Jump to content

WPP rules und classification


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Also ich weiß nicht warum WPP so rumbockt, es geht kein einziges Paket bei mir. Nur die ohne oder Default Rules. Und mir kommt vor das sich die Pakete gegenseitig blockieren. Wenn ich von 3 Paketen wie unten, eins ohne Rules mache dann funktioniert das auch nicht.

 

Was ist denn da falsch?

 

Update Rule:

<lar:Or>

<lar:Not><bar:FileExists Path="NetPhone Client\NetPhone Client.exe" Csidl="42"/></lar:Not>
<bar:FileVersion Path="NetPhone Client\NetPhone Client.exe" Comparison="LessThan" Version="9.40.0.127" Csidl="42"/>
</lar:Or>

Package Rule:

<lar:And>
<bar:Processor Architecture="9"/>
<bar:RegDword Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Netphone" Value="wppinstall" Comparison="EqualTo" Data="1" RegType32="true"/>
<msiar:MsiApplicationInstallable/>
</lar:And>


 

bearbeitet von xrated2
Link zu diesem Kommentar

Ja und auch soviel leichter zu troubleshooten. ;) Wenn deine Erkennungen nicht funktionieren, dann machst du irgendwas falsch. Und diesen Fehler zu finden ist eben nicht so einfach hier im forum. Ich kann dir garantieren, dass mein Artikel damals bis vor einigen Monaten genauso technischen Bestand hatte bei mir in der Umgebung. Also ja, es funktioniert prinzipiell.

Link zu diesem Kommentar

Sind die Pakete denn auch für die Gruppe genehmigt in der der Client liegt? Entweder im WPP nachsehen, oder in der WSUS-Konsole, wenn die Updates im WSUS sichtbar sind. Am Client kannst Du das forcieren, in einer administrativen Commandline ein:

 


wuauclt /resetauthorization /detectnow

 

absetzen und 5 Minuten warten. In der WSUS Konsole sollte sich die Zeit des Clients aktualisieren.  Entweder letzter Statusbericht oder letzter Kontakt.

Link zu diesem Kommentar

Ja von den Gruppen passt alles, das Paket wird installiert sobald ich die Rules rausnehme (allerdings nicht immer!).

Auch eine ganz simple Registry Abfrage geht nicht, den Key habe ich mit einer Policy gesetzt die über Gruppenmitgliedschaft zum PC verbunden ist.

Sobald ich irgendwas aus dem Dateisystem oder der Registry abfrage funktioniert nichts.

Der enthaltene Remote MSI Manager kann sich nicht mit dem PC verbinden (als Domänen Admin angemeldet).

Bei Update Event History taucht Unable to Find Resource auf, allerdings wesentlich geringer oft als ich probiert habe. Das könnte auch was anderes sein.

 

Bei Show Pending Updates sind Firewall Rules auf dem Client notwendig. Die habe ich mal so wie hier gesetzt:

https://help.symantec.com/cs/CCS11.5.2/USER_GUIDE/v97300448_v125263363/Creating-firewall-rules-to-enable-remote-querying-of-Windows-Updates?locale=EN_US

Aber dann auch wieder entfernt weil der Client Probleme hatte den Server zu erreichen.

 

 

 

 

 

 

 

wpp.png

wpp2.png

wpp3.png

wpp4.png

wpp6.png

wpp5.png

bearbeitet von xrated2
Link zu diesem Kommentar

Tja, da wirst du wohl bei Microsoft nachhaken dürfen.

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc708601(v=ws.10)

Zitat

The new API supports creating approvals for “optional installation,” which tells the Windows Update Agent to make the update available for installation in the Add or Remove Programs dialog box, but not via Automatic Updates.

Kann bei Windows 10 natürlich wieder irgendwie anders gehandhabt werden, oder wurde nie in der Form tatsächlich umgesetzt, oder oder... :)

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...