zu 1.
in der MMC Konsole:
Update Services - Rechnername - Computer - Alle Computer
da suchst dir den Rechner raus.
Im unteren Teil steht doch nun: Updates erforderlich: 10 (z.B.
klick mal auf: Updates erforderlich
Dann kommt: Bericht wird generiert, und auf Seite 2 Steht welche Updaetes für diesen Rechner noch fehlen.
Dazu muss allerdings dieses Berichts Zusatztool mitinstalliert sein. Frag bitte grad nicht wie das genau heißt. Wird aber beim installieren vom WSUS ja gesagt was da dann noch fehlt. Bzw. Wenns nicht installiert ist, wirds beim Aufrufen gesagt was da genau fehlt.
zu 3. Richtig. Der Client muss den WSUS nur erreichen können. Muss aber nicht in der gleichen OU sein.
zu 4.
Jein. Updates ohne Status zählen in dem Fall als nicht installiert.
Wenn du also 100 insgesamt hast:
50 installiert, 10 nicht zutreffend, 10 ohne status und den Rest nicht installiert bekommst du 60% angezeigt. (50 + 10 nicht zutreffend!)
Angeblich eher Performance tuning. Wobei ich da eh kaum probleme habe. Hab nur 75 Clients die ich damit versorge.