18
Wsus Richtlinie wird nicht angewendet
Hallo,
in meiner Domäne will keiner der Clients die konfigurierte WSUS Richtlinie anwenden. laut gpresult wird das Gruppenrichtlinienobjekt fehlerfrei angewendet und auch ansonsten funktioniert alles. Aber die WSUS Richtlinie (internen Server für Windows Update konfigurieren) wird von den Clients einfach nicht übernommen. Auch laut mmc nicht.
Hat jemand eine Ahnung woran das liegen könnte?
LG
in meiner Domäne will keiner der Clients die konfigurierte WSUS Richtlinie anwenden. laut gpresult wird das Gruppenrichtlinienobjekt fehlerfrei angewendet und auch ansonsten funktioniert alles. Aber die WSUS Richtlinie (internen Server für Windows Update konfigurieren) wird von den Clients einfach nicht übernommen. Auch laut mmc nicht.
Hat jemand eine Ahnung woran das liegen könnte?
LG
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 315019
Url: https://administrator.de/forum/wsus-richtlinie-wird-nicht-angewendet-315019.html
Ausgedruckt am: 05.04.2025 um 06:04 Uhr
18 Kommentare
Neuester Kommentar
Hi Thomas,
Server OS?
Client OS?
?
tomolpi
Server OS?
Client OS?
gpupdatetomolpi
1
Hi,
Sorry hätte ich auch selbst dran denken können...
Server 2012
Client Windows 10/7
Gpupdate bringt nichts - ich habe ja auch die Rechner mehrmals neugestartet+ abgemeldet, angemeldet etc
Gruß
Sorry hätte ich auch selbst dran denken können...
Server 2012
Client Windows 10/7
Gpupdate bringt nichts - ich habe ja auch die Rechner mehrmals neugestartet+ abgemeldet, angemeldet etc
Gruß
Ich habe vor kurzem auch die Windows 10 adminostrative templates installiert.. vielleicht liegt es auch daran
Hi,
Warum wird sie denn gefiltert? Was steht beim "gpresult /r" ?
E.
Ich habe vor kurzem auch die Windows 10 adminostrative templates installiert.. vielleicht liegt es auch daran
Eher nicht. Man muss unterscheiden zwischen "nicht angewendet" (also gefiltert) und "nicht wirksam".Warum wird sie denn gefiltert? Was steht beim "gpresult /r" ?
E.
Gpresult gibt an, dass das Gruppenrichtlinienobjekt fehlerfrei angewendet wird. Es handelt sich eben nur um die WSUS Richtlinie (und andere die ich vor ein paar Tagen eingestellt habe) die nicht angewendet werden.
Es ist ein sehr komisches fehlerbild, das ich auch noch nie so erlebt habe.
Es ist ein sehr komisches fehlerbild, das ich auch noch nie so erlebt habe.
Ich habe in diesem Objekt z.b. auch die Richtlinie Cortana zulassen deaktiviert - auch diese Richtlinie wird nicht übernommen.
Außerdem habe ich in diesem Gruppenrichtlinienobjekt ein Netzwerklaufwerk eingestellt - das wiederum wird vom Client auch so übernommen.
Außerdem habe ich in diesem Gruppenrichtlinienobjekt ein Netzwerklaufwerk eingestellt - das wiederum wird vom Client auch so übernommen.
Zitat von @thomasreischer:
Es handelt sich eben nur um die WSUS Richtlinie (und andere die ich vor ein paar Tagen eingestellt habe) die nicht angewendet werden.
Es handelt sich eben nur um die WSUS Richtlinie (und andere die ich vor ein paar Tagen eingestellt habe) die nicht angewendet werden.
Moin,
d.h. dass der Inhalt mehrerer GPOs nicht gezogen werden?
Kannst Du mal die Berechtigungen prüfen?
Gruß
d.h. dass mehrere GPOs nicht gezogen werden?
Nein, wieso? @thomasreischer schreibt doch: "...dass das Gruppenrichtlinienobjekt fehlerfrei angewendet wird". Eben nur nicht die Richtlinien darin. Also wirkungslos.@thomasreischer
Landen denn die Einstellungen in der Registry?
Zitat von @emeriks:
d.h. dass mehrere GPOs nicht gezogen werden?
Nein, wieso? @thomasreischer schreibt doch: "...dass das Gruppenrichtlinienobjekt fehlerfrei angewendet wird". Eben nur nicht die Richtlinien darin. Also wirkungslos.Ok, ich habe meinen Post editiert und präzisiert, die GPOs werden gezogen nur die Einstellungen darin nicht.
Trotzdem sagt er "(und andere die ich vor ein paar Tagen eingestellt habe)", verstehe ich das richtig, dass andere Einstellungen aus anderen GPOs auch nicht angewendet werden?
Zitat von @emeriks:
d.h. dass mehrere GPOs nicht gezogen werden?
Nein, wieso? @thomasreischer schreibt doch: "...dass das Gruppenrichtlinienobjekt fehlerfrei angewendet wird". Eben nur nicht die Richtlinien darin. Also wirkungslos.Für mich ist ein GPO erst dann fehlerfrei, wenn die Einstellungen darin auch angewendet werden, dass es mit gpresult als angewendet gezeigt wird, ist für mich erst mal nur die halbe Miete. Oder verstehe ich das falsch?
