WSUS Richtlinie

[Crazy_man]

Ich habe den WSUS Dienst erfolgreich installiert und er lädt sich auch die Patches von Microsoft herunter, soweit geht also alles.

Dann habe ich die Admininstrative Vorlage in Active Directory benutzt um eine Richtlinie für WSUS zu estellen.

Das merkwürdige ist das die Clients nicht im WSUS Dienst auftauchen, ich habe dann mal das tool ClientDiag.exe genutzt und dort sagt er bei

UseWuServer is disabled fail und wenn ich mir die Logdateien anschaue steht als WSUS Server <null> drin.

Habe noch andere Tools ausprobiert und da ist mir aufgefallen das die clients keine Einstellungen der Richtlinie übernommen haben. Auch na gpupdate etc habe Sie die Einstellungen nicht übernommen.

Evtl hat ja jemand von euch eine Idee

[IT-Shrek]

Hi,

Wird die Richtlinie denn wirklich auf die Clients angewendet?

Teste mal mit Resultant Set of Policy (RSOP) im deutschen Richtlinienergebnissatz oder so ähnlich.

Shrek

[Crazy_man]

Ich habe so zwar nichts über rosp gefunden aber mit einem anderen Tool konnte ich sehen das die Clients keine Punkt der WSUS Richtlinie bekommen haben bzw übernommen haben.

Andere Richtlinien habe ich noch nicht...

[Crazy_man]

nebenbei der Server auf dem der WSUS Dienst läuft erscheint in der Computerliste

[dark_file]

wo hast du die policy liegen auf domänenebene oder darunter irgendwo?

ansonsten einfach mal schauen ob die rechner auch in der OU sind auf die die policy angewendet wird

[IT-Shrek]

Moin,

Windows Hilfe F1 drücken, RSOP eingeben, dort ist es sowohl in XP als auch in 2003 gut erklärt.

Shrek

[Crazy_man]

ich hatte erst die Richtlinie in der OU erstellt und dann in der weil das nicht funktioniert hatte, habe ich die Richtlinie für die gesamte Domäne erstellt.

Nun habe ich gpresult ausgeführt und er sagt dann das der Benutzer keine ROSP Dateien hat.

Bei gpupdate sagt er das er die Richtlinien aktualisiert hat, aber gpresult sagt wieder keine ROSP Dateien.

Und übrigens danke ihr habt mich ein Stück weitergebracht, die Frage ist nun aber wo der Fehler liegen könnte

[dark_file]

wieso denn "der benutzer"?

die updaterichtilinie liegt doch unter der "computerkonfiguration"

ist vielleicht die vererbung deaktiviert oder sowas?

[Crazy_man]

habe einen weiteren Versuch gestartet gehabt und zwar habe ich eine weitere Richtlinie erstellt wo die Eigenen Dateien nicht angezeigt werden sollen auf dem Desktop, aber auch diese erhält er nicht.

Nun werde ich erstmal versuchen das noch mal auf einem anderen System zu testen

[Crazy_man]

wieso denn "der benutzer"?

die updaterichtilinie liegt doch unter der "computerkonfiguration"

ist vielleicht die vererbung deaktiviert oder sowas?

bei gpresult gibt er mir das halt aus, warum er das so macht?

[dark_file]

aber deine clients sind schon in der domäne oder?

hast du auch schon mal neugestartet oder nur mit gpupdate /force versucht?

[Enno]

was sind denn das für Clients?

Windows XP mit SP2?

Kuck mal ob die Firewall aktiviert ist.

Hat bei mri auch gedauert bis ich das gemerkt habe

[Crazy_man]

Firewall ist aus

[Crazy_man]

So ich hatte zum Glück noch meinen Testserver hier stehen und habe dort WSUS installiert und die Richtlinie erstellt, Client in die Domäne eingebunden und es hat funkioniert.

Dachte mir okay dann mach den anderen Server mal Platt, da er eh noch nicht in gebrauch ist kein Problem. Aber es ist wieder genau das selbe die Clients bekommen keine Richtlinie.

Nun bin ich echt am grübeln was das sein könnte...

... es ist das selbe Netzwerk

... der selbe Client

... kann es an der Hardware des Servers liegen?

[IT-Shrek]

Moin,

Dein Fehler wird denke ich einfach in der Konfiguration der Richtlinien liegen, dass eine andere Richtlinie deine Wsus Richtlinie überschreibt oder ein sonstiger Softwarekonflikt die Verbreitung verhindert.

Hardwareabhängigkeiten würde ich hier ausschließen.

Shrek

[Crazy_man]

Das merwürdige ist es gibt bis jetzt nur die WSUS Richtlinie und sobald ich wieder an den TestServer gehe funktioniert es.

Bei dem Testserver erhalte ich mit gpresult eine Auswertung der Richtlinien bei dem neuenn Server erhalte ich nur die Fehlermeldung das er keine RSOP Datein findet

[dark_file]

hast du dich vielleicht einfach nur vertippt in der gruppenrichtlinie?

also den falschen server angegeben oder so?

[Crazy_man]

dann müßte er ja aber trotzdem bei gpresult den Server anzeigen auch wenn er falsch ist

[P4tr!ck]

Hi, also mal etwas banales. Starte einen Client auf dem du die Gruppenrichtlinien geändert hast einfach mal neu .... :cool:

Wenn nicht, dann poste mal dein Gruppenrichtlinien

[Crazy_man]

also neu gestartet habe ich den Rechner schon xmal und die Richtlinie an sich ist auch in ordnung.

Ich habe die Richtlinie auch mal auf einem testserver ausprobiert und da hat Sie funktioniert

[IT-Shrek]

wenn weder gpresult noch der Richtlinienergebnissatz funktionieren deutet es unabhängig von deinem Problem auf softwareseitige Probleme hin.

Wie lauten die genauen Fehlermeldungen? Fehlercodes?

Shrek

[Crazy_man]

Einen fehlercode gibt es nicht

wenn ich in der Kommandozeile gpresult eingebe dauert es einen Moment und dann gibt er mir nur aus das der Benutzer keine RSOP Dateien hat.

Mache ich das ganze wie gesagt auf dem Testserver dann geht er gibt mir die Richtlinie an usw

[dark_file]

was für ein OS hat dein produktivsystem?

falls es ein 2000er ist dann kann es nicht gehen da es dort keinen richtlinienergebnissatz gibt

[Crazy_man]

meinst du mit Produktivsystem den Client oder den Server?

[dark_file]

den server