Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

WSUS Richtlinien per Reg - wie genau?

Frage Microsoft Windows Server

Mitglied: MichiBlack

MichiBlack (Level 1) - Jetzt verbinden

26.02.2009, aktualisiert 16:28 Uhr, 5177 Aufrufe, 7 Kommentare

Hallo zusammen,

ich habe im netz diverse Anleitungen und Vorlagen gefunden, wie man die WSUS-Richtlinien per Reg-File eintragen kann. Hab mir nun auch meine reg-datei zusammengestellt udn diese getestet.

Schreiben tut er sie auch, wie er soll..

so weit so gut, aber: benutzen tut er nicht die Reg-Info aus [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] buw \AU....

sondern er benutzt: HKEY_USERS\S-1-------\software\ms\win\currentversion\group policy object\{BEI JEDEM NEUSTART ANDERS}\....... denn wenn ich sie im gpedit.msc anpasse, werden sie on the fly auch in diesem ordner geändert. Im entsprechenden ordner unter HKLM bliebt alles unverändert. Wird das irgendwie gecached oder sonstwas? Hab auch schon neu gestartet etc... hat nichts gebracht.

Danke für eure Hilfe. MFG
Mitglied: Suffer1981de
26.02.2009 um 19:17 Uhr
Läuft ein Active Directory auf dem Server, bzw. läuft überhaupt einer und wenn ja, welcher?

Sollte ein AD vorhanden sein, einfach das ganze per GPO über den AD regeln.

MfG
Bitte warten ..
Mitglied: 60730
26.02.2009 um 19:21 Uhr
Servus,

der geggogelte Ansatz mit HKLM ist schon richtig.
ABer - wenn du dazu noch per gpedit.msc an der gleichen Stelle "rumfuhrwerkst" editierst, solltest du auch die gleiche "Stelle" benutzen Local Machine, nicht User.

Der "richtige Weg" - wenn es diesen überhaupt gibt, per Reg an der Policy rumzuschrauben ist:

Net stop wuauserv
regedit /s blabla.reg
wuauclt /detectnow /reportnow
ansehen der Windowsupdate.log in %windir%
warten warten warten

Gruß
Bitte warten ..
Mitglied: MichiBlack
27.02.2009 um 12:09 Uhr
Hallo Danke soweit für eure Antworten. Ein AD läuft, jedoch haben wir da mehrere Standorte zusammengefasst udn die Schoße soll nur für einen Standort gelten. Deswegen wollte ich halt überall die reg-datei ausführen und gut ist.. da es auch erst eine testphase ist wollte ich das ganze langsam ausweiten, falls noch was geändert werden muss.

Deswgeen ist die Idee mit der gpo nicht ganz sinnig.

Aber seis drum ich habe vorin herausgefunden, dass ich über die MMC die richtlinien anderer PCs einstellen kann. Von daher Problem soweit gelöst. Ist zwar umständlich aber es funktioniert.

Beste Grüße
Bitte warten ..
Mitglied: Suffer1981de
27.02.2009 um 22:36 Uhr
Hm... also bei den GPO's kann man nicht nur Sachen auf Domänenebene einstellen. Je nachdem wie du deine OU's hast gelten Richtlinien auch nur auf bestimmte Nutzer oder Clienten.

MfG
Bitte warten ..
Mitglied: MichiBlack
28.02.2009 um 13:25 Uhr
wie genau funktioniert das mit den OUs? Ich habe auf oberster Ebene mehrere Ordner.. u.a. einen namens "Computers", in dem alle PCs gelistet sind. In "MyBusiness" je einen Unterordner für Server bzw. Computer. Dort kann ich auch neue Ordner (OUs) erstellen, richtig?

Dann muss ich die Computer aus dem Hauptordner "Computers", der wohl für "uneingeordnet" steht, in die einzelnen OUs reinschieben und für diese dann per rechtsclick > eigenschaften > gruppenrichtlinien welche einstellen?
Bitte warten ..
Mitglied: Suffer1981de
28.02.2009 um 14:22 Uhr
Die OU's sind nur Container für Sachen. Du kannst zum Beispiel in der OU Computers weitere OU's erstellen mit Namen wie Laptops, Festrechner, Citrix, etc. Die Namen sind frei wählbar, sind nur für dich um zu wissen was drin ist. Dann verschiebst du Objekte (Wie z.B. Computer oder Benuter) in den jeweiligen Container. Du solltest allerdings neue OU's direkt unterhalb deiner Domäne einrichten, dann tauchen sie auch automatisch in der Gruppenrichtlinienverwaltung auf. Wie man auf die OU's der Grundkonfiguration zurückgreift, muss ich zu meiner Schande gestehen, hab ich bisher auch noch nicht herausgefunden.

Dann wechselst du in die Gruppenrichtlinienverwaltung. Dort sollten deine neuen Container aufgetaucht sein.
Jetzt erstellst du unter Gruppenrichtlinienobjekten eine neue GPO. Die ziehst du dann einfach per Drag&Drop auf den jeweiligen Container in der die GPO ausgeführt werden soll. Sollten in dem Container noch weitere Container sein, so wird die GPO auch auf Untercontainer angewendet. Man kann zwar einstellen auf welche Objekte sie genau angewendet werden soll, das halte ich aber für zu kompliziert am Anfang. (Habe es selber nicht gelernt sondern musste es mir durch Literatur selber beibringen).

MfG
Bitte warten ..
Mitglied: Suffer1981de
28.02.2009 um 14:27 Uhr
Hier mal zwei Bilder

http://www.suffer.de/bilderadmin/gpo.jpg

http://www.suffer.de/bilderadmin/ad.jpg

Im ersten siehst du was für GPO's in welchen Container fungieren. Mein WSUS Richtlinie ist zum Beispiel auf Domänenebene, hingegen die Internetexplorereinstellungen auf Benutzerebene laufen. Die ganzen GPO's befinden sich übrigens immer in dem Ordner Gruppenrichtlinienobjekte.

Im zweiten Bild siehst du meine beiden OU's für Benutzer und Computer und deren Unterordner.


MfG
Bitte warten ..
Ähnliche Inhalte
Microsoft
Wsus Richtlinie wird nicht angewendet
Frage von thomasreischerMicrosoft18 Kommentare

Hallo, in meiner Domäne will keiner der Clients die konfigurierte WSUS Richtlinie anwenden. laut gpresult wird das Gruppenrichtlinienobjekt fehlerfrei ...

Windows Server
Richtlinien: Outlook Richtlinien fehlen?
gelöst Frage von Thomas2Windows Server1 Kommentar

Hallo zusammen, ich möchte Richtlinien für Outlook festlegen, jedoch kann ich keine Einträge am Domänencontroller finden, die dafür zuständig ...

Erkennung und -Abwehr
Richtlinien für Softwareeinschränkungen
Frage von 127944Erkennung und -Abwehr3 Kommentare

Hallo zusammen, ich habe mich bisher mit dem Thema "Richtlinien für Softwareeinschränkungen" noch nicht beschäftigt. Aufgrund der ganzen aktuellen ...

Windows Tools
Reg Auswertung mit Powershell
Frage von Bommi1961Windows Tools1 Kommentar

Hallo zusammen, ich suche nach einer Möglichkeit einen Bestimmtes Programm in der Reg auf vielen System zusuchen. Wie geht ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 5 StundenErkennung und -Abwehr1 Kommentar

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücke Spectre und ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...