Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Update Services Client Computers Policy funktioniert nicht!

Mitglied: TheFstX

TheFstX (Level 1) - Jetzt verbinden

10.12.2012 um 09:50 Uhr, 3496 Aufrufe, 6 Kommentare

Werte Kollegen,

aktuelle hab ich bei einem Kunden das Problem, das sie sich nicht beim WSUS melden. Nach längerer Suche ist mir aufgefallen das die Clients in der besagten Gruppenrichtlinie schlicht weg fehlen. Mein Chef ist sich aber sicher, diese hinzugefügt zu haben. Also habe ich mich an die Arbeit gemacht und die Clients zu der Richtlinie wieder hinzugefügt. Das war am Mittwoch letzte Woche (5.12.12). Am darauffolgenden Freitag wollte ich kontrollieren ob sich die Clients schon am WSUS gemeldet haben. Dem war nicht so. Also wieder die Gruppenrichtlinie kontrolliert und zu meinem Erschrecken stellte ich fest das die Clients schon wieder weg waren.

Heute um 8 Uhr habe ich testweise nur einige Clients eingetragen und vor zehn Minuten nachgesehen. Sie waren weg!

Bei jedem unserer Kunden funktioniert das System, nur bei dem einen nicht! Was ist hier das Problem? Welche Infos benötigt Ihr um mir helfen zu können? Bei dem Server auf dem die Gruppenrichtlinie und der WSUS liegt handelt es sich um einen SBS2011 SP1.

Ist euch sowas schon mal untergekommen?
Mitglied: redocomp
10.12.2012 um 19:35 Uhr
hi,

der SBS bringt bereits GPOs für WSUS (Server und Clients) von Hause mit, da brauch man ein keine Clients hinzufügen.
Wenn Clients in die Domäne aufgenommen oder auch in die SBS Clients default OU SBS Clients unterhalb MY Business verschoben werden.
Sind eigentlich die betroffenen Clients bereits in der WSUS GPO Sicherheitsfilterung zu sehen.

mfg redocomp
Bitte warten ..
Mitglied: TheFstX
11.12.2012, aktualisiert um 09:41 Uhr
1. Die Clients befinden sich in der OU MyBusiness -> Computers -> SBSComputers. Das sollte ja soweit passen.
2. Meinst du mit WSUS GPO die "Update Services Client Computers Policy"? Diese liegt jedenfalls auf oberster Ebene und die Sicherheitsfilterung ist leer.

EDIT
So wie es aussieht musste nur ein "gpupdate /force" am Server ausgeführt werden. Die Richtlinie behält nach dem "gpupdate /force" die Einträge in der Sicherheitsfilterung der Update Services Client Computers Policy.

2. Edit
Zu früh gefreut. Die Einträge waren ebenfalls nach ein paar Minuten weg. Als würde jemand auf der anderen Seite sitzen und die Einträge wieder löschen.
Bitte warten ..
Mitglied: redocomp
11.12.2012 um 12:11 Uhr
hi,

wieviele DCs habt ihr ?

redocomp
Bitte warten ..
Mitglied: TheFstX
11.12.2012 um 12:19 Uhr
Es gibt dort einen DC. Das ist der SBS2011.
Bitte warten ..
Mitglied: redocomp
12.12.2012 um 22:33 Uhr
hi,

das ist schon ziemlich strange, denn normalerweise verschwinden keine Einträge in der Sicherheitsfilterung, außer man entfernt diese...

du kannst ja mal einfach ne Computergruppe anlegen, die WSUS Clienst dort reinpacken u. die Computergruppe in der Sicherheitsfilterung der GPO hinzufügen, mal sehen was dann passiert...

mfg redocomp
Bitte warten ..
Mitglied: TheFstX
13.12.2012, aktualisiert um 09:05 Uhr
Zitat von redocomp:
das ist schon ziemlich strange, denn normalerweise verschwinden keine Einträge in der Sicherheitsfilterung, außer man
entfernt diese...
Glaub mir, wir stehen auch vor einem ziemlich großen Rätsel! Der Kunde wartet natürlich auf eine Lösung!

du kannst ja mal einfach ne Computergruppe anlegen, die WSUS Clienst dort reinpacken u. die Computergruppe in der
Sicherheitsfilterung der GPO hinzufügen, mal sehen was dann passiert...
Die Computergruppe lege ich in der AD an, in der OU "SBSComputers"?

EDIT
Ich hab eine globale Sicherheitsgruppe in der OU "SBSComputers" erstellt. Testweise hab ich nur mal ein paar Clients in die Gruppe getan. Die Gruppe
ist nun in der Sicherheitsfilterung der Richtlinie "UPSCCP" (will das nicht ständig ausschreiben :D)! Mit der Gruppe scheint es zu funktionieren.

Ich werde da jetzt mal den Tag beobachten und Bescheid geben.

Danke jedenfalls einmal für die super Hilfe!!!! Mal wieder was dazu gelertnt.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

Clients Außerhalb der Domäne bekommen keine Updates vom Microsoft Windows Update Service WSUS

gelöst Frage von VladislavWindows Netzwerk9 Kommentare

Ein Wunderschönen Guten Morgen Administrator Ich habe eine Frage die den WSUS, Updates die durch WSUS bereitgestellt werden und ...

Microsoft

Bei wem funktioniert die Policy, welche Geräteinstallationen verhindern soll?

gelöst Frage von DerWoWussteMicrosoft3 Kommentare

Moin Kollegen. Mir geht es um "prevent installation of devices using drivers that match these device setup classes", siehe ...

Windows Netzwerk

OpenVPN als Service funktioniert nicht!

Frage von mike7050Windows Netzwerk6 Kommentare

Hallo, mein Vorhaben ist wie folgt: Ich möchte einen Windows 7 Prof 64bit PC über OpenVPN mit einem Strato ...

Windows Server

WSUS Updates Service - Generelle Einstellungen

gelöst Frage von HimpkeWindows Server11 Kommentare

Hallo Ihr Lieben :) Ich habe mir einen WSUS eingerichtet und dabei bemerkt, dass sich doch die eine oder ...

Neue Wissensbeiträge
Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 15 StundenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 TagSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 1 TagMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 1 TagHardware12 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux27 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL18 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless17 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Hyper-V
HyperV DC + DNS + AC
gelöst Frage von HardstylesHyper-V14 Kommentare

Hallo kann mir jemand sagen wieso meine Domänen Computer kein Internetzugang erhalten? Ich hab hier ein Server wo die ...