Wsus Per Gpo Funktioniert Nicht

[passt 10]

Hallo allerseits

 

Windows Server 2008 R2 mit WSUS

Clients: Windows 7 und (wenige) Windows XP

 

Ich habe die Verteilung der Windows Updates entsprechend dieses Links eingerichtet und als GPO den Computern zur Verfügung gestellt. An den Clients kann ich per RSOP.MSC erkennen, dass diese Gruppenrichtlinien auch gezogen werden.

 

Das Problem ist nun, dass am Client Windows Updates zum Herunterladen angezeigt werden, obwohl ich diese nicht am WSUS bereitgestellt habe.

 

Könnte es sein, dass es noch lokale WSUS Einstellungen gibt, die nicht von denen per GPO überschrieben werden?

 

Vg,

Peter

[Sunny61 811]

Ich habe die Verteilung der Windows Updates entsprechend dieses Links eingerichtet und als GPO den Computern zur Verfügung gestellt. An den Clients kann ich per RSOP.MSC erkennen, dass diese Gruppenrichtlinien auch gezogen werden.

Welche von diesen Einstellungen hast Du gesetzt? Alle?

Das Problem ist nun, dass am Client Windows Updates zum Herunterladen angezeigt werden, obwohl ich diese nicht am WSUS bereitgestellt habe.

Du hast möglicherweise die Einstellung "Empfohlene Updates über Automatische Updates aktivieren" aktiviert.

Könnte es sein, dass es noch lokale WSUS Einstellungen gibt, die nicht von denen per GPO überschrieben werden?

Nein, das kann nicht sein.

[passt 10]

Es sind nur die folgenden im Link genannten Einstellungen aktiviert worden:

• Automatische Updates konfigurieren
• Automatische Updates sofort installieren
• Empfohlene Updates ... aktivieren
• Erneut zu einem Neustart für geplante Installationen auffordern
• Internen Pfad für den Microsoft Updatedienst angeben
• Keinen automatischen Neustart für ...
• Neustart für geplante Installationen verzögern
• Nichtadministrationen gestatten, Updatebenachrichtigungen zu ...

Ich habe jetzt die Einstellung "Empfohlene Updates ... aktivieren" nicht konfiguriert/deaktiviert. Schaun mehr mal ob das hilft.

 

Gruß,

Peter

[Sunny61 811]

Mit dieser Beispiel-GPO sollte es einwandfrei funktionieren: http://www.wsus.de/images/WSUSGPO.png

[passt 10]

danke, damit werde ich es mal versuchen

[passt 10]

Es funktioniert leider immer noch nicht.

 

Heute morgen hat mein Win7 mich wieder benachrichtigt, dass neue Windows Updates zum Download bereitstehen, ohne dass ich am Server irgendwelche Updates bereitgestellt habe. RSOP:MSC zeigt mir aber an, dass die GPOs vom Server eingerichtet sind.

 

Ich habe diese GPOs eingerichtet.

 

Was kann da nicht stimmen?

[XP-Fan 220]

Hallo,

 

zu Einen hast du Nichtadministratoren erlaubt Updatebenachrichtigungen zu erhalten, zum Anderen gibt es eine Regel im WSUS

mit welcher automatische Genehmigungen erteilt werden, prüfe diese Regel einmal.

[passt 10]

Die WSUS Regel zur Updatebenachrichtigung habe ich jetzt ausgeschaltet. Da ich Admin REchte habe, werden die Benachrichtigungen weiterhin bei mir angezeigt. Bei den 'normalen' Usern sollten sie jetzt nicht vorhanden sein.

 

Alles weitere folgt in den nächsten Tagen.

[Sunny61 811]

Die WSUS Regel zur Updatebenachrichtigung habe ich jetzt ausgeschaltet. Da ich Admin REchte habe, werden die Benachrichtigungen weiterhin bei mir angezeigt. Bei den 'normalen' Usern sollten sie jetzt nicht vorhanden sein.

Dass die Benachrichtigungen weiterhin angezeigt werden, wundert micht. Die zweite Benutzereinstellung sorgt eigentlich dafür, dass nichts mehr angezeigt wird.

[passt 10]

Ok, ich habe die Beschreibung falsch verstanden. Es sollte keine (!) Benachrichtigungen erscheinen.

[Sunny61 811]

Ok, ich habe die Beschreibung falsch verstanden. Es sollte keine (!) Benachrichtigungen erscheinen.

Erscheint noch eine Benachrichtigung? Wenn ja, dann liegt dein Konto nicht im Verwaltungsbereich des Benutzer-GPO.