Automatische Updates

[Elendil 10]

Hallo zusammen,

 

ich lasse einige PCs das automatische Update per GPO über das Internet machen (2K3/XP). Bisher hat das auch funktioniert. Es gibt aber einige Updates (z.B: IE7) die nicht installiert werden. Kann man das auch automatisieren? Oder ist das überhaupt i.O. ?

 

Gruß

Elendil

[Caddy24 10]

Ja.. Nutze den WSUS von Microsoft..

Microsoft Windows Server Update Services (WSUS)

[Elendil 10]

die rechner in unserem gebäude hier nutzen den WSUS. aber ich habe einige pcs über vpn in anderen städten stehen. diese sollen nicht alle ihre 1000er dsl leitung mit wsus traffic belasten. die sollen die updates aus dem internet ziehen. oder gibts eine andere lösung?

[Caddy24 10]

Das Ding beim IE7 z.B. ist, das er die Gültigkeitsprüfung und die Zustimmung zum Lizenzvertrag machen möchte. Daher kommen die Nachfragen...

 

Aber nochmal zum WSUS. Der beansprucht die Leitung nur, wenn sie gerade "frei" ist. Soll heißen, wenn sich die Clients eh ab und an einwählen, dann können sie das auch mitziehen..

[Elendil 10]

das dachte ich auch erst. ich habe einen anderen standort mit unserem (also nicht windows standorte, sondern andere städte ^^) mit einer 2mbit mpls leitung verbunden. dort stehen ca. 20 pcs. als ich die in die wsus gpo eingebunden hatte, konnte keiner mehr richtig arbeiten (die arbeiten hier bei mir auf einem TS). deswegen wollte ich das nicht auf ca. 50 außenstellen die nur ein gewöhnliches dsl 1000 haben anwenden. regelt das (oder sollte das) nicht der "intelligente hintergrunddienst", damit nicht zu viel bandbreite genutzt wird?

[nobex 10]

regelt das (oder sollte das) nicht der "intelligente hintergrunddienst", damit nicht zu viel bandbreite genutzt wird?

Der BITS kann das nur lokal steuern, also den anderen Anwendungen keine Bandbreite nehmen. Bei mehreren Rechnern, bei denen Einer nix im Netzwerk tut, legt der BITS dort 'voll los' und belegt damit die Bandbreite.

Wenn die Updates aber direkt von MS kommen, ist der Effekt allerdings der gleiche. Nur hast Du dann keine zentrale Kontrolle über die Updates.

[Sunny61 806]

ich lasse einige PCs das automatische Update per GPO über das Internet machen (2K3/XP). Bisher hat das auch funktioniert. Es gibt aber einige Updates (z.B: IE7) die nicht installiert werden. Kann man das auch automatisieren?

 

Der IE7 kann nur von Admins installiert werden. Hättest Du auch diese Clients an einen WSUS angebunden und ein paar Einstellungen via GPO getätigt, wurde das dann einwandfrei funktionieren: WSUS.DE | Verteilung des IE7 über WSUS 3.0

 

die rechner in unserem gebäude hier nutzen den WSUS. aber ich habe einige pcs über vpn in anderen städten stehen. diese sollen nicht alle ihre 1000er dsl leitung mit wsus traffic belasten. die sollen die updates aus dem internet ziehen. oder gibts eine andere lösung?

 

Ja, installiere in den anderen Standorten auch einen WSUS. Stichwort MASTER REPLICA: WSUS.DE | WSUS im Replica Mode

 

Alternativ konfigurier den BITS: WSUS.DE | Background Intelligent Transfer Services (BITS)

 

das dachte ich auch erst. ich habe einen anderen standort mit unserem (also nicht windows standorte, sondern andere städte ^^) mit einer 2mbit mpls leitung verbunden. dort stehen ca. 20 pcs. als ich die in die wsus gpo eingebunden hatte, konnte keiner mehr richtig arbeiten (die arbeiten hier bei mir auf einem TS). deswegen wollte ich das nicht auf ca. 50 außenstellen die nur ein gewöhnliches dsl 1000 haben anwenden. regelt das (oder sollte das) nicht der "intelligente hintergrunddienst", damit nicht zu viel bandbreite genutzt wird?

 

Ich bleibe dabei, wenn es in den Standorten einen Server gibt, installier den WSUS jeweils auf den Servern und verwalte alles von der Zentrale aus.

 

Die REPLICA-Server synchronisieren sich mit dem Master, den Zeitpunkt kannst Du einstellen oder auch manuell synchroniseren lassen. Damit dürfte Dein Problem dann Geschichte sein.

[Elendil 10]

Ich bleibe dabei, wenn es in den Standorten einen Server gibt, installier den WSUS jeweils auf den Servern

 

es gibt keine server in den außenstellen...