[WSUS POLICY] instellingen

[Dizzy01]

Ik heb als stageopdracht om WSUS werkend te krijgen op mijn stagebedrijf. Ik ben hier nu een paar weken mee bezig en mij viel het volgende op:

Als ik de policy instel dat hij om 16:00 uur moet gaan updaten dan doen 25% dat, en de anderere 75% gaat updaten wanneer er updates klaar staan, dus vaak gelijk wanneer het systeem word opgestart.

Ook wil ik zo veel mogelijk meldingen verbergen. Dit wil ook nog niet lukken.

Zouden jullie mij kunnen helpen?

Wsus en AD draaien op een Windows Server 2008 R2
Alle werkstations zijn Windows 7 X64

Hieronder een plaatje van hoe nu de policy's staan

[Coach4All]

Staat die 75% om 16:00 uur nog wel aan, of is iedereen op tijd naar huis......?

[Dizzy01]

Slaat niet meer aan omdat alle updates dan al geinstaleerd zijn. De updates worden gelijk wanneer ze de computers opstarten geinstaleerd. en iedereen werkt gemiddeld tot 5 uur

Fout gelezen. De computers waar het over gaat staan om 4 uur nog gewoon aan.

[ Voor 18% gewijzigd door Dizzy01 op 06-04-2012 10:36 ]

[Bor]

Gaat het om dezelfde updates of zitten er updates tussen die op die manier (dus met een herstart) geinstalleerd moeten worden?

[degroot]

Worden je policies wel goed geladen? en zit er niet een zelfde setting in een andere policy die de boel overruled?
Draai anders ff een gpresult op je clients

[Dizzy01]

Gaat over dezelfde updates, De ene pc zet ze in een wachtrij en de andere instaleerd ze gelijk. Het gaat over updates met een restart.

Policys worden goed geladen. Ik zal zo gpresult gebruike. De policy's worden goed geladen omdat de tijd om 16:00 uur staat en niet te veranderen is.

[Dracula]

Om de meldingen mbt patching te verbergen moet je de "Niet-beheerders toestaan om update meldingen te ontvangen" policy op disabled zetten.

Er vanuit gaande dat de users geen localadmin zijn op hun pc

[ Voor 18% gewijzigd door Dracula op 06-04-2012 10:26 ]

[Dizzy01]

Dracula schreef op vrijdag 06 april 2012 @ 10:25:
Om de meldingen mbt patching te verbergen moet je de "Niet-beheerders toestaan om update meldingen te ontvangen" policy op disabled zetten.

Er vanuit gaande dat de users geen localadmin zijn op hun pc

staat op uitgeschakeld als ik het goed heb:P?

[Coach4All]

Dizzy01 schreef op vrijdag 06 april 2012 @ 10:31:
[...]

staat op uitgeschakeld als ik het goed heb:P?

Doe dan een gpupdate /force
(of zorg dat niet iedereen local admin is.... )

[Dracula]

Dizzy01 schreef op vrijdag 06 april 2012 @ 10:31:
[...]

staat op uitgeschakeld als ik het goed heb:P?

Ah, niet goed gekeken.

Moet altijd 3x kijken als het in het Nederlands is (werk bijna alleen maar met Engelse OS'en) en dat deed ik nu dus niet :-)

Maare zijn de users geen local admin? want als ze dat wel zijn krijgen ze sowiezo meldingen te zien,

[Dizzy01]

Niemand is local admin, En gpupdate/force heb ik gedaan. de policy's laden wel alleen de updates worden gelijk geinstaleerd.

[PeterPan]

Als je net start met WSUS duurt het een paar weken voordat alle workstations op hetzelfde patch level zitten.
Het kan dus gebeuren dat een deel van je machines patches mist die (meerdere) reboots vereisen en daardoor 's morgens ook nog patches gaan installeren, terwijl dat bij een ander deel van je maschines niet het geval is.


Lees ook even mijn topic door:
WSUS update/installatie policy settings?

De diverse instellingen in de policy hebben invloed op elkaar en die invloeden zijn niet echt lekker duidelijk in de diverse documentatie en help teksten te vinden.

[ Voor 99% gewijzigd door PeterPan op 06-04-2012 11:20 ]