Microsoft Update über Group policy

[Deatheye]

Hallo zusammen

Der Gedanke kam mir gerade erst auf Grund eines Gespräches mit einem Kunden. Wenn man automatische updates über die Group policy aktiviert wird wohl Windows Update angesprochen, oder?
Falls dem so ist, wie bringt man die Systeme dazu Microsoft Update zu verwenden und somit auch Office Komponenten zu aktualisieren?

[Dukel]

1. Hää?
2. Wsus?

[Rudman]

Hier lesen WSUSPraxis: Home - WSUSPraxis.de
Damit sollte ein großteil deiner Fragen beantwortet werden.

[Deatheye]

Nach WSUS hab ich nicht gefragt aber dann halt mal trotzdem:

WSUS is vor Ort im Einsatz. Es geht spezifisch darum irgendwie ein bisschen Kontrolle über die Notebooks zu haben die gut und gerne das Firmennetz irgendwo zwischen 6 und 12 Monate nicht zu Gesicht bekommen.

Also nochmal:
Krieg ich die Update Funktion von Windows auch dazu auf Microsoftupdate zu verbinden? Falls ja wie?

[Rudman]

Mach für die Laptops eine neue GPO und lasse den Punkt "interen Pfad für den Microsoft Updatedienst angeben" auf nicht konfiguriert.

Steht im übrigen alles auf der angegebenen Seite.

[Deatheye]

K, Ich bin verwirrt und wie hilft mir das? Ich bin ja bereits in dem Stadium, dass die Laptops eine extra OU haben.

Meine überlegung ist, sie haben keinen WSUS um Updates zu beziehen. Also warum reden wir überhaupt von WSUS?
Die Idee ist, dass die Clients über Windows Update updaten. Machen sie auch. Ich habe momentan nur den verdacht, dass dort nur Windows Update und nicht Microsoft Update genutzt wird, daher keine Office Updates bezogen werden.



Versteh ich euch nicht oder ihr mich nicht? Bin ziemlich gestresst im Moment könnte also gut an mir liegen ^^'

[Necron]

Welches OS haben denn die Notebooks?

[NorbertFe]

Zitat von Deatheye Meine überlegung ist, sie haben keinen WSUS um Updates zu beziehen. Also warum reden wir überhaupt von WSUS? Die Idee ist, dass die Clients über Windows Update updaten. Machen sie auch. Ich habe momentan nur den verdacht, dass dort nur Windows Update und nicht Microsoft Update genutzt wird, daher keine Office Updates bezogen werden.

Das ist ja das Problem wenn du sie nicht verwaltest. Du müßtest jetzt manuell pro Laptop einmal auf update.microsoft.com gehen, damit die sich den geänderten Update Agent ziehen. Danach bekommen sie auch Office Updates.

Versteh ich euch nicht oder ihr mich nicht? Bin ziemlich gestresst im Moment könnte also gut an mir liegen ^^'

Nur die Ruhe jetzt ist Wochenende. Im Übrigen könntest du für deine PCs auch den WSUS nach extern veröffentlichen

Bye
Norbert

[Sunny61]

Zitat von Deatheye WSUS is vor Ort im Einsatz. Es geht spezifisch darum irgendwie ein bisschen Kontrolle über die Notebooks zu haben die gut und gerne das Firmennetz irgendwo zwischen 6 und 12 Monate nicht zu Gesicht bekommen.

Wenn die User sich regelmäßig per VPN ins Firmennetzwerk verbinden, klappt das auch über den WSUS gut.

Du kannst dir auch mal diesen Thread dazu ansehen: WSUS für VPN-Clients deaktivieren [WiredBox.Net - Windows Newsgroups]

Alternativ könntest Du auch einen Downstream-WSUS aufsetzen und diese Optione hier aktivieren: http://www.grurili.de/Bilder/WSUS3_56.gif

[Dukel]

Zitat von Deatheye [...] Versteh ich euch nicht oder ihr mich nicht? Bin ziemlich gestresst im Moment könnte also gut an mir liegen ^^'

Du hast komische Anforderungen, die sich sicher gut mit Wsus lösen lassen.