Programmupdates zulassen, jedoch ohne Adminrechte, geht das?

[Aranis 10]

Hallo zusammen!

 

ich habe eine kurze aber wahrscheinlich nicht einfache Frage. In meiner Firma in der ich tätig bin, haben wir 2 Windows Server 2008 R2 Server die als Domänencontroller fungieren.

 

Alle Clients sind Windows 7 64 bit. Über GPOs, werden Programme wie Java, Adobe verteilt, da diese jeder benötigt. Die User selbst haben nur normale Benutzerrechte.

 

Jetzt ist jedoch das Problem, das wenn es Updates gibt für die Programme, er natürlich schreit nach einem Administrator. Jetzt muss jedesmal ein Admin vorbeirennen und das Update durchführen, was etwas lästig ist. Habe schon überlegt die Benutzerkontrollsteuerung zu deaktvieren, nur dann habe ich ja erst das Problem das er alles installieren darf, halt ohne Adminrechte.

 

Gibt es hierfür eine einfache Lösung, die ich noch nicht gefunden hätte oder ist das einfach nicht machbar?

 

Danke vielmals!

 

Lg

 

Aranis

[Avaatar 28]

Ich würde bei Java, Adobe etc. die automatische Updatefunktion deaktivieren und dann gezielt und kontrolliert per Softwareverteilung die Updates ausrollen. Adobe stellt z.B. einen Customization Wizard zur Verfügung um die Adobe Setups anzupassen (Autoupdate aus etc.).

Im schlimmsten Fall also die nervigsten Pakete mit dem Adobe Wizard oder ähnlichen Programmen neu bauen und verteilen.

 

Gruß Helge

[NilsK 2.971]

Moin,

 

faq-o-matic.net » Eigene Patches über WSUS ausrollen

 

Gruß, Nils

[Aranis 10]

Ich würde bei Java, Adobe etc. die automatische Updatefunktion deaktivieren und dann gezielt und kontrolliert per Softwareverteilung die Updates ausrollen. Adobe stellt z.B. einen Customization Wizard zur Verfügung um die Adobe Setups anzupassen (Autoupdate aus etc.).

Im schlimmsten Fall also die nervigsten Pakete mit dem Adobe Wizard oder ähnlichen Programmen neu bauen und verteilen.

 

Gruß Helge

 

So etwas klingt sehr interessant, jedoch funktioniert ja nur soweit ich das verstanden habe, bei Software die Windows irgendwie unterstützt. Bei Java und ähnlicher Software hätte ich jetzt nichts gefunden. Mir kam jedoch eine andere Idee..... da wir ja diese Software per GPO ausrollen, könnte man doch einfach die aktuellste Software in das GPO spielen, woraufhin er eigentlich die alte Software überschreiben müsste oder sind dann 2 verschiedene Versionen installiert? Hoffte auf nen Ersetzenbutton oder so :)

 

Danke!

 

Lg

 

Aranis

[Aranis 10]

Hat keiner eine Idee? Wenns nicht geht, ein nein würde genügen ;)

 

Danke!

 

Lg

 

Aranis

[NorbertFe 2.105]

bei Software die Windows irgendwie unterstützt.

 

Also Java und den Adobe Reader würde ich eindeutig dazuzählen. ;) Was genau ist jetzt dein Problem?

 

Bye

Norbert

[NilsK 2.971]

Moin,

 

Hat keiner eine Idee?

 

:confused:

ich habe dir einen Link gepostet, der deine Anforderungen erfüllt.

 

Gruß, Nils

[dmetzger 10]

da wir ja diese Software per GPO ausrollen, könnte man doch einfach die aktuellste Software in das GPO spielen, woraufhin er eigentlich die alte Software überschreiben müsste oder sind dann 2 verschiedene Versionen installiert? Hoffte auf nen Ersetzenbutton oder so :)

 

Dann kennst Du ja die Lösung - aktuelle MSI einpflegen, und gut ist. Das neue Paket ersetzt dann ein ggf. bereits vorhandenes.

