Jump to content
Melde dich an, um diesen Inhalt zu abonnieren  
sirbamalot

Automatische Updates ausgegraut

Empfohlene Beiträge

Hallo,

nach der Deinstallation der Windows Server Update Services (WSUS) bleibt die Seite für Automatische Updates der Clients ausgegraut. Und das obwohl die entsprechenden Gruppenrichtlinien über die sie konfiguriert waren ebenfalls gelöscht wurden. Nur am SBS2003 selbst sind die Automatischen Updates konfigurierbar.

Wie kriegen wir das auch wieder auf den Clients hin? :eek:

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Indem du eine Policy definierst die Automatische Update ausschaltet, bzw auf nicht konfiguriert stellst!?

 

Einfach nur löschen ändert nicht auf die Standardwerte zurück sondern merkt sich die letzte Einstellung die du gemacht hast

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Hi Sirbamalot,

 

wie schauts aus an den Clients schon mittels Resultant Set of Policies den Stand der Dinge gecheckt?

 

=> Bitte mal an einem Client checken:

 

Windows-Taste+R / rsop.msc

 

LG Gadget

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Hi,

 

@Hirgelzwift

 

Einfach nur löschen ändert nicht auf die Standardwerte zurück sondern merkt sich die letzte Einstellung die du gemacht hast

 

das stimmt wiederrum nicht, normalerweise sollte nach dem löschen des GPO-Objektes der Wert zurückgesetzt werden. Früher unter NT gab es ja die sogenannten Systemrichtlinien bei denen trat das Problem immer auf, dass nach löschen einer Policy die Werte am Client immer noch eingetragen waren, man konnte dies also nur durch manuelle Änderung o. durch setztzen eines gegenteiligen Wertes aufheben. (Man spricht hier vom sogenannten Tattoing)

 

Seit W2k hat MSFT eingesehen, dass dies nicht sehr praktikabel ist u. hab folgende Registry-Unterschlüssel eingerichtet:

 

HKEY_LOCAL_MACHINE\Software\Policies

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies

HKEY_CURRENT_USER\Software\Policies

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

 

Basically, how Group Policy prevents registry tattooing is fairly simple. Microsoft has allocated 4 registry keys--2 under HKEY_LOCAL_MACHINE and 2 under HKEY_CURRENT_USER which are considered "no-tattooing zones". Any registry values placed under one of these 4 keys will be removed when the policy no longer applies.

 

Mehr dazu hier:

http://www.gpoguy.com/FAQs/tattoo.htm

 

Es kann halt nur sein, dass die Replikation ein bisserl dauert bis die Registry-Werte gelöscht werden, deswegen bitte mal mittels RSOP auswerten, am besten per GPMC Modelling u. rsop.msc

 

LG Gadget

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Also: "rsop.msc" ausgeführt auf Client (das kannte ich noch gar nicht).

Als Ergebnis öffnet sich eine "Richtlinienergegnissatz" Konsole mit schönen roten "X" vor den Einstellungen.

Aber hier scheint der Hund begraben zu sein.

Die Einstellungen zu den Updates verweisen noch auf die gelöschten GPO´s.

Das Löschen dieser ist aber bereits viele Tage her, eine Verzögerung schliesse ich daher aus.

Wie gehts weiter?

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Hat leider nicht das erwünschte Ergebnis gebracht.

Die Einstellungen zu den "Automatischen Updates" sind nach wie vor ausgegraut.

Und wenn ich jetzt den Richtlinienergebnissatz durchforsten will kommt zuerst der Hinweis:"Administrative Vorlagen" "Die aktuellen Versionen der ADM-Dateien sind nicht verfügbar. Dies kann durch nicht ausreichende Berechtigungen oder nicht verfügbare Netzwerkresourcen verursacht worden sein. Die lokale Kopie dieser ADM-Dateien wird verwendet."

:confused::confused::confused:

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Wie schauts im Eventlog aus welche Fehlermeldung sind zu sehen?

 

Windows-Taste +r: eventvwr.msc

 

Funktioniert die DNS-Auflösung korrekt?

cmd /k nslookup Hostname-des-Domänencontrollers

 

Am besten auch mal mittels der XP Netzwerkdiagnose alles checken:

 

cmd /k netsh diag gui

 

(In der Überprüfungsoptionen alle Möglichkeiten auswählen)

 

BTW: Die Netsh Diagnose kann als Datei gespeichert werden, kannst ja mal auf nen Webspace hochladen, falls du einen hast.

 

LG Gadget

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Ganz zweifelsfrei verdienst Du Deinen Titel als "Expert Member"!

Obwohl über DHCP konfiguriert, löste der Client den Server nicht lokal auf, sondern bemühte den DNS der Internetproviders. Da muss ich wohl noch was in den DHCP-Einstellungen basteln. Jetzt manuell eingestellt mit dem Server als DNS hat das erzwungene Update funktioniert. Vielen Dank!! :p

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Erstelle ein Benutzerkonto oder melde dich an, um zu kommentieren

Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können

Benutzerkonto erstellen

Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!

Neues Benutzerkonto erstellen

Anmelden

Du hast bereits ein Benutzerkonto? Melde dich hier an.

Jetzt anmelden
Melde dich an, um diesen Inhalt zu abonnieren  

×