[K-serega]

Запустите Group Policy Results Wizard в консоли управления GPMC и посмотрите применяются ли нужные политики к рабочим станциям под Windows Seven.
У меня Seven обновляются с wsus без проблем (правда машинки пока не в домене).
Сегодня, по свободе, постараюсь добавить ПК под Seven на виртуальной машине в домен. О результате сообщу.

[Petya V4sechkin]

Ma3oBblu, WSUS 3.0 SP2 установлен?

Support for Windows 7 clients

[Ma3oBblu]

проблема в том, что если руками на станции с вин 7 поправить локальную политику через Gpedit.msc то все работает. но вот с АД брать почему то не хочет. подозреваю что проблема в разных названиях веток.

скрины для наглядности:

win7

winxp(server2003)

Petya V4sechkin, версия 3.2.7600.226. апдейт ставил недавно.

проблема не столько в всусе сколько в групповых политиках наверное, в их отличии в 2003 сервере и вин 7.

[Petya V4sechkin]

в их отличии в 2003 сервере и вин 7.

Раздел реестра тот же:
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

такое ощущение что политики не цепляются

Ну так проверьте.
Например, запустите rsop.msc на клиентах. Посмотрите журнал событий.

[Ma3oBblu]

сегодня доступа к клиентам нет уже. завтра попробую прописать обновление в дефолтной доменной политике.

[Ma3oBblu]

запуск rsop'a на клиентах ничего не дал. политика в которой прописаны параметры обновления не цепляется вообще.
при gpupdate /force выдается следующее:

Microsoft Windows [Version 6.1.7600] (c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены. C:\Windows\System32>gpupdate /force Обновление политики... Обновление политики пользователя завершено успешно. Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки: Ошибка при обработке групповой политики. Не удалось разрешить имя компьютера. Во зможные причины: a) Ошибка разрешения имен на текущем контроллере домена. b) Запаздывание репликации Active Directory (созданная на другом контроллере дом ена учетная запись еще не реплицирована на текущий контроллер домена). Чтобы диагностировать сбой, просмотрите журнал событий или запустите GPRESULT /H GPReport.html из командной строки для просмотра сведений о результатах группово й политики.

в консоли управления групповой политикой при попытке сделать результирующую политику следующее:



памажите люди добрые - умаялся уже. к следующей неделе надо доделать уже.

в журнале на клиентской машине:

Событие 1055, GroupoPolicy Ошибка при обработке групповой политики. Не удалось разрешить имя компьютера. Возможные причины: a) Ошибка разрешения имен на текущем контроллере домена. b) Запаздывание репликации Active Directory (созданная на другом контроллере домена учетная запись еще не реплицирована на текущий контроллер домена).

еще есть вот это:

Событие 14, Security-Kerberos Пароль, хранящийся в диспетчере учетных данных, является неправильным. Это может быть вызвано тем, что пользователь изменил пароль с этого или другого компьютера. Для решения проблемы откройте диспетчер учетных данных на панели управления и снова введите пароль для учетных данных NIT\307_1.

машина с пустым паролем (пк для учащихся)

[K-serega]

А выполните ка на машине с windows seven команду gpresult | more
И покажите результат команды ipconfig /all на контроллере. Я так понимаю, что wsus установлен на контроллере домена?

[Petya V4sechkin]

Ma3oBblu, и с клиента ipconfig /all тоже.
Антивирус/файрвол/брандмауэр отключать пробовали?

[Ma3oBblu]

K-serega, да всус на контроллере домена.
ipconfig:

Microsoft Windows [Версия 5.2.3790] (С) Корпорация Майкрософт, 1985-2003. C:\Documents and Settings\MaZA>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : server01 Основной DNS-суффикс . . . . . . : nit.local Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : нет WINS-прокси включен . . . . . . . : нет Порядок просмотра суффиксов DNS . : nit.local internet - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC Физический адрес. . . . . . . . . : 00-E0-4C-67-7B-6C DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 10.0.10.2 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : 10.0.10.1 DNS-серверы . . . . . . . . . . . : 127.0.0.1 LAN - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Atheros L1 Gigabit Ethernet 10/100/1000Ba se-T Controller Физический адрес. . . . . . . . . : 00-22-15-59-6D-45 DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.10.2 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : DNS-серверы . . . . . . . . . . . : 127.0.0.

1

Petya V4sechkin, антивирус стоит мсе на клиентах, др веб на серваке. брандмауэр отключен и там и там. на серваке юзергейт. правила стандартные.

от машин опять ушел( а что делает команда gpresult | more?

P.S.: на одной машине, преподавательской, где доменный пользователь является локальный админом политика завелась и обновление проходит. на остальных же одинаковые ошибки.