 

Alternativ kann man die meiste Software per Startskript im Hintergrund installieren. Dazu gehören Java-Updates (vollständigen Installer herunterladen), Shockwave Player (ebenfalls vollständigen Installer herunterladen), QuickTime, Firefox, Opera und was eben so vieles von Windows unterstützt wird. Die entsprechenden Parameter kann man beim Hersteller oder z.B. hier nachschlagen:

AppDeploy.com - The Application Deployment Information Center

 

Mit den Informationen von Nils und Norbert sowie diesen hier bist Du bestens und ausreichend versorgt.

[Aranis 10]

Nabend zusammen!

 

Ok, habe mich scheinbar zu undeutlich ausgedrückt..... es ging mir mal generell darum falls es Programme gibt die man nicht unterstützt werden würden. Sowie habe ich so ein "Packet" noch nie zusammen geschnürrt, deswegen versuchte ich Alternativen zu finden. Ich war mir nur nicht sicher, ob er eine neuere Version installieren würde oder einfach sagt, du hast Java oben, brauchst das also nicht mehr. Aber wenn er beim GPO auch brav die Versionen kontrolliert und gegebenfalls nachbessert, ist das völlig in Ordnung, und mehr bräucht ich eigentlich nicht.

 

Jedenfalls vielen dank für eure Hilfe, die anderen Alternativen werde ich bei Gelegenheit mal testen, befürchte, das wird nicht so einfach gehen.

 

Danke! Schönen Abend noch!

 

Lg

 

Aranis

[lefg 276]

....Aber wenn er beim GPO auch brav die Versionen kontrolliert und gegebenfalls nachbessert, ist das völlig in Ordnung, und mehr bräucht ich eigentlich nicht.....

 

Du bist dir aber darüber im Klaren, die Pakete muss ein Administrator besorgen, erstellen, positionieren, in die GPO einpflegen? Das geht nicht von selbst.

 

Für Update wird i.d.R. Vollzugriff auf Ordner und die Registry benötigt, die Berechtigung darauf haben Mitglieder der Gruppe der Administratoren und das System.

 

Im Computerknoten der Gruppenrichtlinien kann man eine Menge Dinge einpflegen zum Ausführen durch das System. Geboten sind aber Test, man stelle sich vor, vor Anmeldung der User wurde ein Update installiert, der User hat angefangen zu arbeiten, plötzlich bootet der Rechner nach dem Update.

 

Für die Softwarepflege gibt es spezielle Programme.

[Aranis 10]

@ lefg

 

Das man das manuell hinzufügen muss (also der Administrator, somit z.B. ich), wäre mir nicht so wichtig. Hauptsache er übernimmt dann die aktuellere Version. Was mir bisschen Sorge macht ist der Abschnitt wo du erwähnst, das man Vollzugriff benötigt für das Update? Per GPO ist das ja eh kein Problem, das macht er ja eh brav alleine oder nicht? Ich meine er installiert er es ja auch beim ersten mal ohne Probleme von daher sollte ein "Update" dahingehend auch kein Problem sein?

 

Danke!

 

Lg

 

Aranis

[lefg 276]

So die benötigten Pakete vorhanden, dann funktioniert das.

 

Für MS-Produkte ist aber der WSUS besser als das Arbeiten mit GPO.

[Aranis 10]

Ok, danke für die Tipps. Ich werde mal beides ausprobieren, mal sehen was einfacher zum handlen ist.

 

Lg

 

Aranis

[Sunny61 812]

So etwas klingt sehr interessant, jedoch funktioniert ja nur soweit ich das verstanden habe, bei Software die Windows irgendwie unterstützt. Bei Java und ähnlicher Software hätte ich jetzt nichts gefunden.

 

Ich verteile darüber den Adobe Reader, Java, UPHC und den FlashPlayer. Funktioniert einwandfrei und ich bekomme im Gegensatz zum ausrollen via GPO im AD auch in einer GUI angezeigt, ob alle Clients die SW installiert haben.