Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

WSUS - Viele Fragen aus der Praxis

Frage Netzwerke Netzwerkmanagement

Mitglied: -Giraffe-

-Giraffe- (Level 1) - Jetzt verbinden

20.03.2013 um 22:59 Uhr, 2624 Aufrufe, 3 Kommentare

Hallo Kollegen,

ich habe vor ein paar Stunden eine WSUS Rolle zum laufen gebracht und konnte die Clients auch sichtbar machen. (Server 2008 R2 / Win7 Pro) Ich bin mega happy es so weit gebracht zu haben und es fühlt sich richtig gut an wenn mal was rund läuft! Ich habe viel gegoogelt und ein paar Tutorials bei Youtube geschaut und dann gings los. Das Problem ist das ich auf Arbeit absolut niemanden habe den ich Löcher in den Bauch fragen kann. Ich fühle mich schon ein wenig schlecht hier im Forum dauernd zu fragen! Jedoch versuche ich mich auch einzubringen und antworte auf Themen wo ich was beisteuern könnte.

Ich würde mich freuen wenn ihr mal drüber schauen könntet, wenn jeder nur eine Frage macht kommen wir auch zum Ziel.

!Ich bedanke mich in höflichst!


Also hier ein Tipp vorab,
es war folgender Befehl notwendig den ich als Startscript habe laufen lassen damit die Clients sichtbar wurden:

01.
wuauclt /detectnow /reportnow
Es ist darauf zu achten die Reihenfolge nicht zu vertauschen, dann wurde der Client nicht sichtbar.


Fragen:

1)
Kann ich dem WSUS sagen das er erst schauen soll ob sich das Update lohnt, sprich ob es nicht schon installiert ist, bevor er es zentral herunterlädt? Meine Platte schnauft schon.

2)
Ich habe über 700 Updates die entweder installiert wurden bzw. (wovon ich stark ausgehe) schon installiert waren. Nun wollte ich meine Festplatte ein wenig aufräumen und führte den Assistenten zur automatischen Bereinigung aus. Er hat nur 53MB freigegeben und die Masse ist immer noch da.

Wie kann ich abgelehnte Updates löschen (physisch)?

b22a43587f9bcf40293410df46fd2659 - Klicke auf das Bild, um es zu vergrößern 0136d952924c2e8b7116fc399fa76111 - Klicke auf das Bild, um es zu vergrößern

3)
Ein Client habe ich dabei der überhaupt keine Anstalten vollführt ein Update zu fahren. Mit meinem oben genannten Befehl kann ich ihn nicht überreden, ich hatte ihn nochmals eingegeben.

Meine Idee wäre den Client im WSUS Manager zu löschen und diesen Befehl auszuprobieren:
wuauclt.exe /resetauthorization /detectnow

Ich teste es morgen und berichte.

ce0f85c2edf1860bb8d91ce61f7c793b - Klicke auf das Bild, um es zu vergrößern

4)
Dann wollte ich euch fragen wie Ihr das handhabt bzgl. automatischer Genehmigung. Ich habe es so eingestellt das die kritischen Dinge automatisch durchgewunken werden und die restlichen Dinge wie z.B. ein neuer Internet Explorer etc. genehmige ich händisch einmal die Woche.

d45e84c41af3c7009a5d2be707a870be - Klicke auf das Bild, um es zu vergrößern

5)
Eine Frage bzgl. Hardwaretreiber. Er bietet mir mehrere Treiber an und ich würde gerne alle durchwinken weil ich nicht genau weiß welche Hardware verbaut ist. Ist es dann so das er prüft ob der Treiber zu Hardware passt oder bügelt er ohne Gnade alles wahrlos hintereinander drauf - sprich "totaler Krieg"?

5a4648325d898df94ebf5f16c7d1b0af - Klicke auf das Bild, um es zu vergrößern

6)
Wenn Updates installiert wurden und sich ein User anmeldet kommt die Meldung "Neue Updates wurden installiert". Ich habe recherchiert und meine Computer bezogenen GPOs angepasst, doch leider erscheint sie trotz alledem. Ziel soll sein das wirklich alles bzgl. Windows Update im Hintergrud geschiet und der Nutzer nicht "belästigt" wird.

667df1c893c6197099ea5b327c0359f9 - Klicke auf das Bild, um es zu vergrößern



Mitglied: Pjordorf
20.03.2013, aktualisiert um 23:34 Uhr
Hallo,

Zitat von -Giraffe-:
habe viel gegoogelt
http://www.wsus.de ist deine Seite.

01.
wuauclt /detectnow /reportnow
Wie hast du deine Clients denn eingerichtet bzw. wie kam das OS da drauf?

