8130
11.10.2005, aktualisiert am 01.09.2006
14830
10
0
WSUS domänenübergreifend?!
Hallo zusammen.
Ich habe einen WSUS-Server (Windows Server 2003 mit SP1) aufgesetzt. Er ist auch schon synchronisiert und einige Updates, Hotfixe und ServicePacks sind bereits freigegeben. Dieser Server ist in einer eigenständigen Domäne mit eigenem Active Directory.
Meine 4 Testrechner sind ebenfalls in einer eigenständigen Domäne mit eigenem Active Directory.
Diese 4 Testrechner tauchen nicht im WSUS auf.
Könnte es eventuell daran liegen, daß WSUS nicht domänenübergreifend funktioniert???
Mit anderen Worten. Benötigt man für jede Domäne einen eigenständigen WSUS-Server???
Danke.
Ich habe einen WSUS-Server (Windows Server 2003 mit SP1) aufgesetzt. Er ist auch schon synchronisiert und einige Updates, Hotfixe und ServicePacks sind bereits freigegeben. Dieser Server ist in einer eigenständigen Domäne mit eigenem Active Directory.
Meine 4 Testrechner sind ebenfalls in einer eigenständigen Domäne mit eigenem Active Directory.
Diese 4 Testrechner tauchen nicht im WSUS auf.
Könnte es eventuell daran liegen, daß WSUS nicht domänenübergreifend funktioniert???
Mit anderen Worten. Benötigt man für jede Domäne einen eigenständigen WSUS-Server???
Danke.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 17521
Url: https://administrator.de/forum/wsus-domaenenuebergreifend-17521.html
Ausgedruckt am: 23.12.2024 um 16:12 Uhr
10 Kommentare
Neuester Kommentar
Hallo Dr.Rossi_46,
achtung - bin kein Domadmin doch wenn man mit mehreren Domänen arbeitet, sollten zwischen diesen doch Vertrauensstellungen eingerichtet sein.
Hast Du denn die Vertrauensstellungen zwischen Deinen Domänen eingerichtet? Und wenn Du zwischen den Domänen nen Router stecken hast, Tabellen eingerichtet und aktuell??
Gruß Adminator
achtung - bin kein Domadmin doch wenn man mit mehreren Domänen arbeitet, sollten zwischen diesen doch Vertrauensstellungen eingerichtet sein.
Hast Du denn die Vertrauensstellungen zwischen Deinen Domänen eingerichtet? Und wenn Du zwischen den Domänen nen Router stecken hast, Tabellen eingerichtet und aktuell??
Gruß Adminator
also ich denke eher weniger, kann ich aber nich genau sagen...
ich habe aber auch gerade diese woche den WSUS aufgesetzt.
der steht ausserhalb unserer domäne und er updatet trotzdem alle clients die sich in der domäne befinden. ist zwar bissel anders als bei deinem aufbau, da es zwei unterschiedliche sind, aber ich denke das spielt dann keine rolle mehr ...
(lasse mich aber auch gerne vom gegenteil überzeugen)
ich habe aber auch gerade diese woche den WSUS aufgesetzt.
der steht ausserhalb unserer domäne und er updatet trotzdem alle clients die sich in der domäne befinden. ist zwar bissel anders als bei deinem aufbau, da es zwei unterschiedliche sind, aber ich denke das spielt dann keine rolle mehr ...
(lasse mich aber auch gerne vom gegenteil überzeugen)
Hi,
hab zugegebenermaßen wenig mit dem WSUS zu tun. Hier in der Firma haben wir einen SUS laufen und der hängt in einer ganz anderen Domäne, von daher denk ich das es geht.
Musst du nicht einfach den Clients nur sagen unter welchem Namen/IP-Adresse sie den WSUS finden??
MfG IceBeer
hab zugegebenermaßen wenig mit dem WSUS zu tun. Hier in der Firma haben wir einen SUS laufen und der hängt in einer ganz anderen Domäne, von daher denk ich das es geht.
Musst du nicht einfach den Clients nur sagen unter welchem Namen/IP-Adresse sie den WSUS finden??
MfG IceBeer
@ IceBeer
wie meinst du das???
Habe die Rechner in eine extra OU verschoben und eine Gruppenrichtlinie hinterlegt. Dort die administrative Vorlage wuau.adm hinzugefügt.
Unter Windows Update kann ich den internen Pfad des WSUS-Servers angeben. Das habe ich auch gemacht.
wie meinst du das???
Habe die Rechner in eine extra OU verschoben und eine Gruppenrichtlinie hinterlegt. Dort die administrative Vorlage wuau.adm hinzugefügt.
Unter Windows Update kann ich den internen Pfad des WSUS-Servers angeben. Das habe ich auch gemacht.
