WSUS - Einzelplätze und Arbeitsgruppen am WSUS, Minimalkofiguration gesucht

[Muffel]

Diese Seite ist mir bekannt:

WSUS.DE | AU-Client Registry Key

Ich möchte Einzelarbeitsplätze an einen öffentlichen SSL-WSUS bringen. Von der o.g. Seite sollen so wenig wie möglich Einstellungen genutzt werden. Der User soll immer noch die Möglichkeit haben seine Updates ein und auszuschalten. Der Client soll aber einfach bei dem WSUS die Updates anfragen und auch dorthin berichten. Alles andere (Wartezeit nach Systemstart, Suchhäufigkeit) soll nicht durch die Reg-Einträge geändert werden.

Die Einstellungen

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://meinwsus-fqdn:8531"
"WUStatusServer"="http://meinwsus-fqdn:8531"

allein reichen nicht aus. Was muss mindestens noch ergänzt werden?

[WSUSPraxis]

@Muffel

Was genau willst du damit erreichen ? Bzw. was für ein Sinn die Vorgehensweise haben soll ?

[Muffel]

Der User soll meinen WSUS benutzen können und ich steuere die Updates, aber ich will ihn nicht zwingen bestimmte Zwangs-Einstellungen zu benutzen, die er nicht ändern kann. Sein Rechenr soll also einfach nur seine Updates bei meinem WSUS holen und dort berichten.

[WSUSPraxis]

@Muffel

Sorry ich verstehe dein Frage immer noch nicht ! Soll oder kann der Computer sich die Einstellungen und die Updates holen ?

[Muffel]

Er soll, um genau zu sein "Ich möchte, dass ...".

Ich habe die Lösung selber gefunden. Die gesamte .REG-Datei für den Import muss dann so aussehen:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] 
"WUServer"="https://meinwsus-fqdn:8531"
"WUStatusServer"="https://meinwsus-fqdn:8531"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]  
"UseWUServer"=dword:00000001

Damit funktioniert es wunderbar.

Wer kein SSL benutzt muss http:// und :8530 nutzen. Das war auch einer der Fehler in meinem ersten Beitrag (http mit 8531).

[groszmann]

Hallo,

also so sehen beispielsweise vollständige Registry-Einträge der Clients aus:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus:8530"
"WUStatusServer"="http://wsus:8530"
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="Clients"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAUShutdownOption"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000001

Wenn ich das richtig sehe fehlt bei Dir die ganze ...\AU - Abteilung. Sehr detaillierte Ausführung zum WSUS 3 findest Du z.B. hier:
MSXFAQ.DE - WSUS



Gruß

Hans