Lösung zu 15.:
Billy schrieb on 10.07.11 um 21:12:41:
DESoft schrieb am Gestern um 19:28:29:
15.) Ein Client wurde von einem AD-Standort in einen anderen verschoben. Jetzt tauchen die Client-Einträge auf den jeweiligen Standort-WSUS-Replikas auf, auf dem WSUS-Master aber nur der aktuelle. Warum ist das so und was tun Sie dagegen?
kein Plan!
bitte kurz erläutern.....
Veraltete Computerobjekte werden auf WSUS-Servern durch den Bereinigungs-Assistenten gelöscht. Manche Unternehmen möchten/machen das nicht, da so erkennbar wird, wenn ein Client sich aus dem WSUS-Prozess ausgeklinkt hat ... also nicht mehr mit macht. Dabei liegt dann keine längere Abwesenheit des Clients vor.
Was hier interessant ist, ist die Replikationsrichtung von Löschungen.
Löschungen werden vom Server immer auf Downstreamserver, von oben nach unten, übertragen. In die andere Richtung, also von unten nach oben, jedoch nicht.
Will man sichergehen, das ein Alteintrag auf ehemals zuständigen WSUS-Servern verschwindet ... einfach am WSUS-Master löschen. Die Löschung bewirkt das Entfernen in der gesamten nachgeordneten Topologie. Diese Löschung ist unktitisch ... der Agent meldet sich bei aktuellen WSUS-Server wieder an.
Dafür sind aber 2 Voraussetzungen zu beachten:
1.) Es muss eine automatische Zuordnung zu WSUS-Gruppen aktiviert sein. Meldet sich der Client wieder ... solten auch die Genehmigungen wieder hergestellt werden.
2.) Die Clienteinträgen von Downstreamservern müssen angezeigt werden ... das ist eine Einstellung am WSUS-Server.
PS: Der Bereinigungsassisten kann auch per Script scheduled werden. Hier sind dazu Threads im Forum.
Gruß Dani