Hallo.

Status vor WSUS

Selbständig komplett über die MSHP durchgepatchter XP Prof PC.
Alle Updates erfolgreich eingespielt.

Jetzt mit WSUS:

Jetzt ist hier der WSUS Server aktiviert worden und mein PC ist einer der test PCs die in der Gruppe sind die die Updates ab jetzt vom WSUS bekommen sollen. Das ist so gewollt damit hier im Netz nicht an wirklich wichtigen Maschinen herumgetestet wird. Ich hab Lokale als auch Domänenadminrechte.

Nun habe ich auf dem WSUS Server alle XP Patches und alle Office 2003 Pachtes zum installieren freigegebene und auch nur für eine Gruppe, da wo auch mein PC enthalten ist. Ich vermute das die Patches durch andere Patches schon ersetz worden sind und deswegen bei mir nicht installiert werden können. Ich habe die Genehmigung für die Patches in der Gruppe auf dem WSUS wieder entzogen, also nur für die 6 oder 7 Updates. Mein Client will aber jetzt immer wider die Updates installieren und fällt dabei immer wieder auf die Nase.

Nun meine Frage: Wie kann ich die Patches löschen, die sind doch schon auf meinem PC in einem Temporärer Ordner und wollen immer wieder installiert werden. Auf dem WSUS kann man auch sehen das ich die Genehmigungen wieder entzogen habe und das die Updates Fehlgeschlagen sind.


Vielen Dank für Eure Hilfen!

PS Hab noch Screens gemacht von meiner Kiste und vom WSUS

Vielen Dank für die Ausführlich Antwort ersteinmal.

Gibt es nicht die Möglichkeit einfach dem WSUS zu sagen:

Du nimmst alle Patches für XP 32Bit, Office 2003, IE7 + Patches und installierst die auf alle systems die ich in eine bestimmte Gruppe einfüge? 
Ich habe nun erstmal wieder alle Patche im WSUS deaktiviert. Das wird je meiner MEinung nach so nix bringen...

Ja danke das hier:

Auf der Comandline:
net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow (2-3x)

hat geholfen.

Kann das sein das ich den Clients erst irgenwie mitteilen muss das es einen WSUS gibt? Ich habe gedacht das wenn ich den Befehl:

wuauclt /detectnow
oder
wuauclt /reportnow

gebe das die sich dann mit dem WSUS in Verbindung setzen, oder bin ich da schon wieder auf dem Holzweg?

Momentan ist das Problem: Auch wenn ich manuell auf die Windowsupdate Seite gehe das er anfängt den Installer herunter zu laden, zu entpacken, zu installieren, zu registrieren und dann fällt er auf die Nase.

2. Problem IE7 kann ich weder per WSUS noch manuell installiern weil er a) bei dem WSUS einfach nichts macht und b) bei dem manuellen irgendwelche zusätzlichen Updates laden und die nicht findet und auf die Nase fällt. OK jetzt wird gesagt nimm doch den IE8, nein der ist nicht mit dem Sharepointserver kompatibel der in der Firma eingestzt wird , also nicht erwünscht.

Eigentlich dachte ich nen WSUS sollte Arbeit erleichtern Aber dem scheint nicht so...

Klaus Peter schrieb on 24.09.10 um 09:52:24:


Gut. Es kann sein, das es immer wieder mal Clients gibt, die das o.g. Verzeichnis nicht aktualisieren, deshalb kann der Befehl schon ab und helfen. Auch solltest Du das Verzeichnis beim AV-Scanner ausschliessen.

Klaus Peter schrieb on 24.09.10 um 09:52:24:


Hast Du den Clients über eine GPO den WSUS mitgeteilt? Schau dir die Beispiel GPO an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Wie sollen die Clients vom WSUS wissen?

Klaus Peter schrieb on 24.09.10 um 09:52:24:


Werde ausführlicher und genauer beim beschreiben von Fehlern. Und entscheide dich, entweder WSUS oder Windows Update. Hast Du denn beim WSUS die WSUS Updates zum installieren freigegeben? Wenn ja, sind die auch gedownloadet? Sieht man auf der Startseite vom WSUS.

Klaus Peter schrieb on 24.09.10 um 09:52:24:


Du hast vermutlich noch nicht verstanden wie der Client und der WSUS zusammen kommen. Du gibst am WSUS die Updates zum installieren für eine Gruppe oder für alle frei. Nachdem das Update gedownloadet wurde, kann es sich der Client (Windows Update Agent) holen. Das holen kannst Du mit wuauclt /detectnow forcieren. Jetzt muß am Client das Symbol im Systray erscheinen. Nach dem downloaden des Updates kannst Du es auch installieren.

Wenn der Benutzer davon nichts mitbekommen soll, mußt Du die zweite Benutzereinstellung aus der Beispiel GPO auf die Benutzerobjekte verlinken.

Klaus Peter schrieb on 24.09.10 um 09:52:24:


Nein, Du mußt es einfach erst noch verstehen. Für beide IEs ist übrigens auch eine GPO mit gewissen Grundeinstellungen vorher sehr gut bzw. wichtig. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). + (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Schau dich im HowTo Bereich etwas um und lies die einzelnen HowTos. Das hilft ungemein.

Klaus Peter schrieb on 24.09.10 um 09:52:24:


Doch, der WSUS erleichtert ungemein, Du bist nur noch nicht soweit.

Wenn Du alle rückgängig gemacht hast, dann weis Dein Client das auch ohne Löschen vom Downloadcache.

Klaus Peter schrieb on 04.10.10 um 11:27:26:


Sieh mit RSOP.MSC nach ob noch GPOs ankommen.

BTW: Beschäftige dich mit den Grundlagen von Gruppenrichtlinien. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Klaus Peter schrieb on 04.10.10 um 11:58:32:


Sonst steht nichts dabei?

Klaus Peter schrieb on 04.10.10 um 12:42:48:


OK, dann sollte es eigentlich passen. Du kannst natürlich in der Registry nachsehen, ob es noch Einträge zum WSUS gibt. Wo das steht solltest Du wissen, oder zumindest sehr schnell selbst herausfinden.