuen W7 Rechner -  die bewusst nicht gecloned sind - erscheinen ja auch nicht...

Mir fällt immer wieder auf, dass der Befehl  wuauclt.exe /resetauthorization /detectnow  mir a) zu schnell abgehakt wird und b) keinerlei Rückmeldung erscheint. Ist das normal ?

Ich habe mehr das Gefühl, dass der WSUS von meine Clients einfach nicht gefunden wird.
Kann ich also irgendwie prüfen, ob WSUS und die Clients "sich finden" ?  Werde jetzt mal die IP statt des Servernamens in der GPO erfassen.

Freu mich schon über Tipps, was ich sonst noch prüfen sollte !

Vielen Dank schon mal im Voraus !!

Erst mal sorry, mach ich natürlich beim nächsten mal... Wusste noch nicht wies hier läuft...

Hier gleich einige Antworten:

Version: 3.2.7600.226

Die rsop.msc zeit mir wunderprächtig, welche Richtlinen aktiv sind..
Hab den Tread und die Hinweise ja schon gelesen 
Hier seh ich auch, dass die Clients statt meines Servernamens mittlerweile die IP eingetragen haben. Die Änderung der GPO ist also schon durch...

Die Reg-Änderung lt. MS hat übrigens auch meine XP-Clone nicht erscheinen lassen.

BITS sind nicht konfiguriert. Das scheint mir doch aber mehr ein Problem zu sein, wenn er mit die Updates nicht odentlich macht, oder versteh ich das grad falsch ?
Soll ich die also noch konfig ?

Die WSUS.msc hab ich aktualisiert und auch schon ganz neu gestartet.

WindowsUpdate.log habe ich an den Clients keine (hab bewusst die überprüft, bei denen vor WSUS keine MS-Updates gemacht wurden)
Scheint mir auch logisch, da der WSUS ja gar keine Updates verteilen kann - hat ja keine Clients...

Hab ich damit alle Fragen erwischt ?

Und wie gesagt, soll ich erst mal den BITS konfig ?