Software-Updates erlauben

[dvx66 10]

Hallo zusammen,

 

ich habe ständig das Problem, dass ich Adobe Reader und Java auf 200 Clients aktuell halten muss. Vor kurzen wurde unsere Domäne auf 2008 heraufgestuft. Meine Idee war die Updates via AppLocker zu erlauben. Hat jemand damit Erfahrung gesammelt oder alternative Ansätze?

[Dukel 457]

Habt ihr bei 200 Clients kein Softwaredeployment?

[dvx66 10]

Wir haben WSUS für Windows-Updates, aber für die Adobe- und Java Updates haben wir noch keine Lösung gefunden. Ich würde eben gerne über eine Gruppenrichtlinie die Installation dieser Updates erlauben, aber ich finde keinen richtigen Ansatz. AppLocker ist glaube ich auch nicht wirklich dafür geeignet, da man jedes mal das aktuelle Install-File bereitstellen muss. Dachte hier hat vielleicht jemand eine Idee.

[Robi-Wan 10]

Hallo,

 

wenn ihr weniger als 30 Server im Einsatz habt, dann schau Dir mal System Center Essentials an. Damit kannst Du auch MS-fremde Software (de-)installieren.

 

Grüße,

Robert

[Sunny61 812]

Wir haben WSUS für Windows-Updates, aber für die Adobe- und Java Updates haben wir noch keine Lösung gefunden. Ich würde eben gerne über eine Gruppenrichtlinie die Installation dieser Updates erlauben, aber ich finde keinen richtigen Ansatz.

 

Die Updates kannst Du natürlich auch via GPOs im AD verteilen: Service Pack Installation über die Softwareverteilung

 

Alternativ mit dem Local Update Publisher in Kombination mit dem WSUS. Nähere Infos dazu gibts auf wsus.de, dort lief ein passender Thread.

[jarazul 10]

Da ihr den WSUS nutzt, kann ich euch System Center Updates Publisher (SCUP, kostenlos) empfehlen. Mittels CAB-Dateien bzw. vorhandener Kataloge können jegliche Updates, Firmwares, Patches etc. über die WSUS Technologie verteilt werden. Dell und HP z.b stellen Kataloge zur Verfügung.

 

Ein kommerzieller Anbieter SCUPdates bietet dir für Einwurf kleiner Münzen an, dass du Zugriff auf eine umfassende Katalogsammlung bekommst. Diese deckt dann viele Bekannte Softwaregesicher ab:

 

Adobe REader, Flash, Java, Quicktime etc..

 

Falls du weitere Fragen hast, nur zu!

 

cheers. Daniel

[dvx66 10]

Danke für den Tipp Daniel! Das werde ich mir mal ansehen.

 

Schönes Wochenende!

Matthias

 

Update:

Also das sieht ja wirklich vielversprechend aus! Ein paar sachen sind mir noch unklar:

- nachdem der Katalog importiert wurde...müssen die Updates manuell heruntergeladen werden, oder geht das automatisch, wie bei WSUS?

- erhalten die User weiterhin Updatemeldungen von den Programmen, oder erst wenn ich sie freigebe?

 

vielen Dank nochmal!

bearbeitet 17. Juni 2011 von dvx66

[jarazul 10]

Hi,

 

Super, dass dir das Tool zusagt! Probiere es doch einfach aus. Entweder mit dem Katalog von Dell oder HP (wenn du passende Hardware hast) oder frag bei Shavlik nach einer Demo-Katalogdatei. Die Technik ist exakt wie die Microsoft-Updates, es werden nur andere Quellen und andere Meta-Daten genutzt.

 

Bei Fragen helfe ich gern!

 

Cheers, Daniel