Problem mit SUS-Clients (nicht Admin-Rechte)

[Pascal_H 10]

Hallo zusammen

 

Habe eine Testumgebung aufgebaut mit DC (Win 2003 Server), SUS (Win 2003 Server, am www zwecks updates von MS synchronisation) und einem Client (Win xp prof.).

 

Eigentlich funktioniert alles, doch leider klappt die Verteilung nur auf dem XP-Client, wenn ich als Admin einlogge :( . Ich habe hier mal meine Registryeinträge....

 

Grundsätzlich bin ich nach der Anleitung von http://www.gruppenrichtlinie.de => how to => sus gegangen. Doch leider klappt das ganze nicht wie ich will....

 

Ich wäre Euch für Tipps sehr dankbar.

 

Gruss

 

Pascal

 

 

 

 

-----------------------------------------------------

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate:

(Standard): Value not set (free translation from German)

 

WUServer:

Name: WUServer

Value: http://dskt6566.labor.swverteilung.ch'>http://dskt6566.labor.swverteilung.ch

 

WUStatusServer:

Name: WUStatusServer

Value: http://dskt6566.labor.swverteilung.ch

 

-----------------------------------------------------

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU:

(Standard): Value not set

 

AUOptions:

Name: AUOptions

Value: 4

 

NoAutoRebootWithLoggedOnUsers:

Name: NoAutoRebootWithLoggedOnUsers

Value: 1

 

NoAutoUpdate

Name: NoAutoUpdate

Value: 0

 

RescheduleWaitTime

Name: RescheduleWaitTime

Value: 1

 

ScheduledInstallDay

Name: ScheduledInstallDay

Value: 0

 

ScheduledInstallTime

Name: ScheduledInstallTime

Value: 11

 

UseWUServer

Name: UseWUServer

Value: 1

 

-----------------------------------------------------

[Pusi 10]

Schau mal im Systemverzeichnis\system32\Windows Update.log nach auf mögliche Fehler bzw. wann der Client zuletzt den Server abgefragt hat.

[YaMBO 10]

Kurze Zwischenfrage, bei mir klappts mit dem SUS endlich, aber auch nur als Admin auf den Cliens.

 

Frage:

 

Muss man Admin sein o. funktioniert das auch als normaler Benutzer?

[dkemper 10]

hallo!

 

soweit ich das nachvollziehen konnte, muss man admin sein. ich habe hier nen netzwerk mit ca. 20 w2000 clients, einem w2k3 server und 5 w2000 servern.

 

wenn ich nun an einem der clients (während ein normaler user - kein admin - eingeloggt ist) in der systemsteuerung einfach mal unter "automatische updates" nachschaue, wird angezeigt, daß der update dienst nicht verfügbar ist.

 

melde ich mich am selben client als admin an, startet der automatic update client unmittelbar nach der anmeldung und fängt an die updates zu laden...

 

ausserdem ist die meldung, daß der update dienst nicht verfügbar ist verschwunden...

[Pusi 10]

Hi, bei uns funktioniert das Update auch bei nicht-Admins, allerdings muss dazu die Option 4, automatische Installation mit oder ohne Neustart ausgewählt sein :-)

[YaMBO 10]

Update funktioniert tatsächlich mit "nicht Adminrechten" Option 4.

 

1. Nur das Monitoring mit der DNS -Auflösung klappt nicht.

Habe SUS_App.zip Dateien installiert und HOW TO: Enable Reverse DNS Lookup for IIS --> adsutil set w3svc/EnableReverseDNS TRUE ausgeführt.

Dauraufhin erhielt ich irgentwelche Hinweise vom Server, leider kann ich micht nicht mehr an den Wortlaut erinnern.

 

 

2. und wie erkenne ich welchen Patch der Client gezogen hat.

 

(Beispiel)

192.168.0.168 16.02.2004 08:05:02 Client ID: 42b0423528457f4cb2fa25f7019b6c2b

Client Function: Initialized

Activity: Initialization

Item: None

Platform ID: Windows 2000L=de-DE Status: Succeeded

Error: No Errors Recorded

Message ID: None Time Stamp: 040216070501339

[YaMBO 10]

Einen hab ich noch.

 

Die Clients ziehen zwar die Updates (hoffe ich, siehe Betrag zuvor),

aber der MBSA meldet trotzdem das x patches fehlen.

 

Hat jemand eine Lösung?