3.0 generelles Problem

[Despistado 12]

Ich habe gerade WSUS eingerichtet, leider bekomme ich aber keine Computer in der WSUS-Konsole zu sehen.

"Your WSUS server currently shows that no computers are registered to receive updates [..]"

Was habe ich alles gemacht?

 

*) WSUS installiert und konfiguriert --> 142 Updates wurden heruntergeladen, Synchronisation mit der Windows Update Seite (oder womit auch immer der synchronisiert) funktioniert also offensichtlich.

*) Eine GPO erstellt (so wie in der WSUS Hilfe beschrieben) und diese einer OU zugewiesen worin sich ein Benutzer befindet der sich dann bei einem XP-Rechner angemeldet hat. Gerne hätte ich zwar die GPO einer OU zugewiesen in der sich Computerkonten befinden - fände ich irgendwie naheliegender - aber da die Computer in AD nicht in einer OU stehen (verschieben geht zwar schon, aber das Computerkonto wird dann wohl nicht mehr gefunden) war dies nicht möglich.

*) In WSUS eine weitere Computergruppe erstellt

*) Bei den WSUS Optionen gibt es ja zwei Möglichkeiten wie die Computer einer Computergruppe zugewiesen werden sollen.

Beide habe ich ausprobiert, beide klappen nicht.

 

Die Netzwerkverbindung zw. dem WSUS-Server und dem Clientcomputer besteht.

 

Ich weiß zwar nicht was ich da falsch mache, aber irgendwas läuft da definitiv nicht richtig.

[Caddy24 10]

Wenn mich nicht alles täuscht, kannst Du die Einstellungen nur für Computer und nicht für Personen machen. Also bringt deine GPO auf Benutzer nichts.

Warum kannst Du die Objekte im AD nicht verschieben? Von wem werden sie dann nicht gefunden?

 

Als kleinen Test könntest Du noch in der Registry eines Test-PCs die Daten von Hand eintackern, um zu testen, ob es generell geht...

[twiki 10]

Hallo,

 

Als kleinen Test könntest Du noch in der Registry eines Test-PCs die Daten von Hand eintackern, um zu testen, ob es generell geht...

 

... oder schau bei einem Client ob "Automatische Updates" ausgegraut ist!

 

Gruss

twiki

[Despistado 12]

Als kleinen Test könntest Du noch in der Registry eines Test-PCs die Daten von Hand eintackern, um zu testen, ob es generell geht...

Dafür müßte ich erst mal wissen welche Registry-Einträge es genau sind die ich in der GPO konfiguriert habe.

 

Warum kannst Du die Objekte im AD nicht verschieben? Von wem werden sie dann nicht gefunden?

Verschieben klappt problemlos, nur wenn sich dann ein Benutzer versucht anzumelden, kann das Computerkonto nicht gefunden werden.

Es ist ja auch so, daß neue Computer generell im Container "Computers" angelegt werden wenn sie neu zur Domäne hinzukommen.

 

Scheinbar ist also irgendwo ein Standardpfad angegeben der vorgibt wo im AD die Computerkonten zu finden sind.

 

Wie und ob man den ändern kann weiß ich aber nicht.

[Caddy24 10]

Dafür müßte ich erst mal wissen welche Registry-Einträge es genau sind die ich in der GPO konfiguriert habe.

 

Sollte hier zu finden sein:

Microsoft Corporation

 

Verschieben klappt problemlos, nur wenn sich dann ein Benutzer versucht anzumelden, kann das Computerkonto nicht gefunden werden.

Es ist ja auch so, daß neue Computer generell im Container "Computers" angelegt werden wenn sie neu zur Domäne hinzukommen.

 

Also das stimmt so nicht.. Ich kann es gerade nicht belegen, aber ich bin der Meinung, das Du das Computerobjekt in so ziemlich jede OU stecken kannst, die Du anlegst. Das dann evtl. GPOs zum tragen kommen, das ist was anderes..

Welcher Fehler tritt denn beim Verschieben genau auf?

[NorbertFe 1.807]

Ich habe gerade WSUS eingerichtet, leider bekomme ich aber keine Computer in der WSUS-Konsole zu sehen.

"Your WSUS server currently shows that no computers are registered to receive updates [..]"

Was habe ich alles gemacht?

 

*) WSUS installiert und konfiguriert --> 142 Updates wurden heruntergeladen, Synchronisation mit der Windows Update Seite (oder womit auch immer der synchronisiert) funktioniert also offensichtlich.