Meine Platte schnauft schon.
Ist es nicht eher der Sinn das der WSUS dem Client sagt was er für ihn hat? Schränke die OSe sowie Sprachen nur auf das ein was du auch benötigst. Das du für Zentrale Updates halt etwas Plattenplatz brauschst ist doch klar, sonst musst du eben ohne WSUS auskommen (Wasch mich aber mach mich nicht Nass)

(wovon ich stark ausgehe) schon installiert waren.
Du brauchst da nichts vermuten. Schau nach dann hast du gewissheit.

ich meine Festplatte
Vom Client oder vom WSUS?

Ein Client habe ich dabei der überhaupt keine Anstalten vollführt ein Update zu fahren
Wie schon gefragt: Wie sind deine Clients erstellt worden? Klonen ala xyz Software oder korrektes Sysprep? Der WSUS ist einer der wenigen der es gar nicht mag wenn OSe einfach geklont werden. Der legt tatsächlich auch Wert auf unterschiedliche SIDs der einzelnen Rechner, nicht nur die Domänen SID. Sysprep ist dein richtiger Freund.

Dinge automatisch durchgewunken werden
Wenn du es so haben willst das dort Updates ohne dein Wissen eingespielt werden! Wir fragen hier dann immer was wurde gemacht bevor nichts mehr ging?

alle durchwinken weil ich nicht genau weiß welche Hardware verbaut ist.
Das kann auch böse in die Hose gehen. Es soll Hardwaretreiber geben welche zwar installiert werden dir aber dann die Hölle warm machen bzw. der Anwender weil eben plötzlich ohne das was gemacht wurde nichts mehr geht. Ausserdem solltest du schon wissen was bei dir verbaut ist...

Windows Update im Hintergrud geschiet und der Nutzer nicht "belästigt" wird.
So aber sieht doch der Anwender warum er einen Sysadmin hat

Gruß,
Peter
Bitte warten ..
Mitglied: iDiddi
21.03.2013, aktualisiert um 00:13 Uhr
Zitat von Pjordorf:
Wie schon gefragt: Wie sind deine Clients erstellt worden? Klonen ala xyz Software oder korrektes Sysprep? Der WSUS ist einer der
wenigen der es gar nicht mag wenn OSe einfach geklont werden. Der legt tatsächlich auch Wert auf unterschiedliche SIDs der
einzelnen Rechner, nicht nur die Domänen SID. Sysprep ist dein richtiger Freund.

Genauer gesagt, auf die SUSClientID

http://support.microsoft.com/kb/903262

Gruß
-iDiddi-
Bitte warten ..
Mitglied: -Giraffe-
21.03.2013 um 22:49 Uhr
HI.

Ihr habt recht in der Annahme das die Clients alle als Klon geboren sind. Aus diesem Grund musste ich mich auch mit dem Befehl behelfen, schon mal gut zu wissen.


Für alle Nachkömmlinge die es interessiert:

zu 2)
Ihr müsst die Updates die ihr löschen wollt ablehnen und dann dauert es 30x Tage bis auch der Bereinigungsassistent diese physisch löscht. Nach meiner Internetrecherche kann man diesen Zeitraum nicht verkürzen. WSUS neuinstallieren ginge aber wer tut sich das schon an für ein paar GB.

zu 3)
Den Client habe ich noch ein paar mal rauf und runter gebootet und er fing auch an Updates zu installieren. Wer weiß was ihm auf der Leber lag.


PS: Ich mach das Ding hier mal als gelöst. Danke und Tschö!
Bitte warten ..
Ähnliche Inhalte
Netzwerke
DMZ - Fragen für die Praxis
gelöst Frage von 118080Netzwerke12 Kommentare

Hi Ich werde demnächst eine DMZ einrichten. Hierzu habe ich ein paar Fragen für die Praxis: Momentan haben wir ...

Windows Update
Frage WSUS Cleanup Script
gelöst Frage von HenereWindows Update7 Kommentare

Von: Ich bekomme diese Meldung, was läuft da falsch ? Zeile 53-62: Kann mir da jemand weiter helfen ? ...

Windows Server
Ein paar offene Fragen zum WSUS
Frage von eastfrisianWindows Server4 Kommentare

hallo zusammen, ich habe vor einigen tagen das erste mal einen wsus (Server 2008 r2, also wsus 3) eingerichtet ...

Backup
Novastor Back up Praxis
gelöst Frage von MinaOBBackup18 Kommentare

Hallo, ich habe das Programm Novastor Back up für Praxis, sichere damit Daten auf externe Festplatte, habe mehrere Festplatten ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 20 MinutenVerschlüsselung & Zertifikate

Interessant SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...