Monarch

Das WSUS-Setup hat dann die sog. Windows Internal Database installiert. Es gibt auch einigs an Doku von Microsoft... z.B. Download details: Microsoft Windows Server Update Services 3.0 Operations Guide Wird das GPO richtig übernommen? Mal mit rsop.msc prüfen. Manuell kann die Update-Prüfung mit dem Befehl "wuauclt /detectnow" am WSUS-Client ausgelöst werden. Der komplette Vorgang wird in der Datei WindowsUpdate.log im Windows-Verzeichnis geloggt. Da stehen evt. auch Fehler drin. mfg Monarch

Das hängt ja wohl davon ab, ob du die Rechner auf den neuesten Servicepack bringen willst, oder nicht... Man kann ja auch auf einem älteren Servicepack bleiben und alle Updates für diesen Stand genehmigen. Ich persönlich genehmige keine Updates mehr für alte Versionen (also z.B. die Updates für den IE 6 unter XP - schließlich ist der IE 7 installiert). Sollte dennoch eines gebraucht werden, wird das ja angezeigt als erforderlich und ich weiß dass etwas nicht stimmt (deshalb lehne ich die Updates auch nicht ab). Ablehnen tu ich nur alte Servicepacks und sonstige Updates, die durch neuere ersetzt wurden (also z.B. ist habe ich immer nur das aktuelle Kumulative Update für den IE genehmigt).

Kann nicht einfach die Datenbank beendet und neu gestartet werden und nicht gleich der komplette Server:confused:

Die MMC ist nur das "Gerüst", innerhalb dessen dann die einzelnen Snapins (wie z.B. Ereignisanzeige, Computerverwaltung, Active-Directory Benutzer und Computer) laufen. Das WSUS-Snapin (installierbar oer WSUS-Setup) erfordert jetzt eben die MMC Version 3.0 (ist erst ab Vista mitgeliefert) - deutlich erkennbar am dreigeteilten Konsolenfenster. Vor langer Zeit gabs das gleiche Spiel unter Windows NT, als die MMC 2.0 installiert werden musste ;)

Dann mal meine Glückwünsche zur bestandenen Prüfung! Es gibt auch Testcenter, die sich über beide buchen lassen ;) Ich vermute auch mal eher, dass es am Personal in dem Testcenter als an Prometric selbst liegt.

Download details: WSUS 3.0 Die Datei ist Multilanguage und enthält auch Deutsch.

Und auch dieses Problem habe ich gelöst: Ereignistyp: Informationen Ereignisquelle: Windows Server Update Services Ereigniskategorie: Clients Ereigniskennung: 13040 Beschreibung: Selbstupdate funktioniert. Es lag am gleichzeitig installierten Sharepoint TeamService. Eine Anweisung zum Beheben dieses Problems befindet sich im WSUS 2.0 Operations Guide.

Ohne den Report Viewer funktioniert zwar die MMC, aber nicht die Berichte.

Es gibt keine Webadministration mehr. Die MMC kannst du aber auf jedem XP/2k3/Vista-Rechner installieren und so den WSUS fernadministrieren.

Den Firefox benutze ich nur für die Wikipedia (div. Erweiterungen funktionieren nur damit). Für fast alles andere kommt bei mir Opera zum Einsatz. Für ein paar Dinge (Verwaltungskonsolen, Microsoft-Webseite, OWA, etc.) die nicht anders funktionieren, den Internet Explorer.

Funktioniert perfekt. Einfach das WSUS-Setup auf dem gewünschten XP/Vista-Client aufrufen, es wird dann die Konsolen-Installation vorgeschlagen. Voraussetzungen sind: -.net-Framwork 2.0 -MMC 3.0 -Microsoft Report Viewer Gibts alles als Download bei MS. Nach dem Start der Konsole (wird in der Verwaltung als Verknüpfung installiert) den/die gewünschten WSUS-Server hinzufügen, fertig. Auf dem WSUS gibt es zwei Gruppen WSUS-Admins und WSUS-Berichtersteller. Die berechtigten User müssen dort aufgenommen sein. mfg Monarch

Und noch ein Fehler: Ereignistyp: Fehler Ereignisquelle: Windows Server Update Services Ereigniskategorie: Clients Ereigniskennung: 13042 Beschreibung: Selbstupdate funktioniert nicht. Und das, obwohl die Clients sehr wohl den neuen Update-Client herunterladen, installieren und auch ihren Status zurückmelden:confused:

HMm, nun habe ich das erste Problemchen mit dem neuen WSUS... Einige meiner Win2000-Kisten meinen, dass Sie das kummulative IE-Update vom Okotober 2003 (Microsoft Security Bulletin MS03-040) haben müssen... Wenn man es dann installiert, kommt es kurz darauf wieder:rolleyes: Werde das Update dann wohl mal ablehnen.

Du musst, wenn du Fernzugriff auf den Server willst, folgendes installieren: -MMC 3.0 -Microsoft Report Viewer -WSUS-MMC-Snapin (geht mit dem normalen WSUS-Setup, am Anfang kommt die Auswahl "Verwaltungskonsole").

Keine Ursache Nein auf Deutsch gibts das nicht... jedenfalls nicht dass ich wüsste :p

Wo ist das Problem - der Zeitrahmen könnte wohl kaum größer sein Wir sind beide schon seit 2004 hier im Board, also könnten wir teilnehmen ;) Aber wie du schon sagst: nicht dass kein Abo vorhanden wäre *g*

Find Training Hier gibts zu allen Prüfungen die Anforderungen. mfg Monarch

Das kann länger dauern (mit dem Technet Abo) Habe Ende Februar eine Prüfung gemacht. Dann kam ewig nix - also Beschwerde bei der MCP-Betreuung - "wenn sechs Wochen lang nix kommt beklagen Sie sich bei Technet" - dann bei Technet angerufen... Nach zwei Wochen langem E-Mail K®ampf dann endlich die Zugangsdaten (das war Mitte April) :o Und heute ist dann noch schriftlich der Zugang ins Haus geflattert :rolleyes:

Hallo, wir haben seit einigen Wochen das Tool Devicelock installiert - bisher habe damit nur gute Erfahrungen gemacht. Es lässt sich quasi alles sperren, d.h. USB, WLAN, Parallel- und Seriell-Port, Wechselplatten, CD-ROM/Brenner, etc. Es können einzelne Geräte (meistens sogar ein ganz bestimmes Gerät mit einer Seriennummer) für einzelne Benutzer oder Gruppen freigegeben werden. Auch CDs sind einzeln freigebbar, nachdem soetwas wie ein Profil des Datenträgers erstellt wurde. Brennen kann ebenfalls verhindert werden. Umfangreiches Logging ist möglich inkl. Mitschreiben aller Dateien, die von oder auf einen USB-Stick o.ä. übertragen werden. Wenn ein User ein Gerät nur einmalig braucht, kann er beim Admin einen Freischaltcode bekommen (dazu muss er einen Gerätecode ermitteln lassen, diesen dem Admin schicken, und dann einen Freischaltcode, der dazu passt, eingeben - passiert über eine neue Systemsteuerungsoption). Steuerung komplett über Gruppenrichtlinien. Hat mich bisher völlig überzeugt, auch vom Preis her. mfg Monarch

Ups, soweit hab ich leider nicht gedacht... Sollte ich gewinnen, solls bitte jemand anderes bekommen ;) Bringt mir ja eigentlich nix :rolleyes:

Um nochmals zu der Funktion "Updates importieren" zurückzukommen... Ich habe hier ein Update direkt vom MS-Support (KB931657), das es nicht von dieser Katalog-Seite zu importieren gibt. Gibt es eine Möglichkeit, dieses auf anderem Wege mit dem WSUS 3 zu verteilen? Gruß Monarch

@Der Schwabe Das Problem ist, dass das Selfupdate des Update Clients nur funktioniert, wenn die entsprechenden Daten von Port 80 des jeweiligen Servers beziehbar sind.

Ich habe auf meinem WSUS auch einen Sharepoint parallel (auf Port 80) laufen. Der neue WSUS installiert auf der "Port-80-Website" eine Verknüpfung zum Selfupdate-Verzeichnis - der Rest läuft dann auf nem anderen Port. Geht natürlich nur, wenn auf Port 80 auch ein IIS läuft...

Doch doch, die 70-299 gehört sehr wohl zum MCSA+S :) Siehe MCSA: Security on Microsoft Windows Server 2003 Certification Requirements Allerdings kann man auch ohne diese Prüfung zum MCSA+S kommen, weil es eine Wahlprüfung ist. Die 299 wird wohl meine Nächste ;)

Wie ich gesehen habe, kann man jetzt sehr viele Updates über eine neue Beta-Updatekatalog-Seite importieren. Ist aber extrem unübersichtlich, da etwas zu finden... Habe auch noch nichts in der Doku dazu finden können. Ansonsten: die Konsole ist für WSUS-Verhältnisse sehr schnell und auch die Regeln zur automatischen Genehmigung sind genial. Wenn ich es schaffe, werde ich auch noch diese Woche die neue Version im Firmennetz installieren.