Hi,
ich kenn das wie gesagt nur vom SUS und da wird bei uns einfach immer ein Registry-Eintrag angepasst.
Kein Plan ob der Mechanismus für den WSUS auch so ist...
Regdatei welche bei uns dafür verantwortlich ist:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://KH1A688D"
"WUStatusServer"="http://KH1A688D"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"ReschedulewaitTime"=dword:00000005
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000e
"NoAutoRebootwithLoggedOnUsers"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"AUOptions"=dword:00000003
"AUState"=dword:00000002
"LastWaitTimeout"=""
Hoffe es bringt dich weiter...
MfG IceBeer
ich kenn das wie gesagt nur vom SUS und da wird bei uns einfach immer ein Registry-Eintrag angepasst.
Kein Plan ob der Mechanismus für den WSUS auch so ist...
Regdatei welche bei uns dafür verantwortlich ist:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://KH1A688D"
"WUStatusServer"="http://KH1A688D"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"ReschedulewaitTime"=dword:00000005
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000e
"NoAutoRebootwithLoggedOnUsers"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"AUOptions"=dword:00000003
"AUState"=dword:00000002
"LastWaitTimeout"=""
Hoffe es bringt dich weiter...
MfG IceBeer
@ IceBeer
Hi. Habe es überprüft. Ist bei WSUS nicht anders. Die Einstellungen sind bei meinen Rechnern in der Registry gesetzt. Trotzdem keine Anzeige unter WSUS.
Sind bei dir die Rechner "automatisch" gekommen??
Das komische ist auch, daß auch wuauclt /detectnow nichts bringt.
Gruß
Hi. Habe es überprüft. Ist bei WSUS nicht anders. Die Einstellungen sind bei meinen Rechnern in der Registry gesetzt. Trotzdem keine Anzeige unter WSUS.
Sind bei dir die Rechner "automatisch" gekommen??
Das komische ist auch, daß auch wuauclt /detectnow nichts bringt.
Gruß
Hi,
da ich nicht der Admin des SUS bin, weiß ich das nicht, probiers aber rauszufinden.... Nur der Admin ist grad zu MIttag, Frechheit *ggg*...
Meld mich wenn ich was weiß
Gruß IceBeer
da ich nicht der Admin des SUS bin, weiß ich das nicht, probiers aber rauszufinden.... Nur der Admin ist grad zu MIttag, Frechheit *ggg*...
Meld mich wenn ich was weiß
Gruß IceBeer
Haha.
Ja, das ist wirklich eine Frechheit. *ggg*
Danke.
Gruß
Ja, das ist wirklich eine Frechheit. *ggg*
Danke.
Gruß
Hi Dr. Rossi,
Der WSUS arbeitet domänenunabhängig. Falls du den WSUS für die Clients mit http://hostname übergeben hast, solltest du die DNS Server Zoneneinstellungen überprüfen. Falls der WSUS in den anderen Zonen nicht aufgeführt ist, kann der Update Service auf den Clients die IP Adresse deines Servers nicht herausfinden.
Füge in deiner Testdomäne einen neuen A Eintrag hinzu der auf die IP des WSUS verweist. ansonsten kannst du auch die IP Adresse bei den Clients hinterlegen.
hoffe es hilft.
Der WSUS arbeitet domänenunabhängig. Falls du den WSUS für die Clients mit http://hostname übergeben hast, solltest du die DNS Server Zoneneinstellungen überprüfen. Falls der WSUS in den anderen Zonen nicht aufgeführt ist, kann der Update Service auf den Clients die IP Adresse deines Servers nicht herausfinden.
Füge in deiner Testdomäne einen neuen A Eintrag hinzu der auf die IP des WSUS verweist. ansonsten kannst du auch die IP Adresse bei den Clients hinterlegen.
hoffe es hilft.
Hallo,
bei uns funktionier der WSUS über mehrere Domänen.
Die Vertrauensstellungen sollten eingerichtet sein, damit die PCs auf den WSUS Server zugreifen können.
Ich habe die Fruppenrichtlinien nicht an eine OE in der Domäne gehängt sondern an die Standorte. Damit ist es egal zu welcher Domäne der PC gehört.
Wenn er sich am Standort mit der entsprechenden IP Adresse anmeldet bekommt er seine Updates.
mfg
Andreas
bei uns funktionier der WSUS über mehrere Domänen.
Die Vertrauensstellungen sollten eingerichtet sein, damit die PCs auf den WSUS Server zugreifen können.
Ich habe die Fruppenrichtlinien nicht an eine OE in der Domäne gehängt sondern an die Standorte. Damit ist es egal zu welcher Domäne der PC gehört.
Wenn er sich am Standort mit der entsprechenden IP Adresse anmeldet bekommt er seine Updates.
mfg
Andreas
