GPO greift trotz deaktivierung

[s***@gmx.at]

Hallo Zusammen!

Habe eien 2k3 Server und xp-Clients.
... und eine Policy die selbständig arbeitet.

Problem:

Clients starten neu, nachdem sie Updates vom WSUS bezogen und
installiert haben.
WSUS-Policy erlaubt aber keinen Neustart.

Letztens habe ich entdeckt, dass es eine Einstellung in den
Administrativen Vorlagen gibt, die Updates regelt. Und anscheinend
gegen die WSUS-Einstellungen arbeitet. Weil es als "RSW-ADM-Dateien"
in der Policy aufscheint, möchte ich es hier kurz "RSW" nennen.

Nachdem ich die Einstellungen alle auf "nicht konfiguriert" gesetzt
habe, haben sich einige auch umgestellt, aber einige nicht. Mein Ziel
ist es aber, die WSUS Einstellungen sauber zu bekommen, und keinen
Pfusch von irgendwelchen RSWs dazwischen zu haben.

Wei bekomme ich diese einstellungen weg???


Ach ja, diese RSW Einstellungen habe ich per zufall entdeckt. Nachdem
ich RSOP vom DC auf einen Client gemacht habe. Am Client selbst waren
sie nicht sichtbar.
Das RSOP hat mir gezeigt, dass diese RSW Einstellungen von der WSUS-
Policy mitverteilt werden.
Somit habe ich eine neue WSUS-Policy erstellt, die nur WSUS regelt.
Eine RSW-Policy, die diese RSW Sachen auf "nicht konfiguriert" setzt.
Die alte WSUS-Policy gelöscht.

Die RSW-Einstellungen werden dann auf den Clients teilweise
deaktiviert, teilweise bleiben sie aber aktiv.

Jetz habe ich das FindOrphanedGPOsInSysvoll.wsf aufgerufen. Es
befindet sich eine Datei im Sysvoll, aber mehr erfahre ich von dem
Scrypt nicht.
Vermutlich werden diese Einstellungen von der gelöschten Policy
teilweise noch geregelt. Aber wie finde ich diese um sie zu löschen.

Bin ziemlich verzweifelt, weil der Krampf mit den Update-Neustarts
schon ziemlich lange dauert, und vermutlisch sind diese RSW-Dateien
schuld.

Bin für jeden Tipp dankbar.

Bitte um eure Unterstützung.

Danke im Voraus

LG Michael

[Mark Heitbrink [MVP]]

Hi,

[...] Weil es als "RSW-ADM-Dateien" in der Policy aufscheint,
möchte ich es hier kurz "RSW" nennen.

Wenn sie so heissen, dann sind sie definitiv nicht von MS, oder
nur von den MS abgeschrieben, oder komplett selbsterstellte.

Nachdem ich die Einstellungen alle auf "nicht konfiguriert" gesetzt
habe, haben sich einige auch umgestellt, aber einige nicht.

kann es sein, daß du auch nicht "alle" EInstellungen siehst, sondern,
erst nachdem du die Ansicht angepasst hast?

Das würde vieles erklären, denn diese Einstellungen sind "harcodiert".
Nicht konfiguiert heisst dann nur: Der aktuelle Wert wird nicht geändert.

Du musst also das Gegentel definieren, um sie loszuwerden.

Jetz habe ich das FindOrphanedGPOsInSysvoll.wsf aufgerufen. Es
befindet sich eine Datei im Sysvoll, aber mehr erfahre ich von dem
Scrypt nicht.

cscript findorh .... /domain:namedeiner.dom
Ohne den Schalter siehst du nur die Anzahl.

Tschö
Mark

[Winfried Sonntag [MVP]]

***@gmx.at schrieb:

Ich mach mal ein Vollquote zu:
microsoft.public.de.german.windows.gruppenrichtlinien
XPost: microsoft.public.de.german.win2000.gruppen_richtlinien
+ microsoft.public.de.german.windows.gruppenrichtlinien
Fup2: microsoft.public.de.german.windows.gruppenrichtlinien

Nur kurz zur Info vorab. Wenn jemand an der kompletten Vorgeschichte
interessiert ist, hier anfangen zu lesen:
http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1238487500

Post by s***@gmx.at
Habe eien 2k3 Server und xp-Clients.
... und eine Policy die selbständig arbeitet.
Clients starten neu, nachdem sie Updates vom WSUS bezogen und
installiert haben.
WSUS-Policy erlaubt aber keinen Neustart.
Letztens habe ich entdeckt, dass es eine Einstellung in den
Administrativen Vorlagen gibt, die Updates regelt. Und anscheinend
gegen die WSUS-Einstellungen arbeitet. Weil es als "RSW-ADM-Dateien"
in der Policy aufscheint, möchte ich es hier kurz "RSW" nennen.
Nachdem ich die Einstellungen alle auf "nicht konfiguriert" gesetzt
habe, haben sich einige auch umgestellt, aber einige nicht. Mein Ziel
ist es aber, die WSUS Einstellungen sauber zu bekommen, und keinen
Pfusch von irgendwelchen RSWs dazwischen zu haben.
Wei bekomme ich diese einstellungen weg???
Ach ja, diese RSW Einstellungen habe ich per zufall entdeckt. Nachdem
ich RSOP vom DC auf einen Client gemacht habe. Am Client selbst waren
sie nicht sichtbar.
Das RSOP hat mir gezeigt, dass diese RSW Einstellungen von der WSUS-
Policy mitverteilt werden.
Somit habe ich eine neue WSUS-Policy erstellt, die nur WSUS regelt.
Eine RSW-Policy, die diese RSW Sachen auf "nicht konfiguriert" setzt.
Die alte WSUS-Policy gelöscht.
Die RSW-Einstellungen werden dann auf den Clients teilweise
deaktiviert, teilweise bleiben sie aber aktiv.
Jetz habe ich das FindOrphanedGPOsInSysvoll.wsf aufgerufen. Es
befindet sich eine Datei im Sysvoll, aber mehr erfahre ich von dem
Scrypt nicht.
Vermutlich werden diese Einstellungen von der gelöschten Policy
teilweise noch geregelt. Aber wie finde ich diese um sie zu löschen.
Bin ziemlich verzweifelt, weil der Krampf mit den Update-Neustarts
schon ziemlich lange dauert, und vermutlisch sind diese RSW-Dateien
schuld.
Bin für jeden Tipp dankbar.
Bitte um eure Unterstützung.
Danke im Voraus
LG Michael

Servus
Winfried