5
SUS Policy??
Software Update Service
Hallo!
Habe einen Win2k Server DC + SBS2003 Server.
Auf dem SBS2003 ist der SUS installiert.
Um jedoch die Clients auf meinen SUS zugreifen zu lassen, muss ich (angeblich) eine neue Policy anlegen - auf dem DC selbstredend.
Nun hab ich viele How-To's und dergleichen für SBS2003 DC gefunden, weiss aber nicht, wo ich die Policy am 2k Server erstelle...
Kann mir vielleicht jemand helfen?
Hallo!
Habe einen Win2k Server DC + SBS2003 Server.
Auf dem SBS2003 ist der SUS installiert.
Um jedoch die Clients auf meinen SUS zugreifen zu lassen, muss ich (angeblich) eine neue Policy anlegen - auf dem DC selbstredend.
Nun hab ich viele How-To's und dergleichen für SBS2003 DC gefunden, weiss aber nicht, wo ich die Policy am 2k Server erstelle...
Kann mir vielleicht jemand helfen?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 15711
Url: https://administrator.de/forum/sus-policy-15711.html
Ausgedruckt am: 22.12.2024 um 16:12 Uhr
5 Kommentare
Neuester Kommentar
Wenn Du Deine Subnetze nicht plätten willst, dann besorg Dir lieber den SUS2.0 (WSUS)!
Für einfach gemacht WSUS download
Für einfach gemacht WSUS download
Die Gruppenrichtlinien kannst du auf den Organisationseinheiten im AD, der Domäne oder auf den Standorten definieren. In Deinem Fall denke ich ist es Sinnvoll die Policy auf einer OU zu definierten. Dies kannst du über die Konsole "Active Directory Benutzer und Computer" tun. In den eingenschaften der OU dient dazu das Register "Gruppenrichtlinien".
Alternativ kannst du auf einem Windows XP SP1 Client das Gruppenrichtlinien Verwaltungs Tool installieren. Dies kann von Microsoft herunter geladen werden http://www.microsoft.com/downloads/details.aspx?displaylang=de&Fami ....
Ich würde Dir Variante 2 vorschlagen. Weiter würde ich Dir wie auch schon fabmin schon schrieb eher den wsus empfehlen. Weitere Informationen zu diesem Produkt können bei Microsoft nachgelesen werden. http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ ...
Alternativ kannst du auf einem Windows XP SP1 Client das Gruppenrichtlinien Verwaltungs Tool installieren. Dies kann von Microsoft herunter geladen werden http://www.microsoft.com/downloads/details.aspx?displaylang=de&Fami ....
Ich würde Dir Variante 2 vorschlagen. Weiter würde ich Dir wie auch schon fabmin schon schrieb eher den wsus empfehlen. Weitere Informationen zu diesem Produkt können bei Microsoft nachgelesen werden. http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ ...
Tja - hab die Group Policies schon gefunden. Mein Vorgänger hat hier einige Gruppen angelegt. Für Users, Computers, Servers, etc.
Gut - ich ändere meine Einstellungen für Computers.
Ich gehe in die Admin-Vorlagen und importiere die wuau.adm und konfiguriere das Service am Win2k Domaincontroller für meinen SBS2003 SUS Server, indem ich die URL des Servers angebe. zb: http://susserver
Mittlerweile - ich hab vor ca. 5h angefangen - hat er immerhin 10 % der 407 Deutschen Updates heruntergeladen.
Aber:
Zwischenzeitlich wollte ich testen, inwieweit die Clients meine Policy (jeden Tag um 10:00 Uhr ein Windowsupdate zu suchen) angenommen haben.
Ausserdem wollte ich das Software Update Tool auf den Workstations probehalber verteilen lassen. Und zwar gab ich in den Gruppenrichtlinen für Computer in den Softwareeinstellungen ein msi-paket an.
Welches die Testworkstations fabelhaft ignorieren - wie alle anderen Teständerungen auch.
gpupdate /force auf den Pc's hat nicht viel geholfen.
Aber er repliziert die Policies fleißig auf den 2 DC (auch win2k server). Das funkt. Aber das wars auch schon....
Gut - ich ändere meine Einstellungen für Computers.
Ich gehe in die Admin-Vorlagen und importiere die wuau.adm und konfiguriere das Service am Win2k Domaincontroller für meinen SBS2003 SUS Server, indem ich die URL des Servers angebe. zb: http://susserver
Mittlerweile - ich hab vor ca. 5h angefangen - hat er immerhin 10 % der 407 Deutschen Updates heruntergeladen.
Aber:
Zwischenzeitlich wollte ich testen, inwieweit die Clients meine Policy (jeden Tag um 10:00 Uhr ein Windowsupdate zu suchen) angenommen haben.
Ausserdem wollte ich das Software Update Tool auf den Workstations probehalber verteilen lassen. Und zwar gab ich in den Gruppenrichtlinen für Computer in den Softwareeinstellungen ein msi-paket an.
Welches die Testworkstations fabelhaft ignorieren - wie alle anderen Teständerungen auch.
gpupdate /force auf den Pc's hat nicht viel geholfen.
Aber er repliziert die Policies fleißig auf den 2 DC (auch win2k server). Das funkt. Aber das wars auch schon....
Im Gruppenrichtlinien-Verwaltungstool solltest Du mit Gruppenrichtlinienergebisse die Clients abfragen können welche Gruppenrichtlinien wirken und welche nicht. Anhand dessen kannst Du herausfinden ob die Richtline generell nicht angenommen wird oder "nur" gewisse Einstellungen daraus nicht. Weiter kannst Du aus dem Ereignisprotokoll gewisse Schlüsse ziehen.
Ansonsten kannst Du auf dem betroffenen Client mit dem Konsolen-Tool "gpresult" abfragen welche Richtlinie angewannt wird.
Ansonsten kannst Du auf dem betroffenen Client mit dem Konsolen-Tool "gpresult" abfragen welche Richtlinie angewannt wird.
Werd ich machen!
Bin nur zZ schon wieder bei nem anderen Kunden - bei dem ein Notebook ständig nach kurzer Zeit offline geht.
Muss guggen, obs vielleicht mit den Lizenzen zu tun hat....
Bin nur zZ schon wieder bei nem anderen Kunden - bei dem ein Notebook ständig nach kurzer Zeit offline geht.
Muss guggen, obs vielleicht mit den Lizenzen zu tun hat....
