ghostrider13

@cipollini22 Ja meine Vermutung war richtig. Nachdem ich mich mit einem "restricted user" (also normaler Benutzer ohne Recht) angemeldet habe, so bekam ich weder eine Notifikation noch sonst ein Hinweis dass neue Updates zur Verfügung stehen oder installiert werden müssen. Es funktioniert jetzt also genau so, wie ich mir das vorgestellt. @Der Schwabe Danke!

Also ich hab mal alles soweit vorbereitet, damit für euch das Problem besser zu lösen oder zu mindest zu verstehen ist: Einstellungen der GPO Folgendermassen ist die GPO konfiguriert und auf dem AD ausgerollt: Do not display „Install Updates and Shut Down“ option in Shut Down Windows Dialog Box disabled Do not adjust default option to “In-stall Updates and Shut Down” in Shut Down Windows Dialog Box disabled Configure Automatic Updates enabled - option 4 auto download and scheduled install - option 0 Every Day - 03.00 Specify intranet Microsoft update service location http://wsus-wk3'>http://wsus-wk3'>http://wsus-wk3 Enable client-side targeting disabled Reschedule Automatic Updates scheduled installations enabled - 5 mintues No auto-restart for scheduled Automatic Updates installations enabled Automatic Updates detection fre-quency disabled Allow Automatic Updates immedi-ate installation Disabled Delay restart for scheduled installa-tions disabled Re-prompt for restart with sched-uled installations enabled - 15 minutes Allow non-administrators to receive update notifications disabled Enabled recommended updates via Automatic Updates disabled Enable Windows Update Power Management to automatically wake up the system to install scheduled updates disabled Allow signed content from intranet Microsoft update service location enabled Ergebnis mit dem WSUS Client Diag Tool Checking Machine State Checking for admin rights to run tool . . . . . . . . . PASS Automatic Updates Service is running. . . . . . . . . . PASS Background Intelligent Transfer Service is not running. PASS Wuaueng.dll version 7.0.6000.374. . . . . . . . . . . . PASS This version is WSUS 2.0 Checking AU Settings AU Option is 4: Scheduled Install . . . . . . . . . . . PASS Option is from Policy settings Checking Proxy Configuration Checking for winhttp local machine Proxy settings . . . PASS Winhttp local machine access type <Direct Connection> Winhttp local machine Proxy. . . . . . . . . . NONE Winhttp local machine ProxyBypass. . . . . . . NONE Checking User IE Proxy settings . . . . . . . . . . . . PASS User IE Proxy. . . . . . . . . . . . . . . . . NONE User IE ProxyByPass. . . . . . . . . . . . . . NONE User IE AutoConfig URL Proxy . . . . . . . . . NONE User IE AutoDetect AutoDetect not in use Checking Connection to WSUS/SUS Server WUServer = http://wsus-wk3 WUStatusServer = http://wsus-wk3 UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS Connection to server. . . . . . . . . . . . . . . . . . PASS Bilder des Problems mit dem Automatic Update http://home.tiscalinet.ch/yschlecht/1.JPG http://home.tiscalinet.ch/yschlecht/2.JPG <-- sollte ausgegraut sein Ich bin auf den 3 Computern, auf welchen ich die Tests ausführe Administrator, könnte das evtl. noch das Problem geben? Ich werde jetzt noch eine Kiste neu aufsetzen und dann als "normaler" Benutzer einloggen... VIELEN DANK FÜR EURE ANTWORTEN UND GRUSS Ghostrider

