Gpresult zeigt die angewendete GPO nicht an aber Rsop schon

Hallo zusammen,

ich kämpfe immer noch mit meinem WSUS Server

ich habe Win2016 Ess ADDS konfiguriert geht alles wie es soll
Windows 10 Clients 1809

wenn ich jetzt auf dem Client ein Gpresult /r ausführe werden keine angewendeten GPOs angezeigt.

wann ich aber RSOP auf dem Client starte und checke die Einstellungen übernommen wurden stehen alle Änderungen drin

ich bin etwas ratlos

Außerdem werden egal was ich mache die Clients nicht im WSUS angezeigt
habe halb youtube und google durch um evtl den Fehler zu finden

ebenfalls habe ich die ADMX Dateien im Central Store eingerichtet
aber einfach nix.

kann mir jemand von euch zu folgenden Fragen ein Tipp geben ?

1. warum sehe ich über Gpresult die angewendeten GPOs nicht ? ( die Rechte der GPO habe ich über Delegierung angepasst) (https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfun ..)

und
2. warum werden meine Clients nicht im WSUS angezeigt ?

Vielen Danke im voraus

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 576248

Url: https://administrator.de/contentid/576248

Ausgedruckt am: 05.11.2024 um 10:11 Uhr

12 Kommentare

Neuester Kommentar

Hi,
ich fürchte, hier werden mehrere Themen vermischt. Es wäre besser, das thematisch zu trennen.

Zitat von @franksig:
ebenfalls habe ich die ADMX Dateien im Central Store eingerichtet
aber einfach nix.

Das hat auch rein gar nichts mit der Anwendung von GPO's zu tun.

wenn ich jetzt auf dem Client ein Gpresult /r ausführe werden keine angewendeten GPOs angezeigt.

WSUS sind Computer-GPO
Also muss diese Abfrage in einer voll elevierten CMD ausgeführt werden. Hast Du das berücksichtigt?

wann ich aber RSOP auf dem Client starte und checke die Einstellungen übernommen wurden stehen alle Änderungen drin

RSOP.msc ist eine MMC. MMC eleviert meines Wissens mein Start automatisch.

Außerdem werden egal was ich mache die Clients nicht im WSUS angezeigt

Diese erscheinen da auch nur, wenn sie sich das erste Mal bei diesem gemeldet und einen Report geliefert haben.
Mit welcher URL sind denn die Clients konfiguriert? Können sie diese überhaupt erreichen? Firewall? ggf. SSL-Zertifikat?

E.

Hallo,

ok
ein wenig genauer

Gpresult führe ich als Administrator aus und unter "angewendetete GPO" steht nichts drin
ich hbae noch so in erinnerung dass dort alle GPOs stehen die für diesen PC gelten
auch die Default Domain Policy.
Und bei mir steht eben nichts drin

mit RSOP wollte ich checken ob die GPOs wenigstens angewendet werden und das tun sie der Pfad zum WSUS steht drin mit Adresse und die erstelle Computergruppe etc.
alles da

ich kann vom Client aus den WSUS pingen und habe https:\\192.168.79.200:8530 Firewall ist aus

Und auf dem WSUS-Server hast Du für HTTPS alles vorbereitet? Sprich, ein Zertifikat, welchem der Client auch vertraut?

z.B. wie hier beschrieben: Enabling SSL on Windows Server Update Services (WSUS)

Wenn ich gpresult /r "als Administrator" ausführe, "steht da auch nichts drin", denn ich starte es nicht elevated. Stell bitte klar, ob du elevatest.

Zitat von @DerWoWusste:
Stell bitte klar, ob du elevatest.

Bitte - wie meinen?

Zitat von @Andinistrator1:
Bitte - wie meinen?

Gpresult führe ich als Administrator aus

Wir meinen nicht, als Administrator angemeldet sein und darunter ausführen. Sondern Kontext-Menü --> "Als Administrator ausführen"

...auf die cmd.exe and dann dort
gpresult /r

habe ich schon verstanden, so mache ich es immer "Rechtsklick" "Als Admin........" -> angewendete GPO "nicht zutreffend"

ich versuche nun erstmal Problem eins zu lösen, das mit dem Zerifikat (SSL) aber richtig schlecht ist dass ich davon 0 Ahnung habe

Und RSOP.msc sagt Dir aber, dass es Einstellungen hat von namentlich genannten GPO's, welche Du
a) erwartest (GPO-Namen) und
b) nicht im gpresult aufgelistet bekommst?

Zitat von @franksig:
ich versuche nun erstmal Problem eins zu lösen, das mit dem Zerifikat (SSL) aber richtig schlecht ist dass ich davon 0 Ahnung habe

Dann ändere doch die URL erstmal auf nur http://.... mit entsprechend zugehörigem Port.

Edit:
Übrigens