Windows Updates auf Clients "pushen"

[bLUEaNGEL 10]

hallo zusammen,

 

innerhalb unseres lan´s haben wir seit über einem halben jahr einen windows update server laufen, der stellvertretend für alle clients neue updates aus dem netz zieht.

 

gibt es eine möglichkeit, mit hilfe eines befehls den client zum "nachschauen, ob neue updates verfügbar sind" zu zwingen?

 

greetings

sven

[EVIL 10]

Hi blueangel,

 

da fällt mir jetzt spontan der Microsoft Baseline Security Analyzer ein.

 

Zitat aus dem Programm:

 

The Microsoft Baseline Security Analyzer checks computers running Microsoft Windows NT 4.0, Windows 2000, or Windows XP for common security misconfigurations. You must have administrator privileges for each computer you want to scan.

 

Scans can be performed locally and remotely against Windows NT 4.0, Windows 2000, and Windows XP computers. Note that on Windows XP computers using simple file sharing, only local scans can be performed.

 

http://support.microsoft.com/?kbid=320454 (Version 1.1)

 

Greetz, Evil

 

[EDIT]

 

uups - ich glaub, ich hab dich da falsch verstanden - willst du das der client autom. bei deinem WU-Server nachschaut ?

 

[/EDIT]

[bLUEaNGEL 10]

hi evil,

 

right - ich möchte, dass auf dem client ein befehlt ausgeführt wird, um genau in dem moment auf neue updates zu prüfen....

 

grüsse

sven

[real_tarantoga 11]

*bescheiden nachfrag* taskplaner, vielleicht oder direkter aufruf über logonscript :suspect: ersteres sollte gehen, zweites könnte probleme bereiten (timing)

[bLUEaNGEL 10]

hallo zusammen,

 

ähm..ja die art - sprich taskplaner o.ä. ist soweit klar - nur mit welchem befehl steuere ich das "nachschauen" sprich wie kann ich windows dazu zwingen, nach updates zu suchen...

 

greetings

sven

[real_tarantoga 11]

diesbezügliche downloads bei ms hast du schon mal durchforstet? so ist z.b. eine doc-datei für sps_sp1 enthalten?! ich hab sie hier mal extra verlinkt (mit winace entpacken). da ich kein sus mehr am laufen habe, kann ich dir also nicht direkt antworten, sorry. aber ich kann mich auch ehrlich gesagt an keine grösseren probleme erinnern. :suspect:

 

naja, viel glück! r_t

[bLUEaNGEL 10]

hmm...die dokus seitens ms haben wir mehrfach durchforstet - leider konnten wir nirgends einen hinweis finden, wie man updates clientseitig pushen kann....

 

für hinweise wäre ich weiterhin sehr dankbar....

 

greetings

sven

[Cort 10]

Eine Möglichkeit wäre vielleicht noch die Updates via GPO im Netzwerk zu veröffendlichen.

Die an die Domäne angeschlossenen Clients würden dann vorhandene Updates sofort in der Systemsteuerung unter Software finden.

[grizzly999 11]

@Cort: Ich verstehe dein Anliegen nicht ganz

Der SUS Server sieht genau dieses Verhalten vor, nämlich mittels eine Richtlinienvorlage über GPOs den Clients einen Zeitpunkt einzustellen, an dem der Client sich beimm SUS-Server updatet. Steht aber im DOC zum SUS-Server drin.

 

Eine Zuweisung mit Softwareinstallation per Gruppenrichtlinie wäre etwas aufwendig, da die Patches meist nur als EXE-Datei vorliegen und mit einem Dritthersteller Tool, z.B. Wininstall, in ein .MSI-File "verwandelt" werden müssen.

 

grizzly999

[Cort 10]

Sorry, dann hab ich das wohl falsch verstanden .....

 

*peinlichpeinlich*

[lolleck 10]

hi alle zusammen,

 

ich habe das gleiche problem wie blue...

denn wenn ich in der gpo die zeit einstelle ist das nur für die zeit wann er die schon geladene patches installieren soll.

doch leider holt er die patches selber ab wann er will ...manchmal liegen die neuen patches 3 tage auf dem server weil der client sie einfach nicht abholt.

wenn man nun den client durch einen befehl manuel dazu auffordern könnte , auf dem server nachzusehen ob neue patches vorhanden sind und diese dann downloaden, das wäre sehr schön.

 

nur wie ?

 

help

 

danke lolleck

[real_tarantoga 11]

wie gesagt, ich habe kein sus mehr am laufen, aber könnt ihr nicht eruieren, wie der client die daten holt - macht er das nicht auch über die wuauclt.exe oder wupdmgr.exe???

[grizzly999 11]

@ lollek: das hatte ich vorher geflissentlich verschwiegen, dass der SUS Client bei kaum jemand funktioniert, oder wie bei mir auch, nur am Anfang funktioniert und später nicht mehr oder nur hin und wieder.

 

Lediglich das Holen der Updates aus dem Internet geht immer noch, als lokaler Admin. Sind denn die Updates auf dem SUS-Server auch Approved? Der Client bekommt keine Updates, die nicht den Approved-Haken haben.

 

 

grizzly999

[lolleck 10]

Wie ist es denn mit einen normalen benutzer ... bei dem funktioniert ja garnichts ... ich kann ja verstehen das er die updates nicht installieren darf weil er keine rechte hat .

Ich habe schon in der gpo einiges verändert so das der dienst auch bei jedem benutzer startet.

aber er zeigt mir an das der Dienst dann nicht verfügbar ist... weis jemand wie man das umgeht?

 

habe nur als admin in der domäne oder local das recht áuf update ... möchte es aber automatisieren sonst bringt mir der sus ja nichts ...

 

viele grüsse lolleck

[Yargrey 10]

Hi,

beschäftige mich auch gerade mit SUS-Server und verstehe ehrlich gesagt die Problematik nicht.

Über den SUS kann ich den Client doch z.B. jeden Abend um 19:00 ein mögliches Update zuspielen.

Eine Suche vom Client aus zu starten ist mir nicht bekannt ausser wupdmgr.exe, aber das hast du bestimmt nicht gemeint.