SUS Config

nertx · 10.02.2004, 13:46

hi allerseits!

hab in der Firma einen SUS-Server installiert und der funktioniert auch soweit! nur holen sich die clients keine updates - hab schon die gruppenrichtlinien richtig eingestellt und auch die registry-settings überprüft!

ach ja die clients hängen an einer domain mit active directory!
und der sus-server is am zweiten domain-controller, der eigentlich nur als backup dient, installiert und die user sind demnach auf den clients keine admins!

habt ihr noch ideen worans liegen könnte?

danke schon mal für eure tips!

gruss,
nertx

Preacher · 10.02.2004, 14:01

Hast Du auf den Clients auch den Pfad zum Serven konfiguriert ?
Ausser über einen Registryeintrag kannst nämlich nirgends den Suchpfad für den Windowsupdateclient von http://windowsupdate.microsoft.com/ auf Deinen Server "verbiegen"

Oli · 10.02.2004, 14:35

Zitat:

Original geschrieben von Preacher
Hast Du auf den Clients auch den Pfad zum Serven konfiguriert ?
Ausser über einen Registryeintrag kannst nämlich nirgends den Suchpfad für den Windowsupdateclient von http://windowsupdate.microsoft.com/ auf Deinen Server "verbiegen"

Brauchst ja nicht. Wenn Du die Gruppenrichtlinien im AD korrekt editierst, dann kann man ja das da eingeben.

@nerxt: Wie hast die Gruppenrichtlinien eingestellt. Sind die
auf den Clients auch übernommen? (die Clients brauchen
keine Adminrechte dafür).

Um zu prüfen, ob die Gruppenrichtlinien auf den Clients
übernommen wurden, einfach auf dem Client mit regedit
nach SUS suchen.

Ciao Oliver

PS: mit den Gruppenrichtlinien funktionierst nur auf W2000/XP Clients, alle anderen müssen manuell konfiguriert werden!!

nertx · 10.02.2004, 16:51

@preacher: ja pfad is auf SUS-Server geändert!

@oli: danke erstmal für den tip!

das es nur unter w2k bzw. xp funktioniert is mir schon klar! ob die gruppenrichtlinien von den clients übernommen wurden werde ich prüfen, danke!

ach ja kann ich auch trotz domain-controller und active directory die clients händisch (also jeden einzeln) konfigurieren falls es per gruppenrichtlinie nicht klappen sollte???

jay_R · 11.02.2004, 11:48

wennst schon mit gruppenrichtlinien arbeitest dann schau auch das du sie zum laufen bringst!! da würd ich nicht unnötig in der Registry rumpfuschen...
hab selbst nen SUS Server und meine Clients (im AD) funzen super damit...

gandalaf · 11.02.2004, 11:54

Sind auf den Clients die aktuellen Auto-Update Versionen installiert? Läuft das Auto-Update auf den Clients? Schau mal hier nach

jay_R · 11.02.2004, 11:57

Sollte eigentlich durch die GPO geregelt werden!

Zitat:

Original geschrieben von gandalaf
Läuft das Auto-Update auf den Clients?

nertx · 11.02.2004, 14:30

hi!

danke für eure tips!

@oli: hab auf den clients nachgesehen - da find ich in der registry nix von SUS

vielleicht liegt der fehler darin: wir haben 2 domain-controller wobe i der 2te dc nur als backup dient! auf diesem rennt aber der SUS-Server! die gruppenrichtlinien für active directory muss ich aber da am pdc (also am ersten dc) definieren oder? schliesslich melden sich die user ja dort an...

bin auf jedenfall für weitere tips dankbar!

gruss,
nertx

Oli · 11.02.2004, 20:12

Ich suche Dir morgen im Büro den korrekten Reg-Eintrag heraus.

Inzwischen check mal bei den Client-Diensten, ob der Windows-Update Dienst läuft!

Ciao Oliver

Oli · 12.02.2004, 12:21

So, schau mal in der Reg der Clients, ob die folgenden Eintrag haben:

HKEY_LOCAL_MACHHINE\Software\Policies\Microsoft\Wi ndows\WindowsUpdate

hier müsste die Adresse des SUS-Servers stehen (entweder Name oder IP)

Und im Unterschlüssel AU sollten die Optinen stehen (analog den Einstellungen der Gruppenrichtlinien)

Der SUS-Server muß nicht am PDC installiert sein, ein BDC oder ein Mitgliedsserver reicht auch aus.

Check nochmals folgendes:

- Update Dienst auf den Clients läuft (Startart automatisch)
- WindowsUpdate ist auf den Clients aktiviert
- Gruppenrichtlinien werden übernommen (check der reg)
- Adresse des SUS-Server ist korrekt eingetragen (\\server01 z.B.)
- Namensauflösung funkt (sonst trag als Adresse die IP ein
(\\192.168.1.1))

Wird das Update auf den Servern auch durchgeführt?

