SUS Einstellungen

[fideles 10]

hallo zusammen,

 

vor kurzem haben wir einen SUS server in das netzwerk integriert. folgende werte werden an den client übergeben:

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://sus-servername"

"WUStatusServer"="http://sus-servername"

"TargetGroupEnabled"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"AUOptions"=dword:00000004

"AutoInstallMinorUpdates"=dword:00000001

"DetectionFrequencyEnabled"=dword:00000000

"NoAutoReboot"=dword:00000001

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"NoAutoUpdate"=dword:00000000

"Options"=dword:00000000

"RebootRelaunchTimeoutEnabled"=dword:00000000

"RebootWarningTimeoutEnabled"=dword:00000000

"RescheduleWaitTimeEnabled"=dword:00000000

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:0000000b

"UseWUServer"=dword:00000001

 

mit diesen einstellungen bekommt der anwender einen info-screen der darüber informiert das die updates nur nach einem reboot aktiv werden (es ist hier auch nur ein OK button vorhanden). wie in jedem größeren netzwerk sind eine menge DAU's vorhanden, die OK bestätigt hatten ohne ihre daten zu sichern. jetzt ist die vorgabe:

 

1. dem user die möglichkeit zu geben den reboot zu verhindern (z.b. durch einen Abbrechen button)

2. oder updates und reboot durch den user initialisieren zu lassen

 

kann ich das irgendwie über die einstellungen erreichen?

was kann ich sonst noch tun?

 

gruss

fideles

 

zur info: die anwender haben bei uns keine (lokalen) administrativen oder hauptbenutzerrechte d.h. alles Domänen-Benutzer-Status

[Data1701 10]

Hi,

 

widerspricht sich ein bisschen für mich. Wenn Du doch DAUs hast, dann konfiguriere doch über die GPOs, dass der Rechner automatisch gebootet wird. Den Verzögerungszeitraum kannst Du auch über GPOs steuern. Ansatt 5 min also 30 min, in der Zeit sollte es jeder hinbekommen alles zu sichern.

 

Ein guter Trick ist den Installationszeitpunkt um ca. 16:00 festzulegen. Dann fällt der reboot praktisch in den Feierabend hinein.

 

 

Gruß Data

[fideles 10]

danke, aber da wir (noch) kein AD verwenden kann ich auch keine GPO objekte vererben.

die einstellung muss lokal auf dem client erfolgen.

 

gruss

fideles

[Data1701 10]

Hi,

 

macht kein Unterschied. Setzte die Einstellungen per lokaler GPO und schau Dir dann die REG-Keys an.

 

Gruß Data

[fideles 10]

danke, das wusste ich aber schon. es geht mir um die einstellungen selbst!

oben habe ich die entsprechenden reg.-key's angegeben, aber wo muss ich drehen um den anforderungen gerecht zu werden.

 

1. dem user die möglichkeit zu geben den reboot zu verhindern (z.b. durch einen Abbrechen button, vorhanden ist bei den einstellungen nur der OK button)

2. oder updates und reboot durch den user initialisieren zu lassen (diese sind aber nur "Domänen User" und haben keinerlei administrativen rechte (auch nicht lokal).

 

gruss

fideles

[Data1701 10]

Hi,

 

also

1. dem user die möglichkeit zu geben den reboot zu verhindern (z.b. durch einen Abbrechen button, vorhanden ist bei den einstellungen nur der OK button)

Ich wüsste nicht, dass man die Dialogbox ändern kann. Der Dialog ist durch das Systme vorgegeben.

 

2. oder updates und reboot durch den user initialisieren zu lassen (diese sind aber nur "Domänen User" und haben keinerlei administrativen rechte (auch nicht lokal).

Habt Ihr eine NT4-Domäne (?)

danke, aber da wir (noch) kein AD verwenden kann ich auch keine GPO objekte vererben. die einstellung muss lokal auf dem client erfolgen.

Nehme ich mal an, sonst hättet Ihr keine Domänen-User Gruppe.

 

Ich denke das Dein Anliegen etwas schwer zu verwirklichen ist.

 

Die User sind DAUs, sollen aber den Installationszeitpunkt selbst festlegen, da Sie sonst Probleme bekommen innnerhalb von 5 min alle Applikationen zu schließen. Korrekt ? Dann wären wir wieder bei meinem Vorschlag den Zeitpunkt bis zum reboot auf 30 min zu verlängern. Warum einen DAU überhaupt etwas entscheiden lassen ;) .

 

30 min Verzögerung erfolgt über "RebootWarningTimeoutEnabled" dword=30 (dezimal)

 

Du kannst den Rechner auch gar nicht booten lassen, irgendwann ist ja auch mal in Deiner Firma Feierabend und dann machen alle Ihre Rechner aus, sprich sie booten und wissen gar nicht das Sie Dir einen gefallen tun.

 

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

 

Nähere Infos guckst Du hier:

 

http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/sp2maint.mspx

 

Und für alle SUS-Freunde hier:

 

http://forums.susserver.com

 

XP-SP2 bringt noch einige neue Schalter mit, die ich mir auch noch nicht alle angeschaut habe :( . Ich hoffe das o.g. hilft erst einmal weiter.

 

Gruß Data

[fideles 10]

ja, zum Teil basiert das Netzwerk noch auf NT.

 

danke für den Link und die Hilfe

 

gruss

fideles

[Steeli 10]

Also ich ha glaub ich die selben DAUs bei mir! Ich hab Anfangs vor den Updates eine email rum geschickt das es demnächst wieder automatische Updates gibt und wie sie dann vorgehen sollen und das sie auf keinen Fall einfach OK klicken sollen. Nunja es war für den *****. Jetzt hau ich die Updates um einfach so raus und um 9.00 werden sie installiert so das dann 5 nach neun die meisten ihren Rechner neu starten können und dann Frühstücken gehen.

Den Neustart würde ich auf jeden Fall machen da sonst die Leute den ganzen Tag mit einem eventuell instabielen System arbeiten.

Und die DAU die das ganze einmal ohne Abspeichern gemacht haben daraus gelernt...

 

Matthias