Für mich ist ein GPO erst dann fehlerfrei, wenn die Einstellungen darin auch angewendet werden, dass es mit gpresult als angewendet gezeigt wird, ist für mich erst mal nur die halbe Miete.
Im Prinzip ja.Das hängt von den Einstellungen ab, welche man da verteilt und ob diese "ankommen" und ob sie dann wirken.
Die Gründe für das Nicht-Wirken können vielfältig sein. Ich schätze zumeist wegen falscher Einstellungen (z.B. bei Registry-Werten). Dann kann es noch Inkonsistenzen bei den NTFS-Berechtigungen im SYSVOL geben. Eine GPO besteht u.U. aus mehreren Dateien und ich hatte schon Fälle, wo bei einigen dieser Dateien keine Lese-Recht da war, o.ä. Zu guter Letzt dann noch Fehler in der Schnittstelle. Also jener API, welche diese Einstellungen umsetzen muss.
bzgl. letzterem: Von Win10 hat man schon einigen Mist gehört ....
Ja, also die Richtlinien werden nicht angewendet. Da es aber auch bei win7 Clients Probleme gibt, denke ich dass das Problem serverseitig ist.
Gibt es eine Möglichkeit die ursache irgendwie einzugrenzen?
Wie gesagt, so ein Problem hatte ich noch nie
Gibt es eine Möglichkeit die ursache irgendwie einzugrenzen?
Wie gesagt, so ein Problem hatte ich noch nie
Nochmal meine Frage: Landen denn die WSUS-Einstellungen in der Registry?
Nein, laut mmc werden diese Einstellungen von den Clients auch gar nicht erkannt bzw als konfiguriert wahrgenommen. Ich denke das Problem liegt irgendwo bei der Übertragung
Ich habe außerdem in der Active Directory einen Benutzer aus dem Ordner "User" in eine OU verschoben - daraufhin wird ja vom System eine Warnung angezeigt, dass dies evtl. zu Problemen führen könnte. Sollte aber eigentlich nicht der Fall sein, oder?
Zitat von @sabines:
Ok, ich habe meinen Post editiert und präzisiert, die GPOs werden gezogen nur die Einstellungen darin nicht.
Trotzdem sagt er "(und andere die ich vor ein paar Tagen eingestellt habe)", verstehe ich das richtig, dass andere Einstellungen aus anderen GPOs auch nicht angewendet werden?
Zitat von @emeriks:
d.h. dass mehrere GPOs nicht gezogen werden?
Nein, wieso? @thomasreischer schreibt doch: "...dass das Gruppenrichtlinienobjekt fehlerfrei angewendet wird". Eben nur nicht die Richtlinien darin. Also wirkungslos.Ok, ich habe meinen Post editiert und präzisiert, die GPOs werden gezogen nur die Einstellungen darin nicht.
Trotzdem sagt er "(und andere die ich vor ein paar Tagen eingestellt habe)", verstehe ich das richtig, dass andere Einstellungen aus anderen GPOs auch nicht angewendet werden?
Ja es werden einige gpos nicht angewendet. Unter anderem eben die Windows 10 Richtlinien. Wobei die WSUS Richtlinie ja nicht erst mit Windows 10 gekommen ist, also kann es schon mal nicht daran liegen.
Bei der Installation der Windows 10 adminostrative templates bin ich übrigens nach dieser Anleitung vorgegangen: https://www.infrastrukturhelden.de/microsoft-infrastruktur/microsoft-win ...
Moin,
hast Du die Berechtigungen geprüft? Sowohl in den GPO (Delegierung) als auch auf dem Laufwerk?
Und Emeriks Tipp mit der Reg schon geprüft?
Gruss
hast Du die Berechtigungen geprüft? Sowohl in den GPO (Delegierung) als auch auf dem Laufwerk?
Und Emeriks Tipp mit der Reg schon geprüft?
Gruss
Hi,
Die Berechtigungen passen denke ich - der entsprechende Benutzer auf den die gpo zutreffen soll hat lese- und anwendungsrechte, die authentifizieren User haben leserechte. Wenn etwas mit den Delegierungen nicht gepasst hätte, hätte der entsprechende Nutzer die Gpo doch erst gar nicht angewendet (was er ja laut gpresult eben eigentlich schon gemacht hat).
Welches Laufwerk meinst Du bezüglich der Berechtigungen?
Und die Werte werden bei den Clients nicht in die reg übernommen.
Grüße
Die Berechtigungen passen denke ich - der entsprechende Benutzer auf den die gpo zutreffen soll hat lese- und anwendungsrechte, die authentifizieren User haben leserechte. Wenn etwas mit den Delegierungen nicht gepasst hätte, hätte der entsprechende Nutzer die Gpo doch erst gar nicht angewendet (was er ja laut gpresult eben eigentlich schon gemacht hat).
Welches Laufwerk meinst Du bezüglich der Berechtigungen?
Und die Werte werden bei den Clients nicht in die reg übernommen.
Grüße