Grundsätzlich wird beim SUS wie folgt das Update durchgeführt:

- ist der User in der Gruppe Admin oder Administrator, dann
werden die Updates geladen, und im Systray erscheint das Symbol,
das neue Updates zur Installation bereit stehen, nach dem
Klicken werden die Installiert
- ist der User in der Gruppe Benutzer, werden die Updates im
Hintergrund geladen, und später automatisch installiert. Der
User erhält dann eine Dialogbox, wo er zum Neustart aufgefordert
wird

Ciao Oliver

10.02.2004, 13:46	#1
nertx Veteran Registriert seit: 03.01.2002 Beiträge: 211	SUS Config hi allerseits! hab in der Firma einen SUS-Server installiert und der funktioniert auch soweit! nur holen sich die clients keine updates - hab schon die gruppenrichtlinien richtig eingestellt und auch die registry-settings überprüft! ach ja die clients hängen an einer domain mit active directory! und der sus-server is am zweiten domain-controller, der eigentlich nur als backup dient, installiert und die user sind demnach auf den clients keine admins! habt ihr noch ideen worans liegen könnte? danke schon mal für eure tips! gruss, nertx

10.02.2004, 14:01	#2
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 49 Beiträge: 2.559 Mein Computer	Hast Du auf den Clients auch den Pfad zum Serven konfiguriert ? Ausser über einen Registryeintrag kannst nämlich nirgends den Suchpfad für den Windowsupdateclient von http://windowsupdate.microsoft.com/ auf Deinen Server "verbiegen" ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

11.02.2004, 11:48	#5
jay_R Inventar Registriert seit: 20.11.2002 Beiträge: 3.081	wennst schon mit gruppenrichtlinien arbeitest dann schau auch das du sie zum laufen bringst!! da würd ich nicht unnötig in der Registry rumpfuschen... hab selbst nen SUS Server und meine Clients (im AD) funzen super damit... ____________________________________ MfG - jay_R

11.02.2004, 20:12	#9
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Ich suche Dir morgen im Büro den korrekten Reg-Eintrag heraus. Inzwischen check mal bei den Client-Diensten, ob der Windows-Update Dienst läuft! Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

12.02.2004, 12:21	#10
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	So, schau mal in der Reg der Clients, ob die folgenden Eintrag haben: HKEY_LOCAL_MACHHINE\Software\Policies\Microsoft\Wi ndows\WindowsUpdate hier müsste die Adresse des SUS-Servers stehen (entweder Name oder IP) Und im Unterschlüssel AU sollten die Optinen stehen (analog den Einstellungen der Gruppenrichtlinien) Der SUS-Server muß nicht am PDC installiert sein, ein BDC oder ein Mitgliedsserver reicht auch aus. Check nochmals folgendes: - Update Dienst auf den Clients läuft (Startart automatisch) - WindowsUpdate ist auf den Clients aktiviert - Gruppenrichtlinien werden übernommen (check der reg) - Adresse des SUS-Server ist korrekt eingetragen (\\server01 z.B.) - Namensauflösung funkt (sonst trag als Adresse die IP ein (\\192.168.1.1)) Wird das Update auf den Servern auch durchgeführt? Grundsätzlich wird beim SUS wie folgt das Update durchgeführt: - ist der User in der Gruppe Admin oder Administrator, dann werden die Updates geladen, und im Systray erscheint das Symbol, das neue Updates zur Installation bereit stehen, nach dem Klicken werden die Installiert - ist der User in der Gruppe Benutzer, werden die Updates im Hintergrund geladen, und später automatisch installiert. Der User erhält dann eine Dialogbox, wo er zum Neustart aufgefordert wird Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

10.02.2004, 16:51	#4
nertx Veteran Registriert seit: 03.01.2002 Beiträge: 211	@preacher: ja pfad is auf SUS-Server geändert! @oli: danke erstmal für den tip! das es nur unter w2k bzw. xp funktioniert is mir schon klar! ob die gruppenrichtlinien von den clients übernommen wurden werde ich prüfen, danke! ach ja kann ich auch trotz domain-controller und active directory die clients händisch (also jeden einzeln) konfigurieren falls es per gruppenrichtlinie nicht klappen sollte???

11.02.2004, 11:54	#6
gandalaf Jr. Member Registriert seit: 24.11.2003 Beiträge: 30	Sind auf den Clients die aktuellen Auto-Update Versionen installiert? Läuft das Auto-Update auf den Clients? Schau mal hier nach

11.02.2004, 14:30	#8
nertx Veteran Registriert seit: 03.01.2002 Beiträge: 211	hi! danke für eure tips! @oli: hab auf den clients nachgesehen - da find ich in der registry nix von SUS vielleicht liegt der fehler darin: wir haben 2 domain-controller wobe i der 2te dc nur als backup dient! auf diesem rennt aber der SUS-Server! die gruppenrichtlinien für active directory muss ich aber da am pdc (also am ersten dc) definieren oder? schliesslich melden sich die user ja dort an... bin auf jedenfall für weitere tips dankbar! gruss, nertx

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)