WSUS oversigt viser ingen computere

De GPO'er vi har konfigureret hos os er
Computer Konfiguration > Administrative skabaloner > Windows Componenent
"Specify Intranet Microsoft update service lokation" den skal sættes til din WSUS server... http://servernavn
"Enable Client-side tageting" denne kan du bruge til eks. at gøre det du laver en mappe på din WSUS server der hedder hjemme computere... så kan du sætte denne til at den automatisk skal smide de pc'er ind i hjemme computere...

For at sætte din WSUS server op så den gør dette skal du ind i options > computers option > "Use Group Policy or registry settings on computers" det er det den skal stå til medmindre du selv vil holde styr på det ved at sætte computerne ind i de rigtige mapper inde på din WSUS

Personlig vil jeg mene det er nemmest at styre vha. GPO'er

Hos os bruger vi så også den option i GP der hedder
"No-Autorestart for scheduled automatic updates installations"
"Configure automatic updates" sæt den til hvad du lyster.

Jeg tror måske at problemet kan ligge ved "Enable client-side targeting". Det gruppenavn man der definerer, skal det efterfølgende oprettes via webinterfacet i adminværktøjet under "computers"?

Jepper det skal det....

ok, ser om der dukker noget op. Har lige kørt en gpupdate /force...

Stadig intet.
Jeg har inde i gp skrevet at gruppen hedder "Almindelige arbejdsstationer" og samtidig oprettet denne gruppe via adminværktøjet. Der er dog stadig ikke kommet noget. Har du ideer?

slår din GPO igennem på klienterne ?

Først et spørgsmål... Hvilke OS kører dine klient maskiner?

Undlad i første omgang at enable "Client-side targeting"

Du skal sætte begge settings i "Specify Intranet Microsoft update service lokation" i GPO.

Altså føljende 2 settings:
Set the intranet update service for detecting updates
Set the intranet statistics server

Ja, gpo indstillinger dukker op. Som sagt kører serveren ssl, men jeg har fulgt den vejledning ms har udgivet og fjernet sikring på nogle af mapperne: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUSDeploymentGuideTC/ac90c1de-9e04-46fd-b8ab-0bb4ab851546.mspx
Jeg har prøvet at fjerne "Client-side targeting"
Jeg har samme indstilling i de to nævnte settings. Her har jeg http:\\minserver
Jeg antager, at jeg skal bruge http og ikke https, da jeg har fjernet ssl sikkerheden på de nævnte mapper. Hvis jeg dog selv taster http:\\minserver får jeg en access denied

hvis du bare skriver http://minserver vil du få access denied (det gør jeg også på min) men skriver jeg http://minserver/wsusadmin så får jeg fint adgang

ja, her skal jeg jo så angive https, men det er jo heller ikke adminsiden der tilgåes efter opdateringer...

"Specify Intranet Microsoft update service lokation" hvad skriver du her???
https://ssl-servername ????

https://WSUSServerName my bad

hvorfor vil du egenligt køre med SSL ? sidder din maskine ikke på lan siden af dit netværk, og med firwall / router foran mod internettet ? (i så fald er det rablende ligemeeget om den kører SSL eller ej), og nemmere at få til at spille første gang uden brug af SSL

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/autoenro.mspx

Tjah du kunne jo evt. tjekke dine evt. logs på klienterne for at se om de rent faktisk har accepteret din certafikat... kunne jo godt være det der måske drillede..

jeg ville vente med SSL indtil man var sikker på WSUS virkede korrekte, det er nememre at fejlsøge når man ved at selve services faktisk virker (jeg har dog aldrig haft peoblemer med hverken SUS, eller WSUS, ej heller da den var i diverse former for beta version)

Årsag til SSL: Serveren er den eneste server jeg umiddelbart havde til rådighed. Den skal også anvendes som exchange frontserver og dermed stå i DMZ. Den havde derfor allerede SSL installeret.
Jeg overvejede at installere på en anden server, men der kunne jeg ikke få lov at vælge en eksisterende SQL installation (login failed), og jeg turde ikke installere den database som wsus selv har med, da jeg tidligere har haft problemer med msde sammen med en sql (sql måtte reinstalleres)

jeg tror du for problemer med at få det til at spille i det setup, men nu må vi se ;)

Spørger lige igen... Tror du overså mit spørgsmål! ;o)

Hvilket OS kører dine klilenter!

Jeg har kun testet op mod min egen xp.
Siden jeg sidst har skrevet har jeg nu droppet installationen på serveren og opsat en ny win 2003 server std. Den kører uden ssl og uden firewall og alligevel kommer der ikke nogen pc med i oversigten. jeg kan stadig se, at den valgte pc får instillingerne i registreringsdatabasen og jeg kan se at den administreres når jeg kikker på windowsopdateringer i kontrolpanel.

Torben

prøv lige de ting der står her ;) http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUSOperationsGuideTC/b23562a8-1a97-45c0-833e-084cd463d037.mspx

1. Din XP... Har den SP1 eller 2? ..og er det en Professinal eller Home?

2. Du kan evt. køre en gpresult på din klient maskine - for at se om dine GPO'er er landet på klienten.

xp2 pro

Er ikke helt klar over om jeg er kommet helt i mål, MEEEEN jeg er kommet videre. I det skriv som brille linkede 9:43, skulle jeg på et tidspunkt stoppe og starte servicen wuauserv Her fik jeg at vide at servicen ikke var kørende, og det fatter jeg så ikke, da mit kontrolpanel så fint ud, men anyway så startede jeg selvfølgelig og nu er min pc i listen.

så jeg håber det bare var det.

Torben

lig et svar brille, så skal du få et numerisk klap på skulderen

svar ;)