GPO greift trotz deaktivierung

[smigi...@gmx.at]

Hallo Zusammen!

Habe eien 2k3 Server und xp-Clients.
... und eine Policy die selbständig arbeitet.

Problem:

Clients starten neu, nachdem sie Updates vom WSUS bezogen und
installiert haben.
WSUS-Policy erlaubt aber keinen Neustart.

Letztens habe ich entdeckt, dass es eine Einstellung in den
Administrativen Vorlagen gibt, die Updates regelt. Und anscheinend
gegen die WSUS-Einstellungen arbeitet. Weil es als "RSW-ADM-Dateien"
in der Policy aufscheint, möchte ich es hier kurz "RSW" nennen.

Nachdem ich die Einstellungen alle auf "nicht konfiguriert" gesetzt
habe, haben sich einige auch umgestellt, aber einige nicht. Mein Ziel
ist es aber, die WSUS Einstellungen sauber zu bekommen, und keinen
Pfusch von irgendwelchen RSWs dazwischen zu haben.

Wei bekomme ich diese einstellungen weg???

Ach ja, diese RSW Einstellungen habe ich per zufall entdeckt. Nachdem
ich RSOP vom DC auf einen Client gemacht habe. Am Client selbst waren
sie nicht sichtbar.
Das RSOP hat mir gezeigt, dass diese RSW Einstellungen von der WSUS-
Policy mitverteilt werden.
Somit habe ich eine neue WSUS-Policy erstellt, die nur WSUS regelt.
Eine RSW-Policy, die diese RSW Sachen auf "nicht konfiguriert" setzt.
Die alte WSUS-Policy gelöscht.

Die RSW-Einstellungen werden dann auf den Clients teilweise
deaktiviert, teilweise bleiben sie aber aktiv.

Jetz habe ich das FindOrphanedGPOsInSysvoll.wsf aufgerufen. Es
befindet sich eine Datei im Sysvoll, aber mehr erfahre ich von dem
Scrypt nicht.
Vermutlich werden diese Einstellungen von der gelöschten Policy
teilweise noch geregelt. Aber wie finde ich diese um sie zu löschen.

Bin ziemlich verzweifelt, weil der Krampf mit den Update-Neustarts
schon ziemlich lange dauert, und vermutlisch sind diese RSW-Dateien
schuld.

Bin für jeden Tipp dankbar.

Bitte um eure Unterstützung.

Danke im Voraus

LG Michael

[Mark Heitbrink [MVP]]

Hi,

smigi...@gmx.at schrieb:
> [...] Weil es als "RSW-ADM-Dateien" in der Policy aufscheint,
> mï¿œchte ich es hier kurz "RSW" nennen.

Wenn sie so heissen, dann sind sie definitiv nicht von MS, oder
nur von den MS abgeschrieben, oder komplett selbsterstellte.

> Nachdem ich die Einstellungen alle auf "nicht konfiguriert" gesetzt
> habe, haben sich einige auch umgestellt, aber einige nicht.

kann es sein, daￜ du auch nicht "alle" EInstellungen siehst, sondern,
erst nachdem du die Ansicht angepasst hast?

Das wï¿œrde vieles erklï¿œren, denn diese Einstellungen sind "harcodiert".
Nicht konfiguiert heisst dann nur: Der aktuelle Wert wird nicht geï¿œndert.

Du musst also das Gegentel definieren, um sie loszuwerden.

> Jetz habe ich das FindOrphanedGPOsInSysvoll.wsf aufgerufen. Es
> befindet sich eine Datei im Sysvoll, aber mehr erfahre ich von dem
> Scrypt nicht.

cscript findorh .... /domain:namedeiner.dom
Ohne den Schalter siehst du nur die Anzahl.

Tschￜ
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

[Winfried Sonntag [MVP]]

smigi...@gmx.at schrieb:

Ich mach mal ein Vollquote zu:
microsoft.public.de.german.windows.gruppenrichtlinien
XPost: microsoft.public.de.german.win2000.gruppen_richtlinien
+ microsoft.public.de.german.windows.gruppenrichtlinien
Fup2: microsoft.public.de.german.windows.gruppenrichtlinien

Nur kurz zur Info vorab. Wenn jemand an der kompletten Vorgeschichte
interessiert ist, hier anfangen zu lesen:
http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1238487500

> Habe eien 2k3 Server und xp-Clients.

> ... und eine Policy die selbst�ndig arbeitet.

>
> Problem:
>
> Clients starten neu, nachdem sie Updates vom WSUS bezogen und
> installiert haben.
> WSUS-Policy erlaubt aber keinen Neustart.
>
> Letztens habe ich entdeckt, dass es eine Einstellung in den
> Administrativen Vorlagen gibt, die Updates regelt. Und anscheinend
> gegen die WSUS-Einstellungen arbeitet. Weil es als "RSW-ADM-Dateien"

> in der Policy aufscheint, m�chte ich es hier kurz "RSW" nennen.

>
> Nachdem ich die Einstellungen alle auf "nicht konfiguriert" gesetzt
> habe, haben sich einige auch umgestellt, aber einige nicht. Mein Ziel
> ist es aber, die WSUS Einstellungen sauber zu bekommen, und keinen
> Pfusch von irgendwelchen RSWs dazwischen zu haben.
>
> Wei bekomme ich diese einstellungen weg???
>
>
> Ach ja, diese RSW Einstellungen habe ich per zufall entdeckt. Nachdem
> ich RSOP vom DC auf einen Client gemacht habe. Am Client selbst waren
> sie nicht sichtbar.
> Das RSOP hat mir gezeigt, dass diese RSW Einstellungen von der WSUS-
> Policy mitverteilt werden.
> Somit habe ich eine neue WSUS-Policy erstellt, die nur WSUS regelt.
> Eine RSW-Policy, die diese RSW Sachen auf "nicht konfiguriert" setzt.

> Die alte WSUS-Policy gel�scht.

>
> Die RSW-Einstellungen werden dann auf den Clients teilweise
> deaktiviert, teilweise bleiben sie aber aktiv.
>
> Jetz habe ich das FindOrphanedGPOsInSysvoll.wsf aufgerufen. Es
> befindet sich eine Datei im Sysvoll, aber mehr erfahre ich von dem
> Scrypt nicht.

> Vermutlich werden diese Einstellungen von der gel�schten Policy
> teilweise noch geregelt. Aber wie finde ich diese um sie zu l�schen.

>
> Bin ziemlich verzweifelt, weil der Krampf mit den Update-Neustarts
> schon ziemlich lange dauert, und vermutlisch sind diese RSW-Dateien
> schuld.
>

> Bin f�r jeden Tipp dankbar.
>
> Bitte um eure Unterst�tzung.

>
> Danke im Voraus
>
> LG Michael

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste