Client-Konfiguration für WSUS ohne AD

[Speedo 10]

Hallo Community,

 

mich würde interessieren, wie ich die Clients konfigurieren muss, damit sie beim Server sichtbar werden und sich updaten. Active Directory ist nicht vorhanden. Man liest viel über GPOs, kann man gleiches Ergebnis auch allein über die Client-Registry erreichen? So müsste man nicht jeden Rechner einzeln konfigurieren.

 

Wie funktioniert die Gruppierung der Clients am WSUS-Server? Was merkt sich der Server zur eindeutigen Identifizierung? Die IP allein würde nicht ausreichen, da DHCP-Betrieb.

 

Wie sind die Erfahrungen bei der Anzahl der Clients und der Dauer bei gleichzeitigem Update?

 

 

Speedo

[Christoph35 10]

Hi,

 

folgendes solltest Du in eine Text Datei einfügen, und die dann als .reg-Datei abspeichern:

 

-- snip --

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://<name oder ip des update servers>"

"WUStatusServer"="http://"<name oder ip des update servers>"

"ElevateNonAdmins"=dword:00000000

"TargetGroupEnabled"=dword:00000001 (0 falls keine Target Groups verwendet werden)

"TargetGroup"="<name einer testgruppe falls gewünscht>"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"NoAUShutdownOption"=dword:00000000

"AutoInstallMinorUpdates"=dword:00000000

"RebootWarningTimeoutEnabled"=dword:00000000

"UseWUServer"=dword:00000001

"RebootRelaunchTimeoutEnabled"=dword:00000000

"DetectionFrequencyEnabled"=dword:00000000

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000003 (4 für AutoDownload, Auto Install)

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000003 (uhrzeit, hier: 3 Uhr morgens)

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"NoAUAsDefaultShutdownOption"=dword:00000000

"RescheduleWaitTimeEnabled"=dword:00000001

"RescheduleWaitTime"=dword:0000000a (standard ist hier 5 )

 

 

-- snap --

 

Die Reg Datei dann doppelklicken um sie in die Registry zu importieren.

 

Target Groups kannst Du verwenden, um Updates auf bestimmten Clients zum Testen auszurollen. Die kannst Du auch in WSUS definieren (über den Link Create Computer Group).

 

Eine genaue Beschreibung der Registry Settings gibts unter:

http://technet2.microsoft.com/WindowsServer/en/Library/75ee9da8-0ffd-400c-b722-aeafdb68ceb31033.mspx

 

 

Christoph

[Speedo 10]

Alles klar, danke Dir!

[Christoph35 10]

"WUStatusServer"="http://"<name oder ip des update servers>"

 

Hier ist natürlich noch ein kleiner Tippfehler drin: Direkt nach http:// sollten natürlich keine Anführungszeichen kommen

 

Christoph

[Speedo 10]

Einige Einträge sind da nicht erklärt:

 

"NoAUShutdownOption"=dword:00000000

"RebootRelaunchTimeoutEnabled"=dword:00000000

"NoAUAsDefaultShutdownOption"=dword:00000000

"RescheduleWaitTimeEnabled"=dword:00000001

"RescheduleWaitTime"=dword:0000000a (a=10?)

 

Kann ich die Clients auch irgendwie erst beim Runterfahren installieren lassen, oder geht das nur bei XP? Ideal wäre, wenn alle Clients (2k/XP) beim hochfahren prüfen würden, ob es updates gibt, diese dann runterladen, beim Runterfahren installieren und danach ausschalten. Was müsste ich da einstellen?

[Christoph35 10]

Hi,

 

also, das mit dem "installieren und herunterfahren" geht nur für XP und W2003 Server.

 

"RescheduleWaitTimeEnabled" heißt, dass der Client, wenn er zum konfigurierten Zeitpunkt nicht online ist, nach dem Einschalten die unter "RescheduleWaitTime" konfigurierte Anzahl von Minuten wartet, bevor Updates installiert werden. (0000000a heißt in der Tat 10 Minuten).

 

Das andere gucke ich noch mal nach.

 

Christoph

[Speedo 10]

Vielen Dank für die Hilfe, Christoph! :thumb1: