Sunny61

Überleg doch mal, das ist IMHO recht einfach. Leg dir einen geplanten Task an, der täglich, minütlich oder stündlich prüft ob alle Benutzerobjekte in der OU trallala auch in der Gruppe Trallala sind. Wenn nein, neue Objekte hinzufügen *und* aus den anderen Gruppen entfernen. Um so etwas flächendeckend einzuführen, muss man IMHO Gehirnschmalz frei setzen und nachdenken. http://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/

Du solltest einfachmal in 6 Monaten erneut ein Fazit ziehen. Es gab in der Vergangenheit immer wieder Probleme mit Windows Updates, wenn am System zu sehr 'optimiert' wurde.

ich hab mir dafür ein Computerstartupscript erstellt: If exist \\WSUS\SHARE\WSUS\%COMPUTERNAME%.TXT goto ENDE REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /va /f WUAUCLT /ResetAuthorization /DETECTNOW WUAUCLT /DETECTNOW WUAUCLT /REPORTNOW set datum=%date% echo %datum% set Zeit=%time% echo %time% echo %computername% %datum% %time% > \\WSUS\SHARE\WSUS\%COMPUTERNAME%.TXT

Jetzt wäre es natürlich nocht gut, wenn Du die vollständige Lösung posten würdest, Danke. ;)

Dann wende dich an eine Verbraucherzentrale, alternativ an den für dein Bundesland zuständigen Datenschützer. Die sind sicherlich dankebar wenn sie solche Adresse mit Details bekommen.

:)

Auch diese Diskussion kommt regelmäßig auf. Es gab sie bereits mehrmals hier im Board. http://www.mcseboard.de/topic/122188-wsus-lizenzierung-f%C3%BCr-externe-user/ Auf wsus.info gab es das auch schon: http://www.wsus.info/index.php?s=a5c7332b8823f241e3f3b7fe3ac47a8d&showtopic=5592&view=findpost&p=22812 Und in diesem Blogartikel gibt es auch nochmal Infos bezüglich der SQL Server Lizenzen: http://blogs.msdn.com/b/mmevents/archive/2007/05/06/windows-server-update-services-licensing.aspx

In der Zeit die du damit verplempert hast, hättest Du ihn schon längst neu installiert. Geräte mit solchen Tools drauf fasse ich nur noch zwecks Neuinstallation an. Alles andere ist vergebene Liebesmüh.

Natürlich muss er Mitglied sein, wie soll denn ansonsten vom Computer festgestellt werden, ob er das GPO lesen und übernehmen darf? Lies dich in die Erste Schritte Artikel ein, das kann überhaupt nicht schaden.

Wenn der Computer Mitglied in einer Sicherheitsgruppe ist, und diese Sicherheitsgruppe unter Sicherheitsfilter eingetragen ist und der Computer im Verwaltungsbereich des GPO liegt, dann passt normalerweise alles. Schau dir auch dieses HowTo an, evtl. wird es dann klarer: http://www.gruppenrichtlinien.de/artikel/filtern-von-gruppenrichtlinien-anhand-von-benutzergruppen-wmi-und-zielgruppenadressierung/

Was genau meinst Du mit 'indem ich zum Filter den Client hinzugefügt habe'. Ist der Client Mitglied der Sicherheitsgruppe? Wenn ja, liegt der Client im Verwaltungsbereich des GPO? Er muss im Verwaltungsbereich des GPO liegen, ansonsten funktioniert es nicht. Die Gruppe kann liegen wo auch immer Du sie ablegst, nur das Objekt muss im Verwaltungsbereich des GPO liegen.

Es gibt noch weitere Möglichkeiten: http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Schau dir dieses HowTo an: http://www.wsus.de/veroeffentlichen_von_hardwareupdates_mit_hilfe_von_wsus_package_publisher Norbert hat beschrieben, wie man mit Hilfe von Stichtagen/Deadlines etwas konfigurieren kann. Du kannst in deinen GPO-Einstellungen noch die Nichtadministratoren gestatten, Updatebenachrichtigungen zu erhalten. Hast Du in den Benutzereinstellungen den Zugriff auf WU deaktiviert? Auf einem W8.1 gibt es in GPEDIT.MSC noch ein paar weitere Einstellmöglichkeiten. Vielleicht gibt es die ja auch in W2012R2. Am besten mal dort anschauen und notfalls einen Central Store einrichten, dann solltest Du die aktuellsten Einstellungen zu Hand haben.

OST beim Benutzer löschen und neu erstellen lassen. Ist der Anhang in OWA zu sehen?

Du hast im Exchange eine DNS-Weiterleitung auf die Firewall? Glaub ich nicht.

Wenn sie bei dir komplett ankommt, wie soll der Exchange sie dann wegschneiden? Was hast Du denn schon alles zur Findung einer Lösung unternommen?

Da würde ich die verwendete DNS-Konfig untersuchen, die Kette verfolgen. Evtl. hat ein DNS vom ISP Schluckauf.

Mit WSUS brauchst Du logischerweise den Haken nicht zu setzen. Denn per GPO gibst Du dem Client ja vor, in welchen Zeitabständen er nach Updates suchen soll. Wenn der Client keine WSUS konfiguriert hat, kannst Du IMHO den Haken auch nicht setzen, da er gar nicht zum setzen vorhanden ist.

Es wird Online nach Updates gesucht. Genauso wie früher bei XP als Du das über den Browser gemacht hast. Dann wird beim manuellen Aufruf auf dem WSUS nach verfügbaren Updates gesucht, sofern der Client den WSUS auch in der Registry eingetragen hat. Kannst Du übrigens recht schnell selbst feststellen. Wenn Du manuell suchen lässt, gehst Du gleichzeitig in die Commandline und führst ein netstat [ENTER] aus. Hier sollte jetzt dein WSUS als Ziel auftauchen.

Der Thread ist aus dem Jahr 2009, lass ihn bitte ruhen und eröffne einen neuen Thread, Danke. Zusätzlich ist hier auch nicht gewünscht, fremde Threads zu 'kapern'. Kannst Du in den Regeln nachlesen: http://www.mcseboard.de/topic/191452-regeln

Dieses 'Problem' existiert schon immer und wird auch immer bestehen bleiben. Du kannst versuchen mit ABE die Ordner auszublenden, die die Benutzer nicht 'sehen' dürfen. Solange sie keine NTFS-Berechtigungen haben, kann doch auch nichts passieren.

Hatte ich doch geschrieben: Du kannst die GPOs auch in der Domain ansiedeln, und einen passenden WMI-Filter auf das IP-Segment erstellen.

In unserem Fall hilft der Helpdesk den Benutzern beim wiederfinden. :)

Du kannst es so oder so machen, wie Du möchtest. Denk aber zukünftig dran, das Du GPOs auf den Standort zugewiesen hast. Du wärst nicht der erste der über ein solches vergessenes GPO stolpert.

Welche *genaue* Fehlermeldung bekommst Du bei *genau* welcher Aktion?