Mohnenfluh schrieb on 06.09.13 um 10:51:05:
Mein System:
Virtueller Server 2008r2 gleichzeitig dc,
Active Directory basierend, und wurde von einem ex Mitarbeiter nicht proffesionel aufgesetzt.
Unternehmen mit ca 100 Mitarbeiter.
Ich Anfänger (ca 4 Monate in diesem Beruf)
und der einzige IT mitarbeiter im Windows bereich.
Externe Hilfe ist nicht möglich da der Geschäftsführer meint wenn ich es nicht machen kann können wir auch auf den WSUS verzichten anstatt uns kosten entstehen.
Keine guten Voraussetzung um den Job ordentlich machen zu können.
Mohnenfluh schrieb on 06.09.13 um 10:51:05:
Meine Frage:
Habe Wsus und Iss Rolle installiert eine Gpo in den Gruppenrichtlinien mit rechter maustaste bei den Benutzern gruppenrichtlienobjekt hier erstellen und verknüfen erstellt.
Internen PFad eingegeben http://servername
Grund warum ich es bei den benutzern gemacht habe ist wir haben keine Gruppe Computers im grmc drinnen und ich dachte mir das es auch ok ist wenn die benutzer die updates machen da jeder eh mit seinem benutzer anmeldet.
Falsch, dir fehlen die wichtigsten Grundlagen. Ein Benutzerobjekt kann keine Computereinstellungen lesen!
Erstell dir in Active Directory Computer und Users eine OU MeineComputer. Dorthin verschiebst Du nur die Computer, keine Server. Anschließend siehst Du diese OU auch in der GPMC. In der GPMC siehst Du nur OUs, der Container Computers ist keine OU!
Auch legst Du eine OU MeineBenutzer an. Dort hinein verschiebst Du nur die 'normalen' Benutzer, keine Administratoren.
Mohnenfluh schrieb on 06.09.13 um 10:51:05:
Mein Problem:
Wsus erkennt keine Computer, habe beim letzten versuch alles hinbekommen, leider war es damals nicht möglich die mitgliedschaft ändern darum habe ich den wsus mit allen wsus gpmc deinstalliert und neu installiert.
Ist ja auch kein Wunder, die Computer lesen keine Benutzereinstellungen.
Das GPO für den WSUS könnte so aussehen, wie dieses Beispiel GPO. Sieh dir alle dort gen. Einstellungen ganz genau an.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).In
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). siehst Du ein paar weitere Beispiele für GPOs die man einstellen kann:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).Achte darauf dass Du für die Server und für die Clients unterschiedliche GPOs erstellst. Die Option 3 verwendet man bei Servern, die Option 4 bei Clients.