SUS über GPO einrichten.

[fbeucke 10]

Hallo,

 

ich habe eine Frage bewzüglich Gruppenrichtlinien.

Ich habe über Gruppenrichtlinien festgelegt, dass jeder Client jeden Tag um 9 Uhr meinem SUS Server auf neue Updates überprüft.

 

Das habe ich über eine Gruppenrichtlinie erstellt. Die Anleitung dazu habe ich von http://www.gruppenrichtlinien.de .

 

Hier die Vorgehensweise von mir:

Neues GPO erstellt, geöffnet

 

-> Computerkonfiguration -> Administrative Vorlage -> Windows Komponenten -> Windows Update:

 

- Automatische Updates konfigurieren: Aktiviert + konfiguriert

- Geplante Installationen automatischer Updates erneut planen: Nicht konfiguriert

- Kein automatischer Neustart für geplante Installationen automatischer Updates: Aktiviert

 

Die Gruppenrichtlinie mit der OU verknüpft.

 

Also die Gruppenrichtlinie sollte funktionieren, da mein Anmeldescript ausgeführt wird. Dieses befindet sich jedoch in einem anderen GPO.

 

Es werden doch alle GPO´s einer OU von oben nach unten abgearbeitet ?!

 

 

Vielen Dank für Hilfen,

 

Felix

[the_brayn 10]

Hiho,

 

liegen in der OU die Benutzer oder Computeraccouts?

 

Gruß Guido

[Data1701 10]

Hi,

 

GPO-Abarbeitung innerhalb einer OU, von unten nach oben.

 

GPO anwenden auf die OU welche die Computeraccounts enthält.

 

Mit GPresult einmal anschauen, welche GPOs gezogen wurden,

 

Gruß Data

[fbeucke 10]

Hi,

 

erstaml vielen Dank für die Antworten.

 

Ich habe in den OU´s die Benutzer. Ich glaube, das wird der Fehler dann sein.

 

Zum Verständnis: OU´s sollten nur Computer enthalten ? Oder beides ? Kapiere nicht, warum das nicht mit Benutzern geht. Muss ich dann Benutzerrechte (für Installationen,etc) über eine GPO über Computer und nicht Benutzer laufen lassen?

[the_brayn 10]

Hiho,

 

wenn du in den GPO´s unter CompKonfig etwas einstellt müssen die Computeraccount in der OU sein. Bei BenutzerKonf die Useraccounts. Ganz einfach *g*

 

Gruß Guido

[fbeucke 10]

Wie schwer doch ein einfacher logischer Schritt sein kann ... *gg*

Habe darüber gar nicht so nachgedacht ... :suspect:

 

Vielen Dank Guido.

[fbeucke 10]

Na, klasse. Ich glaube ich muss für mich den Begriff Logik neu definieren.

 

Habe zum testen, ob das Computer GPO funktioniert einfach mal das Recht vergeben, die Systemzeit zu ändern.

Also in einer GPO, die Computern zugeordnet ist, unter Computer Einstellungen -> Windows-Einstellungen -> Lokale Sicherheitsrichtlinien -> Benutzerrechte das entsprechende Objekt geändert und die Gruppen, die das dürfen hinzugefügt.

 

-> Leider bekomme ich sobald ich doppelt auf die Windows Uhr klicke die Meldung, dass ich keine Rechte dazu besitze.

 

Was mach ich falsch ?

 

Gruß, Felix

[the_brayn 10]

Hiho,

 

hast du den rechner neu gestartet bzw die GPO neu laden lassen?

 

"gpupdate" bzw "secedit /refreshpolicy....."

 

Gruß Guido

 

Wie sieht die "Rechtevergabe" bezüglich Gruppenrich... übernehmen aus?

[fbeucke 10]

Also den Beweis, dass Computer GPO´s bei mir funktionieren, habe ich gerade bekommen. Der SUS kam gerade zum Einsatz. Wurde alles pünktlich aufgerufen. Das ****e ist jetzt nur ich muss neu starten und darf nicht auf 'Nein' klicken.

 

Aber der Eingriff in die Systemzeit funtkioniert immer noch nicht.

Die SUS Einstellung sind in einem GPO und die Änderung mit der Systemzeit habe ich in einer anderen GPO. Das sollte ja eigentlich kein Problem sein ... ?!

 

Gruß, FElix

[the_brayn 10]

Hiho,

 

>Die SUS Einstellung sind in einem GPO und die Änderung mit der Systemzeit habe ich in einer anderen GPO. Das sollte ja eigentlich kein Problem sein ... ?!

 

Nein, aber: *g*

 

lieber viele Einstellungen in einer als jeweils eine Einstellung in vielen GPO´s. Dies verkürzt die Zeit der Abarbeitung der GPO´s und erleichtert die Fehlersuche bei Problemen. Wie viele DC´s hast du? Haben die sich schon repliziert? Hat der Client die GPO gezogen? (gpresult) Was passiert, wenn du beides in die SUS-Richtlinie packst?

 

Gruß Guido

[fbeucke 10]

>> Die SUS Einstellung sind in einem GPO und die Änderung mit

>> der Systemzeit habe ich in einer anderen GPO. Das sollte ja

>> eigentlich kein Problem sein ... ?!

 

> Nein, aber: *g*

 

Ich habe der OU jetzt nur noch ein GPO zugeteilt und darin die Einstellung für das Ändern der Systemzeit gepackt ...

es hat funktioniert ... Erstmal vielen Dank!

 

2. Ich hasse unlogische Dinge.

 

Ich habe nur einen DC.

 

Naja, jetzt bastel ich mal die Einstellungen um.

 

Dank Dir nochmal.

 

Gruß, Felix

[the_brayn 10]

Hiho,

 

>2. Ich hasse unlogische Dinge

*g*

 

>Dank Dir nochmal

Bitte

 

Bei Problemen weißt Du ja wo Du uns findest.

 

Gruß Guido