[winxp] Windows update werkt niet door policy

[Thrillseeka]

Hoi

Ik heb het volgende probleem hier zo, ik heb 2 jaar geleden op 3 machines locale policy's gezet dmv gpedit.msc. 1 van de policy settings verhinderd het gebruik van windows update.

Je krijg dan mooi de melding van dat je dit disabled is by system administrator. Nou is dit perfect voor de gebruiker maar niet als je er als admin ff bij wil om windows update uit te voeren.

Je kan dan op een button klikken voor meer informatie:

When trying to access the Windows Update site, you see the 0x8ddd003 error

Problem description

The error message reads: Network policy settings prevent you from using Windows Update to download and install updates. This error may occur if the Remove access to use all Windows Update features group policy has been enabled by your system administrator.

Applicable operating systems
• Windows 2000
• Windows XP

Resolutions
1. Contact your system administrator for further information.

Did this resolve your problem?
yes no

Nu heb ik dus wel een idee als ik het bovenste lees waar ik moet zitten maar hier kan ik totaal geen policy in vinden. Dus ben ik alle opties 1 voor 1 afgelopen maar kon nergens iets vinden wat dit probleem kan veroorzaken.


Nou heb ik op google gezocht op dit probleem maar kreeg ik op die error code totaal geen informatie:
http://www.google.nl/sear...03&btnG=Google+zoeken&lr=
ook bij microsoft zelf kreeg ik geen hits

Toen ik ongeveer beschrijving in typte kwam ik ook niet verder.

Dus nu mijn vraag is hebben jullie een idee hoe die policy setting heet en waar die ongeveer moet staan?


Nah nog wat speur werk op inet vind ik dit:

To give the system access to Windows Update for automatic updates, follow these steps:
Start the Group Policy MMC snap-in.
Expand User Configuration, expand Administrative Templates, expand Windows Components, and then click Windows Update.
In the right pane, right-click Remove access to use all Windows Update features, and then click Properties.
Click to select Disabled, click Apply, and then click OK.

Als ik dit op me eigen computer aanpas krijg ik idd dit probleem maar als ik dit dus uit zet op die machine dan komt ie er nog niet op. Daar voor stond ie op de not configured setting.

[ Voor 18% gewijzigd door Thrillseeka op 31-08-2004 15:16 ]

[SuperTrooper]

start menu -> uitvoeren -> mmc
Menu file -> add/remove snapin
In venster add/remove snapin klik op add en kies daar Group Policy Object Editor en klik weer op add. In het venster wat volgt klik simpel op finish
Klik op close en klik op ok.

In de MMC klik naar Local Computer Policy -> Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update.

Nu kan je in het rechterdeelvenster de policies aanpassen zoals je ze wilt hebben. Bijvoorbeeld voor SUS...

[Thrillseeka]

SuperTrooper schreef op 31 augustus 2004 @ 15:16:
start menu -> uitvoeren -> mmc
Menu file -> add/remove snapin
In venster add/remove snapin klik op add en kies daar Group Policy Object Editor en klik weer op add. In het venster wat volgt klik simpel op finish
Klik op close en klik op ok.

In de MMC klik naar Local Computer Policy -> Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update.

Nu kan je in het rechterdeelvenster de policies aanpassen zoals je ze wilt hebben. Bijvoorbeeld voor SUS...

Dit is puur voor het automatisch te laten verlopen niet om het handmatig op te starten en het dan voor eengebruiker te disablen.

Voor te disablen is de enige optie die ik kan vinden die ik ook al in mijn start post had verwerkt(jah na me edit sorry).

[SuperTrooper]

Het antwoord is simpeler dan ik dacht. Kijk eens onder User Configuration:

In de MMC klik naar Local Computer Policy -> User Configuration -> Administrative Templates -> Windows Components -> Windows Update.

In 1x alles aan of uit zetten...

[Thrillseeka]

SuperTrooper schreef op 31 augustus 2004 @ 15:38:
Het antwoord is simpeler dan ik dacht. Kijk eens onder User Configuration:

In de MMC klik naar Local Computer Policy -> User Configuration -> Administrative Templates -> Windows Components -> Windows Update.

In 1x alles aan of uit zetten...

Dit heb ik ook al in mijn eerste post gezet dat ik die kon vinden maar dat die niet hielp

[elevator]

Kijk eens in de registry - HKLM\Software\Policies\ - daar vind je normaal gesproken een key die hierop lijkt

[Zwelgje]

lordspacie schreef op 31 augustus 2004 @ 15:41:
[...]

Dit heb ik ook al in mijn eerste post gezet dat ik die kon vinden maar dat die niet hielp

na die wijziging heb je neem ik aan ook even

code:

gpupdate /force

gedaan

[Thrillseeka]

zwelgje schreef op 31 augustus 2004 @ 18:56:
[...]


na die wijziging heb je neem ik aan ook even

code:

gpupdate /force

gedaan

op zich zou dat niet hoeven maar heb dat idd gedaan plus me computer opnieuw opgestart voor de zekerheid.

[Zwelgje]

gpedit.msc dan naar administrative templates, dan naar windows components, dan naar 'startmenu and taskbar' daar aangeven dat je de windows update restrictions wilt weghalen.. (remove links and access to windows update site)

en dus niet onder het kopje windows update bij windows components

[ Voor 12% gewijzigd door Zwelgje op 31-08-2004 21:10 ]

[alt-92]

WU staat onder beide plekken:
Computer Configuration
User Configuration.

Wil je toch de policies Global enabled, kun je overwegen om de Administrator de leesrechten op de desbetreffende policy registry keys onder
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
HKEY_CURRENT_USER\Software\Policies\Microsoft
en misschien
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects
te weigeren.

All of course with due care and experimentation...