Guten Tag,
ich benutze den WSUS Server hauptsächlich dafür, kleine Programme, wie den Flash Player, Reader oder Java zu verteilen.
So habe ich mir mit der Zeit Computergruppen für jeden Raum angelegt, sodass ich flexibel wählen kann, welches Update in welchen Raum gelangt.
Jedoch hat das ganze eine nervige Nebenwirkung:
Ein Update gilt für alle Windows 7 Rechner als erforderlich, jedoch genehmige ich es nur in den passenden Räumen bzw. verneine die Genehmigung bei allen anderen.
Trotzdem fragen die Rechner die Updates an!

Impliziert eine fehlende Genehmigung nicht auch, dass die Updates nicht erforderlich sind?
So ist das ganze System sehr unordentlich und macht die Verwaltung nicht gerade leichter.

Vielleicht kennt ja jemand einen Workarround.



Liebe Grüße
Benedikt

Gibt es denn einen Workarround für diese Situation?!
Ich komme leider seid Wochen nicht weiter mit diesem Problem.

Ich habe das irgendwie anders gelöst. Auch halte ich eine Softwareverteilung nach Räumen nicht gerade für optimal in den meisten Szenarien, aber womöglich passt es ja bei dir.

Ich habe im WSUS Computergruppen für jede Software angelegt.
Alle Rechner die die jeweilige Software installiert bekommen sollen sind Mitglied dieser Gruppe.
Also Recher HALO ist zB Mitglied in JAVA, FIREFOX , ADOBE FLASH, ADOBE READER usw.

Wenn ich jetzt im WPP eine neue Flash Version erzeuge, dann genehmige ich diese für die Gruppe " Adobe Flash", und somit nur für diese Clients.

Ich benutzte wie in WPP empfohlen nicht die Einbindung in den WSUS, d.h. im WSUS tauchen die Updates gar nicht auf. Die Genehmigung erfolgt im WPP. Entsprechend gibt es auch keine irrigen " benötigt " Statusmeldungen im WSUS. Der Updatestand ist auch im WPP prüfbar.
Eventuell hilft das etwas....

Ich denke, der WSUS sollte bleiben was er wirklich ist. Ein Verteilsystem von Updates für Produkte auf Systemen, die bereits installiert sind.
Daher stimme ich Uwe zu.
Ist ein Update für ein vorhandenes Produkt noch nicht ausgerollt, z.B. weil es für die entsprechende Gruppe mit dem betroffenen System nicht genehmigt wurde, wird es für dieses System als erforderlich gekennzeichnet.
Die Logik von WUA und WSUS ist nunmal vom Hersteller vorgegeben.
Wer mehr möchte, benötigt eine Softwareverteilung.
Zum Beispiel ITCM von CA.

Gruß Dani

BTW: An Stelle von Textdateien können auch Einträge in der Registry zum dottieren/tätowieren von Systemen verwendet werden. Dies ist auch mit GPP möglich.

GMBU schrieb on 19.08.15 um 16:49:23:


Nur zur Klarstellung, denn dein Statement könnte für Verwirrung sorgen.

Natürlich werden die Updates in den WSUS eingebunden, Du *siehst* sie in der *WSUS-Konsole* nicht. Der Unterschied ist klein, aber sehr fein.

Richtig ist natürlich, die möglicherweise irreführende Meldung, es werden noch Updates benötigt, siehst Du nicht, da Du die Updates nicht für diese Gruppe freigegeben hast, werden sie auch nicht installiert.