Hallo Community,
wir haben in der Firma ein paar Server stehen. (5 virtuelle 2008 R2 via VM ESX) und noch 2 2003 Server. Der DC und der 2. DC sind auf 2008 R2 konfiguriert. Das funktioniert auch super. Jetzt dachte ich mir, dass einer der beiden 2003 für WSUS herhalten muss.
Ich habe den IIS und die Reports 2008 installiert. Danach kam der WSUS dran. Die Installation lief reibungslos. Auch das Synchronisieren des WSUS klappte. Deshalb mutmaße ich, dass der WSUS theoretisch funtionieren sollte. Jetzt wollte ich testweise einen CLient updaten. Ich habe die GPO auf Ebene des DC konfiguriert und auf dem Client mittels dem grp /forceupdate (oder so ähnlich) den Client gezwungen die Gruppenrichtlinie zu aktualisieren. Leider werden die  Einstellungennicht übernommen... Diezufolge werden auch keine Clients im WSUS angezeigt Kann mir jemand sagen, wie und vor allem wo (habe die auf einem XP-Rechner konfguriert) ich die GPO konfigurieren muss, wenn der WSUS nicht auf dem DC installiert ist sondern auf einem anderen Server (der im gleichen Netzwerk hängt) und wie ich die Clients dazu überrede sich mit dem WSUS zu verbinden bzw. wie kann ich die ganze Konfiguration testen?
Ich danke schon mal für die Antworten und wünsche allen ein schönes WE.

Hallo, danke für die schnelle Antwort, leider konnte ich deinen Vorschlag erst jetzt testen. Um die Frage mit der Ebene zu beantworten, ich habe mangels echtem Wissen die ganze WSUS-Installation mit Hilfe von HowTos aus dem Internet durchgeführt. Da ist die WSUS Richtlinie an diesen Ort verlinkt worden. Dass alle Clients und Server die Richtlinie zugewiesen bekommen ist an sich nicht schlecht. In der OU Melzer/Computer ist keine Maschine eingetragen. Alle Clients und Server sind unterhalb der melzer.local OU. Ich habe auch sowohl auf verschiedenen Clients und Servern mit Hilfe von gpedit geschaut, die Richtlinie wurde übers Wochenende und auch mit gpupdate nicht übernommen.
RSOP.msc lieferte folgendes Ergebnis: die Richtlinien wurden angewendet…???
Laut gpedit ist aber nichts konfiguriert…
Das Log hänge ich als Anhang mit bei. Noch eine Frage, muss man bei Server 2003 die GPMC.msc erst nachinstallieren und als letztes, kann man auf den WSUS mit dem Internet Explorer zugreifen? Ichbekomme da nur eine Seite die unter Constructiuon is.
Ich weiss, ich habe viele Fragen, aber ich bin grad im Lernprozess würde den WSUS gerne zum laufen bekommen.
Danke für Eure Hilfe

Redryder schrieb on 18.10.10 um 11:57:12:


Ich hab mir jetzt grade mal die Logdatei angesehen, macht keinen guten Eindruck.

Erstell eine neue leere OU. Dort schiebst Du einen Testclient hinein. Die WSUS GPO löscht Du. Schnapp dir die Beispiel-GPO und verlinke sie auf die TestOU: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Du kannst natürlich auch einen Testbenutzer anlegen und auch den in diese OU verschieben. Wenn die GPO verlinkt ist, auf dem Rechner ein GPUPDATE laufen lassen und neu starten. Anschließend mit RSOP.MSC nachsehen ob die GPO übernommen worden ist. Wenn ja, muß nach spätestens 10 Minuten der Client im WSUS auftauchen. Wenn nein, sieh in der WindowsUpdate.log nach Fehlern.

Redryder schrieb on 18.10.10 um 12:27:45:


Schritt für Schritt vorgehen hilft am meisten.

Redryder schrieb on 18.10.10 um 12:27:45:


Fang bei der GPO-FAQ an und arbeite die einzelnen HowTos durch. Das ganze natürlich nur in TestOUs mit Testclients. So lernst Du IMHO am schnellsten.

Wenn das mit WSUS nicht klappt, dann melde dich wieder.

Redryder schrieb on 18.10.10 um 16:58:07:


Jepp, das ist die Seite im Deutschsprachigen Raum für Gruppenrichtlinien.

Redryder schrieb on 18.10.10 um 16:58:07:


Du hast neue Computerkonten erstellt? Wie ist das zu verstehen? Du sollst eine neue OU erstellen, dort ein oder zwei Testclients reinschieben und die Beispiel-GPO darauf verlinken. Jetzt auf den Clients ein gpupdate via Start > Ausführen mit ENTER bestätigen und den Client dann neu starten. Jetzt mit RSOP.MSC am Client prüfen ob die GPO ankommt. Wenn nein, schau in das Ereignisprotokoll auf dem Client. Fehlermeldungen in Bezug auf Gruppenrichtlinien?

Redryder schrieb on 18.10.10 um 16:58:07:


Das kann auf keine Fälle schaden.

Redryder schrieb on 26.10.10 um 09:16:21:


Schön, da ist wirklich viel guter Content vorhanden.

Redryder schrieb on 26.10.10 um 09:16:21:


Das kann schon was damit zu tun haben. Die Fehler sollten vorher natürlich beseitigt sein. Auf eventid.net bekommst Du viele Hinweis um die Fehler zu beseitigen. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Dort dort gen. M123456789 Links sind MS-KB Artikel. Also einfach die No. kopieren und in der KB danach suchen.

Redryder schrieb on 26.10.10 um 15:07:01:


Und was ist das? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Redryder schrieb on 26.10.10 um 15:07:01:


Möglich ist alles. Was steht in der WindowsUpdate.log? Kannst Du nicht einen frischen Client installieren? Kann doch auch virtuell sein.

Wie ist denn jetzt genau der Stand der Dinge? Der Client bekommt die WSUS-GPO aber erscheint nicht im WSUS, richtig?