WSUS Clients ohne zusätzliche Einstellungen

[MrCocktail 192]

Hi,

 

WSUS an sich ist kein Problem, auch die GPO usw nicht wirklich, dieses WE stehe ich aber irgendwie auf der Leitung.

 

Entweder habe ich die Lösung übersehen oder aber es geht einfach nicht, da WSUS aber sonst nicht in meinem Aufgabenbereich fällt, einfach mal die Frage in die Runde.

 

Kann ich den WSUS Server wie den Windows Update Server ansprechen, also auf dem Client einfach eine Webseite aufrufen und gut ist?

 

Hintergrund ist hier, dass täglich Kundenrechner neu aufgesetzt werden und dann die Updates übers Internet gezogen werden, CT Offline Update oder vergleichbares wäre die Notlösung, ein Server wäre mir lieber.

 

Gruss

Jann

[motzel 10]

Hallo,

 

das läuft etwas anders, der WSUS läd die Updates 1x runter, je nachdem wie du ihn einstellst, werden diese dann vollautomatisch oder nach deiner Freigabe an die Clients verteilt (genauer gesagt, die Clients holen sich die freigegeben Updates vom WSUS Server ab).

 

Gruß

 

motzel

[MrCocktail 192]

@motzel:

 

Das ist mir schon klar, die Frage ist nur, bekomme ich das hin ohne an den Clients Einstellungen vornehmen zu müssen?

 

Gruss

Jann

[motzel 10]

ja, über ein GPO.

 

Dies ist eine ganz gute Gebrauchsanweisung http://www.zehni.ch/blog/wp-content/uploads/2007/10/wsus3-konfiguration.pdf

 

Gruß

 

motzel

[MrCocktail 192]

@motzel:

Ich kann die Rechner weder in die Domain aufnehmen, noch was an der registry aendern...

 

wie soll ich dann eine GPO zuweisen?

 

Ich kann ja auch mit einem "Geht nicht" leben, dann muss es halt per DVD gehen, kompfortabler wäre es halt anders gewesen.

 

Gruss

Jann

[WSUSPraxis 48]

Du könntes das z.B. mit dem Tool Connect2WSUSSE erledigen was du hier herunterladen kannst !

 

 

Viele Grüße und schönes Wochenende

 

Arnd

[motzel 10]

ein paar Info's über deine Umgebung wären hilfreich gewesen ;)

 

Du kannst die Werte auch direkt in der Registry setzen s.h. hier WSUS & SUS ~ Automatic Update client settings

 

Gruß

 

motzel

 

ups, WSUSPraxis war wieder schneller

[MrCocktail 192]

Hi,

 

auch das sieht schon fast nach zuviel aus, aber ist ein guter Ansatz...

 

Werde aber so wie ich es sehe, dann nicht um ein "offline" Produkt rumkommen, welches ich uebers Netz verfuegbar mache, wahrscheinlich einfach das ISO in ein virtuelles Laufwerk und das uebers Netz freigeben.

 

Klingt nach der Lösung, welche am einfachsten zu handhaben ist.

 

EDIT:

Umgebung

PC Schrauber der täglich Kundenpcs zusammenbaut / repariert und dann auf den neuesten Stand bringt, bevor er sie an die Kunden zurueckgibt.

Server wuerde hingestellt werden, Win2003 Std.

[motzel 10]

ja wenn es so ist, dann hast du wohl recht :(

 

In der c't 22/07 wurde ein WSUS-Offline-Projekt vorgestellt, das zugehörige Script kannst du unter c't Projekte - Offline-Update runterladen.

 

Gruß

 

motzel

[MrCocktail 192]

@motzel:

 

Ich weiss, das steht ja auch schon im ersten Posting, es war halt die Frage ob ich das noch kompfortabler lösen kann.

 

Gruss

Jann

[Muffel 11]

Du könntes das z.B. mit dem Tool Connect2WSUSSE erledigen was du hier herunterladen kannst !

 

Das Programm hat einen Bug. Ich kann nicht https://meinwsus:8531 eingeben. Ich erhalte dann immer einen Fehler 70 WSUS Permission denied.

[WSUSPraxis 48]

@MrCocktail

 

Es wäre sehr hilfreich, wenn wir dein Umgebung genauer kennen würden ? Aber so wie ich es jetzt verstanden haben, installiert ihr Rechner für Kunden und wollte diese dann mit Updates versorgen ? Wenn dem so ist und dann finde ich eine Lösung die auf das Offline Update Projekt der ct aufbaut nicht schlecht. Du kannst alles auf ein Share legen und dann von den Clients dies aufrufen. Auch kannst du das alles noch per Script machen usw... .

 

Ich habe mich selbst sehr lange damit beschäftigt und das vielen "Tests" damals für das ct Projekt entschieden.

 

Natürlich ist immer die Ausgangslage und dann die Anzahl der Rechner die so betankt werden sollen entscheident.

[MrCocktail 192]

Hi,

 

die Lage vor Ort, so wie sie mir beschrieben wurde:

 

• taeglich wechselnde PCs
  
• zu 70% Neubauten
  
• Rest Kundenpcs
  
• 100MBit LAN
  
• 6.000 DSL extern
  
• jeder PC wird wenn möglich gepatcht
  

 

IST:

• Aufruf von Windows Update auf den Rechnern
  
• daher "langsame" Update Zeit
  

 

SOLL:

• Updates lokal vorhalten
  
• dadurch kürzere Standzeit der PCs
  
• so einfach wie möglich
  

 

Tja und da dachte ich als erstes an WSUS, weil im eigenen Netzwerk aktiv, aber anscheinend keine Chance...

 

Daher jetzt CT Offline Updates per virtuellem Laufwerk.

 

Gruss

Jann

[Muffel 11]

@motzel:

Ich kann die Rechner weder ..., noch was an der registry aendern...

 

Wenn du nix an der Registry ändern kannst, wie willst du dann Updates per Offline-Update installieren?

 

Das Tool Connect2WSUSSE ist doch genau das was du brauchst (von dem Bug mal abgesehen). Dazu einen WSUS, bei dem alle angefragten Updates auf "zuweisen" MIT einem in der Vergangenheit liegenden Datum gestellt werden müssen.

 

Ich verstehe da dein Problem wirklich nicht.

[MrCocktail 192]

Hi,

 

du kennst CT Offline Update?

 

Wenn nicht, schaue es dir an.

 

Ich hatte nur ueberlegt ob der WSUS nicht auch eine Webseite wie update.microsoft.com ausliefern kann und haette dann alle Anfragen auf die Webseite per DNS umgebogen, da dass anscheinend nicht geht, werde ich es anders loesen muessen.

 

Gruss

Jann