Ja, kann ich dir gerne etwas genauer erläutern. Wenn du ja einen normalen Client hast, der die Updates von Microsoft Update zieht (so wie die meisten Leute zu Hause es machen), dann kommt ja unten rechts ein gelbes Symbol bei der Systemuhr. Dann klickst du darauf und dann kommt das Update Fenster, da steht dann, es stehen X neue Updates zur Installation bereit (je nach einstellung, musst du diese zuerst noch herunterladen, aber ich habs zu Hause so eingestellt, dass er die Updates automatisch herunterladen soll und mich dann für die Installation informieren soll). Dann kannst du ja 2 Optionen wählen --> 1. Express Installation (er installiert einfach alles), 2. Benutzerdefiniert und wenn du dann auf "weiter" klickst, dann zeigt er ja an, welche Updates er alle heruntergeladen hat und zur Installation zur Verfügung stehen. Und die sind ja alle mit einer Checkbox versehen, d.h. zu kannst die an- oder abkreuzen. Als ich dann den WSUS installiert habe und er die Updates vom WSUS heruntergeladen hat, da war das Fenster mit der Benutzerdefinierten Updates alles ausgegraut (also du konntest nichts anklicken). Ich hab dann diese Updates installiert und danach habe ich nochmals neue Updates heruntergeladen. Und dann war auf einmal nichts mehr grau, sondern man konnte bei den Updates das häckchen von der Checkbox entfernen und somit die Installation der Updates umgehen. Und das ist natürlich nicht der Zweck, weil ich will, dass die Updates installiert werden müssen, welche ich genhemige und verteile. Wollte Fragen, ob jemand dazu eine Idee hat, warum das bei einen Mal alles ausgegraut war (also keine Änderungen möglich) und beim anderen Mal nicht. Ich habe mittlerweile nochmals 4x verschiedene Updates genhemigt und es war dann nie mehr grau, sondern der Benutzer konnte immer auf Benutzerdefiniert und dann die Updates abhaken. Ich hoffe, das ganze ist so verständlich erklärt. Übrigens vielen Dank für Eure Antworten! Gruss Ghostrider

Hallo zusammen Ich habe einen WSUS Server und verschiedene Clients im Netzwerk. Das ganze funktioniert soweit noch ganz ordentlich. Ich habe die Updates genehmigt und eine Installationszeit um 03:00 Uhr morgens genommen (das ganze ist über Gruppenrichtlinien gelöst). Diese Nacht wurden die Clients tatsächlich updatet nur habe ich 2 Fragen dazu. Es gibt bei der GPO ja die Einstellung "Configure Automatic Updates", dort steht als Erklärung: Specifies wheter this computer will receive security updates and other important download through the Windows automatic update service. Meine 1. Frage: also mit dem Windows Automatic Update Service ist wohl allgemein der Update service gemeint. Also der Service, über den die Updates laufen (egal, ob das per Microsoft Update oder WSUS). Ist das richtig oder? Es steht ja service und wenn ich bei einem Client die Registry anschaue, steht da auch mein Server drauf und die ziehen sich auch die Updates von meinem Server. Es handelt sich hier nur um die Frage meines Verständnisses. Meine 2. Frage: Noch immer erscheint dieses Icon unten rechts bei der Systemuhr, dass die Updates Installationsbereit sind (gelbes Symbol). Ich habe bei der GPO die Option 4 genommen - Auto download and schedule the install (install is scheduled to: 03.00 o'clock). Die Updates wurden über Nacht auch durchgeführt, doch wieso kommt dann noch dieses Symbol? Das interessante ist auch, wenn ich darauf klicke öffnet sich das übliche Update Fenster, wie man es sich gewohnt ist. Man kann sogar die Updates abhaken, so dass die Installation doch nicht durchgeführt wird. Das soll ja nicht etwa der Sinn sein oder? Die Einstellungen beispielsweise sind ausgegraut... Dort kann nichts verstellt werden. Es war einmal so, dass alles ausgegraut war, so wie ich mir das vorstellt, aber seither nicht mehr... Weiss jemand wieso? Ich danke Euch vielmals für die Hilfe! Ghostrider13

Hallo zusammen Ich habe zum ersten Mal einen WSUS Server 3.0 installiert. Daneben habe ich 2 Clients mit Windows XP Service Pack 2. Mir wurden einige Fragen aufgeworfen und ich mir selbst nicht beantworten kann. Installation von WSUS 3.0 auf einem Windows Server 2003 Enterprise Edition R2 war erfolgreich. Alle habe ich mal Standard installiert und alle Updates heruntergeladen. Wenn ich in die WSUS Verwaltungsconsole gehe, dann sehe ich dort unter "All Computers" keinen Client. Wieso ist das so? Habe ich das richtig verstanden, dass bei jedem Client etwas eingestellt werden muss, damit er sich die Updates vom WSUS Server herunterlädt? Wenn nicht, wie funktioniert es dann richtig? Auch wenn ich hier im Forum surfe bin ich auf ein paar Dinge gestossen. Muss ich den Server (auf welchen WSUS 3.0 läuft) so konfigurieren, wie es unter "WSUS Konfiguration" beschrieben ist? Ich gehe davon aus, denn es soll auf dem Server ja definiert werden, wann und wie die Updates verteilt werden, richtig? Für Antworten auf meine Fragen wäre ich sehr dankbar. Gruss