Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WSUS - MS nicht fähig eindeutig zu erklären, wie es geht

Mitglied: AditusFides

AditusFides (Level 1) - Jetzt verbinden

14.07.2005, aktualisiert 14:23 Uhr, 6462 Aufrufe, 4 Kommentare

Guten Tag,
euer Forum ist echt klasse, hoffe hier zukünftig ebenfalls mit beizutragen.

Um mich kurz vorzustellen. Ich bin gelernter Informatikkaufmann und habe inzwischen mein eigenes Sachgebiet, das die Administration von zig Servern, und über 120 Clients beträgt. Zuständig bin ich für die Sicherheit, Administration, Wartung, Reperatur sowie die Teststellung von neuer Software.

Nun aber zu meinem kleinen Problem.

Ich habe exakt das gleiche Problem mit dem SelfUpdate, dazu aber auch ein Verständnisproblem. Beim alten SUS reichte der Eintrag des Servers in der GPO. Beim WSUS bin ich mir aber nicht sicher. Ich habe einmal die Möglichkeit wiederrum den Server in den GPOs einzugeben (Interner Pfad für den Microsoft Updatedienst).
Der WSUS hat auch nach und nach alle Rechner erkannt und sie in die Gruppe "Nicht zugeordnete Computer" gepackt. Aber was nun? Reicht das schon aus? Ich hab den Anschein, das dem NICHT so ist.

Ich hab jetzt zusätzlich in den GPO den Clientseitigen Pfad angegeben und die Gruppe vorher angelegt. Jetzt werden alle Rechner in die Neue Gruppe "SUS" gepackt. Soweit so gut. In den Optionen des WSUS hab ich folgende Möglichkeit:
[i]Sie können festlegen, wie Computer Gruppen zugeordnet werden. Wenn Sie Windows Server Update Services für die Zuordnung verwenden, werden neue Computer automatisch der Gruppe "Nicht zugeordnete Computer" zugeordnet.
Die Aufgabe "Computer verschieben" in Windows Server Update Services verwenden
Gruppenrichtlinien- oder Registrierungseinstellungen auf den Computern verwenden[/i]

Ich bin ein wenig verwirrt, was ich jetzt nun einstellen muss, damit es ordentlich läuft. Zum einen verwirren mich die beiden Einstellungen in den GPOs und die beiden im WSUS. Werden Updates jetzt schon verteilt?

Wer klärt mich auf?

Gruß und vielen Dank
AditusFides
Mitglied: sammer75
14.07.2005 um 13:10 Uhr
Hi,

also nach meinem Verständnis ist das so:

Man legt im WSUS Gruppen an, z.B. Testgruppe. Nun ist die Frage, wie die Clients in diese Gruppe kommen. Dafür gibt's zwei Möglichkeiten:
1) Du verschiebst die Clients mit Hilfe der WSUS-Admin Konsole von der Gruppe Nicht zugeordnete Computer in diese Testgruppe.
Das wäre die Einstellung "Die Aufgabe Computer verschieben in Windows Server Update Services verwenden" im WSUS
2) Du bestimmst die WSUS Gruppe der Clients direkt in der GPO oder Reg Datei mit der Du die PC's auf den WSUS einstelltst. Die Einstellung der WSUS Gruppe erfolgt Clientseitig.
Das ist die Einstellung "Gruppenrichtlinien- oder Registrierungseinstellungen auf den Computern verwenden"

So, würde ich die M$ Einstellungen interpretieren. Ist wirklich ein bisschen missverständlich.

Gruss

Sammer75
Bitte warten ..
Mitglied: AditusFides
14.07.2005 um 13:29 Uhr
Und wie kontrolliere ich jetzt ob das auch funktioniert? Muss ich in den GPOS einmal den Ordner für die clientseitige Anpassung vornehmen und im WSUS die Option "Die Aufgabe "Computer verschieben" in Windows Server Update Services verwenden Gruppenrichtlinien- oder Registrierungseinstellungen auf den Computern verwenden" aktivieren?

Außerdem hab ich den Fehler:
Überprüfen Sie die Serverkonfiguration.
Mindestens eine der Update Service-Komponenten konnte nicht kontaktiert werden. Überprüfen Sie den Serverstatus, und vergewissern Sie sich, dass der Dienst "Windows Server Update Services" ausgeführt wird. Folgende Dienste werden nicht ausgeführt: SelfUpdate


Der Befehl wuauclt.exe /detectnow greift bei mir auch nicht. Aus meinem Verständnis heraus müsste er sofort überprüfen ob neue Updates vorhanden sind, aber das macht der nicht.
Bitte warten ..
Mitglied: 13830
14.07.2005 um 14:06 Uhr
Hallo,
das Problem mit dem 'wuauclt.exe /detectnow' hatte ich auch. Da unsere Clients aber vorher im SUS angemeldet waren muss hier noch zusätzlich der Parameter '/resetauthorization' angegeben werden. Außerdem muss 'wuauclt.exe' auf der Firewall für Port 80 freigegeben werden. So hat es zumindest bei uns funktioniert.
Gruß, Marc
Bitte warten ..
Mitglied: n.o.b.o.d.y
14.07.2005 um 14:23 Uhr
Nur mal zur Info:

in der c't 14/05 gibt es einen guten Bericht über das Aufsetzten eines WSUS, flaß die gerade zur Hand ist....
Bitte warten ..
Ähnliche Inhalte
Windows Server

WSUS - Updates über WSUS genehmigen aber direkt vom MS downloaden

Frage von mhard666Windows Server1 Kommentar

Servus, Wir haben hier einen größeren Standort (Zentrale) und einige kleine Außenstellen mit nur ein/zwei PCs (über VPN fest ...

Windows Update

Wsus Server 2012 geht nicht mit Win10

Frage von sven173Windows Update6 Kommentare

Hi, vieleicht bin ich einfach zu doof, ich versuche bei meinen wsus auf einen 2012 datacenter den wsus upzudaten ...

Windows Server

WSUS 2012r2 UND 2016 finden MS Server nicht mehr

gelöst Frage von UweGriWindows Server4 Kommentare

Hallo Leute und guten Abend! Habe 2 WSUS ein 2012r2 und ein 2016 liefen bis gestern 100% OK. Heute ...

Linux

Thin Client: Identifizierung des Zielrechners ist nicht eindeutig

gelöst Frage von moekewaLinux2 Kommentare

Guten Tag, Habe ein Problem mit einem Thin Client. Seit neustem bringt er diese Fehlermeldung wenn ich via RDP ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 18 StundenWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 2 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 2 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 3 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte32 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Off Topic
Darf ich ein Forum erstellen das Produkte eines Herstellers betrifft?
Frage von cyberwallOff Topic9 Kommentare

Hallo Community, ich habe da eine "rechtliche" bzw. allgemeine Frage zum erstellen von Foren. Darf ich als "normale Person" ...

DNS
SFTP über DynDNS nicht OK - über ext. IP funktioniert es
Frage von C.MorgensternDNS8 Kommentare

Hallo zusammen! Ich habe Probleme beim SFTP Zugriff auf eine Linux Maschine vom WAN aus über eine DynDNS Adresse. ...

Router & Routing
Unbekannte IPv4 Adresse im Routerprotokoll(Portweiterleitung)
gelöst Frage von tklustigRouter & Routing7 Kommentare

Hallo Leute, folgender Screenshot(ScanVersusPortForwarding.jpg) zeigt die im Routerprotokoll aufgezeigten Portweiterleitungen und alle von einem IPScanner eruierten IPv4 Adressen in ...