WSUS - Clients melden sich partout nicht am Server an

[groszmann 10]

Hallo,

 

ich weiß, war schon oft Thema und ich habe auch gesucht, aber nicht gefunden. Eigentlich sieht es wie das klassische Problem aus:

 

Umgebung:

- 3 x Win2k3 Server Standard, einer davon WSUS-Host, sowohl im AD als auch im WSUS sind diese Server in zwei Gruppen (bzw. OUs) aufgeteilt: TS und Non-TS

- Workstations mit Win2k pro SP4

 

Die Server haben sich, wenn auch mit Verzögerung, als WSUS-Clients angemeldet und beziehen nun auch brav von dort ihre Updates (mit der Option automatisch downloaden aber manuelle Installation über domänenweit gültige GPO). Für die Workstations hatte ich im AD eine eigene OU angelegt um darauf eine Gruppenrichtlinie mit den Optionen automatisch downloaden und automatisch Installieren einzurichten - hat aber nicht funktioniert, die Workstations bleiben für WSUS unsichtbar.

 

Das seltsame ist aber, auch wenn ich die Workstations in die gleiche OU wie die Non-TS-Server verschiebe, ändert sich gar nichts. gpresult ergibt, dass die relevanten GPOs angewandt werden, WsusClientDiag ergibt aber für die Verbindung mit dem Server ein FAIL.

Probehalber habe ich auch an einer WS die Konfiguration manuell vorgenommen, sprich die entsprechenden Registry-Einträge händisch gemacht. Anschliessend ist WsusClientDiag fehlerfrei durchgelaufen, die WS ist aber nach wie vor nicht angemeldet.

 

Gibt es eigentlich für Win2k etwas entsprechendes zu rsop.msc, so daß ich detailliert sehen kann, welche Policies angewendet werden und welche möglicherweise nicht?

 

Gibt es irgendwelche Beziehungen der in WSUS definierten Computergruppen und der OUs im AD?

 

Weiss jemand Rat und kann mir weiterhelfen?

 

 

 

Gruss

 

Hans