 

OK.

 

*) Eine GPO erstellt (so wie in der WSUS Hilfe beschrieben) und diese einer OU zugewiesen worin sich ein Benutzer befindet der sich dann bei einem XP-Rechner angemeldet hat. Gerne hätte ich zwar die GPO einer OU zugewiesen in der sich Computerkonten befinden - fände ich irgendwie naheliegender - aber da die Computer in AD nicht in einer OU stehen (verschieben geht zwar schon, aber das Computerkonto wird dann wohl nicht mehr gefunden) war dies nicht möglich.

 

So wird das ncihts. Wie die anderen schon schrieben betrifft der WSUS die Maschine und nicht den USer der sich an der Maschine anmeldet. Also wirst du wohl die Computerkonten verschieben müssen. Mir ist sowieso unklar, warum man seine Computerkonten im Default Computers Container läßt.

 

*) In WSUS eine weitere Computergruppe erstellt

*) Bei den WSUS Optionen gibt es ja zwei Möglichkeiten wie die Computer einer Computergruppe zugewiesen werden sollen.

Beide habe ich ausprobiert, beide klappen nicht.

 

Kein Wunder. Siehe oben.

 

SChonmal das How To auf Gruppenrichtlinien - Übersicht, FAQ und Tutorials zum WSUS und SUS gelesen? WEnns danach noch nicht klappt, meld dich wieder.

 

Bye

Norbert

[WSUSPraxis 48]

Eigentlich alles zum Thema WSUS findest du hier auf WSUSpraxis.de

[NorbertFe 1.807]

Eigentlich alles zum Thema WSUS findest du hier auf WSUSpraxis.de

 

Nur nix, was ihm gerade bei seinem aktuellen Problem hilft, oder? ;)

Oder hab ich die Bespielkonfig für Computer übersehen?

 

Bye

Norbert

[WSUSPraxis 48]

Ja hast du übersehen !

[LukasB 10]

Nicht direkt zu dem Thema, aber man kann den Standardcontainer ändern in dem Computer landen.

 

redircmp

Redirecting the users and computers containers in Windows Server 2003 domains

[Sunny61 773]

Ja hast du übersehen !

 

Dann hättest Du ja die Möglichkeit gehabt, sie zu posten. Du meinst bestimmt diese hier: WSUSPraxis: Wsus Gpo - WSUSPraxis.de

 

Dann werf ich hier gleich noch ein paar wichtige dafür ein:

Erste Schritte zum Erstellen einer Gruppenrichtlinie

Bei diesem HowTo ist die Einstellung für die beiden erforderlichen Dienste wichtig: SUS Server und Service Pack Deployment

[Sunny61 773]

Dafür müßte ich erst mal wissen welche Registry-Einträge es genau sind die ich in der GPO konfiguriert habe.

 

Du kannst dir auch mal die Doku zu Connect2WSUS ansehen, da stehen auch die Reg-Einträge drin: http://www.grurili.de/tools/Connect2WSUS.pdf

 

Verschieben klappt problemlos, nur wenn sich dann ein Benutzer versucht anzumelden, kann das Computerkonto nicht gefunden werden.

 

Dann ist aber mehr im argen. Zeig doch mal ein ipconfig /all von einem Client und vom Domaincontroller. Vermutlich wird der DC beim anmelden nicht gefunden. Den mußt Du natürlich als 1. DNS bei den Clients in den Eigenschaften von TCP/IP eintragen.

 

Es ist ja auch so, daß neue Computer generell im Container "Computers" angelegt werden wenn sie neu zur Domäne hinzukommen.

 

Ab 2003 kann man das auch per GPO ändern.

 

Scheinbar ist also irgendwo ein Standardpfad angegeben der vorgibt wo im AD die Computerkonten zu finden sind.

 

Wie und ob man den ändern kann weiß ich aber nicht.

 

AFAIK nein, Du hast ein anderes Problem.

[WSUSPraxis 48]

@Sunny61

 

 

Wenn man nur 1 Sekunde sucht findet man auf WSUSpraxis.de eine genau Beschreibung.

[WSUSPraxis 48]

Und hier kommst du ohne zu suchen direkt zur Mustergpo Beschreibung !

[Sunny61 773]

Und hier kommst du ohne zu suchen direkt zur Mustergpo Beschreibung !

 

Hab ich einen anderen Link gepostet?