Normales Thema Clients mit unterschiedlicher Konfiguration trotz GPO (Gelesen: 1029 mal)
SWT
WSUS Neuling
Offline


I love WSUS!

Beiträge: 2
Mitglied seit: 20.07.16
Clients mit unterschiedlicher Konfiguration trotz GPO
20.07.16 um 11:56:48
Beitrag drucken  
Hallo,

Wir haben einen virtuellen WIN-Server 2012R mit WSUS neu aufgesetzt, da der alte nicht richtig lief. Die Einstellungen wurden in der GPO angepasst und verteilt. Die Fat-Clients haben als BS Win7 sowie Win8.1 und haben sich auch die Updates vom WSUS gezogen. Seit ein paar Tagen verändern sich die Einstellungen in der Registry bei einigen Clients da hingehen, dass die alten Einstellungen vom entfernten WSUS eintragen. Dies geschieht nicht bei allen Clients und auch bei unterschiedlichen BS. Selbst wenn wir die Einstellungen wieder zurücksetzten, verändern Sie sich wieder. Es gibt auf den DC´s keine GPO mit diesen alten Einstellungen und in der Registry der Clients haben wir auch keine gefunden. Gestern habe ich einen neuen PC in die Domäne aufgenommen und alles war gut , heute morgen den PC angestellt und schon hatte er falsche Einstellungen. Hat jemand eine Idee woher die Einstellungen noch kommen könnten.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Clients mit unterschiedlicher Konfiguration trotz GPO
Antwort #1 - 20.07.16 um 12:41:55
Beitrag drucken  
Habt ihr irgendwelche administrativen Tools im Einsatz? Irgendeine Software ist dafür verantwortlich. Welche 3rd Party Dienste laufen auf den Clients?

Du kannst auch auf so einem Client in einer administrativen Commandline diesen Befehl absetzen:

gpresult /H gpresult.html && gpresult.html [ENTER]. Anschließend das HTML-File öffnen und nach dem alten WSUS suchen lassen.

Ansonsten kannst Du auch im SYSVOL nach dem alten WSUS in Dateien suchen. AgentRansack ist ein passendes Tool dafür, die kostenlose Variante reicht völlig aus.
  
Zum Seitenanfang
 
SWT
WSUS Neuling
Offline


I love WSUS!

Beiträge: 2
Mitglied seit: 20.07.16
Re: Clients mit unterschiedlicher Konfiguration trotz GPO
Antwort #2 - 20.07.16 um 13:41:57
Beitrag drucken  
Vielen Dank für die schnelle Anwort!

Der Report zeigte keine falschen Einstellungen und das Suchen in der Sysvol erbrachte keine Treffer, auch nicht die originale GPO.
3rd Party Dienste laufen einige, wo wir nicht ran können und dürfen.

Gibt es noch andere Überlegungen?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Clients mit unterschiedlicher Konfiguration trotz GPO
Antwort #3 - 20.07.16 um 14:13:12
Beitrag drucken  
Anfragen dieser Art hatte ich hier oder in anderen Foren schon öfters, und jedesmal war es ein 3rd Party Dienst an den nicht gedacht wurde.

Der WSUS ist dumm, der macht nichts. Die Einstellungen kommen per GPO, wenn dort alles korrigiert ist, dann gibt es entweder ein weiteres GPO, an das ihr nicht gedacht habt, oder es sind sog. 3rd Party Dienste. Wenn ihr keinen Zugriff auf die Dienste habt, dann müsst ihr den Vorfall an die Stelle eskalieren, die Zugriff auf die Dienste hat.

Schau in den GPOs auch unbedingt in den Standort-GPOs nach. Die werden sehr gerne vergessen und übersehen. Am besten in der GPMC.MSC alle GPOs einzeln durchklicken.
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden