WSUS Installations- und Neustartzeitpunkt

[pfeffis 11]

Hallo!

 

Ich habe einen WSUS 2.0 am Laufen und hätte ganz gerne eingestellt, dass die Updates beim herunterfahren installiert werden. Sprich, wenn sich der User in den Feierabend begibt und auf (Windows) Start - Herunterfahren geht, soll er an dem betreffenden Tag (1 mal im Monat ;)) nur die Auswahl "Updates installieren und dann Computer herunterfahren" haben. Ist das realisierbar? Habe dazu leider nichts gefunden. Wie habt Ihr das umgesetzt?

Zur Zeit werden die Updates automatisch heruntergeladen (vom WSUS) und anschließend automatisch installiert. Nur hat man dann das Problem, dass laufend die Erinnerung (...Computer neustarten...) erscheint. Diese kann man zwar zeitlich raufstufen aber dann habe ich vielleicht das Problem, dass nach der Installation der Updates einige Anwendungen nicht mehr laufen oder fehlerhaft laufen, da der PC noch nicht neu gestartet wurde...

Vielleicht habt Ihr ja einen Lösungsansatz.

[Sunny61 811]

Na klar geht das, ab XPSP1. Hier gibts weitere Infos dazu: WSUS 2.0 SP1 - Windows Software Update Service

[zahni 561]

Mit diesen Richlinien klappt es bei uns:

 

Computerkonfiguration (Aktiviert)
Administrative Vorlagen
Windows-Komponenten/Windows Update
Richtlinie Einstellung 
Automatische Updates konfigurieren Aktiviert 
Automatische Updates konfigurieren: 4 - Autom. Herunterladen und laut Zeitplan installieren 
Folgende Einstellungen sind nur erforderlich 
und gelten nur, wenn 4 gewählt wird. 
Geplanter Installationstag:  0 - Täglich 
Geplante Installationszeit: 04:00 

Richtlinie Einstellung 
Automatische Updates sofort installieren Aktiviert 
Clientseitige Zielzuordnung aktivieren Aktiviert 
Zielgruppenname für diesen Computer: Desktop 

Richtlinie Einstellung 
Die Standardoption "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anpassen Deaktiviert 
Internen Pfad für den Microsoft Updatedienst angeben Aktiviert 
Interner Updatedienst zum Ermitteln von Updates: http://server
Intranetserver für die Statistiken: http://server
(Beispiel: http://IntranetUpd01) 

Richtlinie Einstellung 
Keinen automatischen Neustart für geplante Installationen durchführen Aktiviert 
Option "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anzeigen Deaktiviert 
Suchhäufigkeit für automatische Updates Aktiviert 
In folgenden Abständen (Stunden) 
nach Updates suchen: 2 

Richtlinie Einstellung 
Zeitplan für geplante Installationen neu erstellen Aktiviert 
Wartezeit nach 
Systemstart (Minuten):  1 


Benutzerkonfiguration (Aktiviert)
Administrative Vorlagen
Windows-Komponenten/Windows Update
Richtlinie Einstellung 
[b]Zugriff auf alle Windows Update-Funktionen entfernen: Aktiviert[/b]

 

Die letzte fette ist besonders wichtig. Vorraussetzung: XP SP2 !

Wenn der Benutzer keine Admin-Rechte hat, läuft alles ohne Meldungen im Hintergrund ab.

Beim Herrunterfahren kommt dann die Frage, ob er die Updates installieren soll. Wenn der User es nicht macht, werden die Updates am nächsten Tag gleich nach dem Hochfahren installiert.

 

-Zahni

[zahni 561]

Das ist natürlich die Lösung für ALLE Probleme und dem Sinn des Lebens.

 

Bis eben dachte ich, es wäre 42 . Doch...

 

-Zahni

[pfeffis 11]

Danke erstmal.

 

Wo nur finde ich in den Gruppenrichtlinien die Option

 

Die Standardoption "Updates installieren und herunterfahren" im Dialogfeld "Windows herunterfahren" nicht anpassen Deaktiviert

 

???????

 

Wie verhalten sich W2k Clients? Sind nämlich auch noch einige im Einsatz.

 

 

Grüße

[Necron 71]

Hi,

 

was für ein Server OS setzt ihr denn ein?

[pfeffis 11]

W2k Server SP4

[Necron 71]

Dann musst du die ADM-Datei von XP SP2 importieren noch besser eigentlich W2k3 Server SP1, damit dir diese Funktionen zur Verfügung stehen!

 

->http://www.microsoft.com/downloads/details.aspx?FamilyID=92759d4b-7112-4b6c-ad4a-bbf3802a5c9b&DisplayLang=en

[WSUSPraxis 48]

@pfeffis

 

Unter WSUSPraxis.de findest du alles was du zum und für den WSUS brauchst !

 

 

Hier kommst du direkt zu Beispiel WSUS GPO !

 

 

Die GPO ist zwar für eine WSUS 3.0 Installtion auf einem Windows 2003 Server mit SP 2 !

Aber zum großen Teil kannst du viel übernehmen und zum reinarbeiten hilft es...........