Diver schrieb on 30.05.08 um 13:00:49:


Von welchem Datum ist der IE7? Welche Option ist eingestellt? 3 oder 4?


Lifestyle schrieb on 30.05.08 um 12:33:08:


Hat der Server noch keinen IE7? Wenn nein, dann erstell die GPO doch auf einer administrativen Maschine, die den IE7 schon installiert hat, dann muss es funktionieren.

Diver schrieb on 23.06.08 um 10:01:46:


Der IE7? Wenn ja, den gibts auch in einer neueren Version. IMHO April 2008. Schau mal nach.


Diver schrieb on 23.06.08 um 10:01:46:


Das was in der GPO eingestellt ist. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Diver schrieb on 23.06.08 um 10:01:46:


Na siehste.


Diver schrieb on 23.06.08 um 10:01:46:


Du hast vermutlich diese Benutzereinstellung nicht aktiviert:
Zugriff auf alle Windows Update Funktionen entfernen.
Damit werden die systemweiten Einträge auf Windows Update entfernt, z.B. im IE ist via das Menü Extras kein Eintrag zu Windows Update mehr vorhanden. Ebenfalls gibt es keine Benachrichtigung, also kein Symbol im Systray, für angemeldete Administratoren. Dies gilt natürlich nur für User, die auch im Verwaltungsbereich der Richtlinie liegen. Obwohl im Explain nicht explizit genannt, kann diese Richtlinie auch unter W2K erfolgreich eingesetzt werden.

Schau dir mal meine GPO für die User und Clients an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Diver schrieb on 25.06.08 um 08:27:02:


OK.


Diver schrieb on 25.06.08 um 08:27:02:


Als lokaler Admin oder als Domainadmin auf den Servern? Wenn letzteres, dann mußt die Einstellung nur auf die GPO reduzieren, in der die User Objekte abgelegt sind. Also nicht auf der kompletten Domain.

Wurde der IE7 denn jetzt auch auf Clients installiert? Wenn nein, dann lad mal die WindowsUpdate.log von einem betroffenem Rechner hoch und poste den Link hier: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Diver schrieb on 25.06.08 um 08:27:02:


Das SP3 ist zum installieren freigeben und auch auf dem WSUS komplett gedownloadet? Wenn ja, dann mach mal folgendes auf einem Client:
net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv

wuauclt /resetauthorization /detectnow
wuauclt /detectnow
wuauclt /reportnow

Du bist recht sparsam mit dem rausgeben von Informationen. Schau dir bitte mal meine GPO für die Clients an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Die bekommen die Updates täglich um 12.00 Uhr installiert, sofern welche vorliegen, und keinerlei PopUp das der Rechner neu gestartet werden soll. Natürlich ist das ganz in OUs aufgeteilt: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Wie sieht das bei dir aus? Zeig doch mal dein GPO und die Struktur vom AD, auf welche OUs die GPO verlinkt ist. Dann kann man dir bestimmt helfen.

OK, unbenannt3 zeigt die GPO WSUS2 oberhalb der Testgruppe. Welche Objekte sind in der Testgruppe? User + Computer? Wenn nur Computer drin sind, ist die Meldung für den Admin (welcher Admin ist das?) normal. Was steht in der WindowsUpdate.log, wenn das SP3 mit einem angemeldeten Benutzer installiert werden soll?

Wurde der IE7 auf den Clients installiert?

Irgendwie kommen wir so nicht recht weiter.

Diver schrieb on 25.06.08 um 11:03:02:


OK, und wie willst Du das dann vernünftig testen, ohne Testuser?

Diver schrieb on 25.06.08 um 11:03:02:


Der soll ja auch ein PopUp bekommen. Alles andere wäre fatal.

Diver schrieb on 25.06.08 um 11:03:02:


Dann solltest Du erstmal dieses Problem beheben, dann einen Testuser erstellen, den in die TestOU zum Testclient stecken und loslegen.

Eigentlich brauchst Du diese Einstellungen nicht, aber schaden können sie auch nicht: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Was willst Du mir mit der Log sagen? Die ist wohl schon etwas älter: === Logging stopped: 22.01.2008  12:26:54 ===

Der Krug geht so lange zum Brunnen, bis er bricht. Nein, Spaß beiseite, mach es so wie ich es beschrieben habe, nimm auch meine GPO als Vorlage und teste damit. Das muß und wird auch funktionieren. Dies wurde auch schon mehrhaft im Forum von anderen Usern bestätigt.

Diver schrieb on 25.06.08 um 15:55:19:


Hmm, kann ich mir nicht vorstellen. Was soll morgen anders sein als heute? Wird die GPO incl. aller Einstellungen komplett übernommen? RSOP.MSC am Client hilft.


Diver schrieb on 25.06.08 um 15:55:19:


Als Admin anmelden und auf die Comandline gehen:
net stop wuauserv
rd /s /q %WINDIR%\Softwaredistribution
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt /detectnow
Neustart des Rechners und anmelden als User. Welche Uhrzeit ist für die Installation eingestellt?

Diver schrieb on 25.06.08 um 15:55:19:


Bitte, gern geschehen. Aber aufgegeben wird noch nicht.

Na klar ist das ein Problem:
sc sdset bits "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOC
RRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

sc sdset wuauserv "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOC
RRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

Jeder Befehl muß komplett in eine Zeile. Anschließend solltest Du den Dienst wieder starten können. Habt ihr die Dienste auch mit einer GPO angesteuert?

Fehlermeldungen in der WindowsUpdate.log?

Diver schrieb on 03.07.08 um 07:54:59:


Hauptsache es funktioniert jetzt.

Diver schrieb on 03.07.08 um 07:54:59:


Der IE7 + das SP3 warten auf Benutzereingaben. Der normale User kann nichts machen, deshalb aktiviert man die Einstellung, dann weiß der WU-Agent das er installieren kann, es kommt kein Klick von einem User.


Diver schrieb on 03.07.08 um 07:54:59:


Hoffentlich in OUs aufgeteilt.

Diver schrieb on 03.07.08 um 07:54:59:


Bitte, gern geschehen.

So wird das nichts. Die Domänen Benutzer kannst Du wieder rausnehmen, die sind bereits in der Gruppe der Authentifizierten Benutzer drin.

Liegen in der TestOU denn auch Benutzerobjekte? Wenn ja, meldest Du auch mit einem dieser User am Client an? Und was genau ist in der GPO BenutzerWSUS eingestellt?

Verteil den IE7 via GPO im AD: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). und als Vorbereitung: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
5 Minuten für das einrichten der GPO und beim nächsten Neustart wird er IE7 vor der Benutzeranmeldung installiert. Du mußt natürlich auch eine GPO für die diversen IE7 Einstellungen vorher erstellen. Welche das sind, findest Du in den HowTos auf der Hauptseite von wsus.de.

Diver schrieb on 25.08.08 um 11:23:06:


Siehste, geht doch. Hab ich bei mir nicht anderes gemacht.