[Diesel315]

то есть я так понимаю клиентов ты забил в группу, а они нехотят брать SP3? а может обновления входящие в СП3 у них уже установлены по отдельности, ведь СП3 это кумулятивный пакет.
А вручную не пробЫвал (параметр 2) и wuauclt /detectnow. Сервер обновления перезагружал, в логах ошибок нет?

[Grub]

а они нехотят брать SP3? »

Да, именно.

а может обновления входящие в СП3 у них уже установлены по отдельности »

нет, не стоят. Да и если все иначе бы не требовалось ставить туда СП3.

А вручную не пробЫвал (параметр 2) и wuauclt /detectnow. Сервер обновления перезагружал, в логах ошибок нет? »

Вручную не пробовал и wuauclt /detectnow стоит у всех скриптом при загрузке. Ошибок нет.

Вот скрин из которого видно что СП3 находится в подтвержденных обновлениях. Но при этом статус у него почему то не подтвержденный...

[oszip]

Вот скрин из которого видно что СП3 находится в подтвержденных обновлениях. Но при этом статус у него почему то не подтвержденный...

SP3 явно не подтвержденный.
Нажми Refresh и SP3 у тебя пропадет из этого списка

После чего я взял комп и переставил на нем винду. Имя компа оставил тоже что и было. При синхронизации с WSUS-сервером будет ли этот комп говорить какие обновления ему нужны? По сути, он же уже качал эти обновления раньше. WSUS поймет что этому компу надо будет еще раз забрать эти обновления?

Если собрался переустановить комп, то лучше зайти в WSUS и удалить этот комп из WSUS.

На практике - все будет нормально, но не сразу.
Каждый клиент WSUS при подключении к серверу получает SUS_ID - уникальный идентификатор.

Когда переустановишь систему, то комп подключится к WSUS. Потом получит свой уникальный SUS_ID. При этом WSUS-сервер сохранит все настройки что ты ранее делал для этого компьютера. В какой-то момент комп пошлет report на WSUS-сервер, где будут подробно перечислены все обновления, которые есть и которые нужно установить. После этого обновляться все будет правильно. Но вот чтобы сократить этот период проще всего удалить комп из WSUS до переустановки.

По идеи(ну если рассуждать логически), то эти компы должны были скачать все одобренные на группу обновления. Но по факту, если смотреть report, то напротив этих компов статус Not approved.

А это ты что-то сделал не так

[Grub]

SP3 явно не подтвержденный. Нажми Refresh и SP3 у тебя пропадет из этого списка »

СП3 как раз явно подтвержденный и причем не раз. Refresh не помогает СП3 как был так и остается.

А это ты что-то сделал не так »

Что именно? Меня как раз и интересует что я сделал не так

[U-russia]

Странно, sp3 распростряняемый не через всус датирован 2008 годом...
через всус их не забираю, слишком много леватории по объёму получается..
чтож MS для корпоратива выпустил новый сп спустя год?

ps
to Diesel315
Под значком "i" в описании обновления написано, что обновление отменяет некоторые старые обновления, но прежде чем их отклонить, надо сначала проверить не нужны ли они другим компьютерам, т.е. старые обновления принимаются и устанавливаются тем "кому оно надо", а потом приминяются новые обновления, иначе часть обновлений не установлена и не факт что сп3 содержал эти обновления, даже если после него они не нужны....

pps по сабжу могу сказать, что так не делается, списки всус надо было редактировать, иначе если имя компьютера осталось в списке, то после переустановки системы с тем же именем, как понять что компьютер действительно снова подкл. к всус?
Нужны логи с клиентов.
Если вы считаете что возможно использование одного имени, то скорее всего появился бы второй компьютер, т.к. система редко обращает внимание на имя, а использует другие идентификаторы...
Так же попробуйте адрессовать компьютер в группу через GP, а не вручную на всус...

Ну и сто раз уже писал: wuauclt.exe /resetauthorization /detectnow
Просто detectnow не всегда работает...