Windows Updates auf Clients "pushen"

hallo zusammen,

innerhalb unseres lan´s haben wir seit über einem halben jahr einen windows update server laufen, der stellvertretend für alle clients neue updates aus dem netz zieht.

gibt es eine möglichkeit, mit hilfe eines befehls den client zum "nachschauen, ob neue updates verfügbar sind" zu zwingen?

greetings

sven

Hi blueangel,

da fällt mir jetzt spontan der Microsoft Baseline Security Analyzer ein.

Zitat aus dem Programm:

The Microsoft Baseline Security Analyzer checks computers running Microsoft Windows NT 4.0, Windows 2000, or Windows XP for common security misconfigurations. You must have administrator privileges for each computer you want to scan.

Scans can be performed locally and remotely against Windows NT 4.0, Windows 2000, and Windows XP computers. Note that on Windows XP computers using simple file sharing, only local scans can be performed.

http://support.microsoft.com/?kbid=320454 (Version 1.1)

Greetz, Evil

[EDIT]

uups - ich glaub, ich hab dich da falsch verstanden - willst du das der client autom. bei deinem WU-Server nachschaut ?

[/EDIT]

hi evil,

right - ich möchte, dass auf dem client ein befehlt ausgeführt wird, um genau in dem moment auf neue updates zu prüfen....

grüsse

sven

*bescheiden nachfrag* taskplaner, vielleicht oder direkter aufruf über logonscript :suspect: ersteres sollte gehen, zweites könnte probleme bereiten (timing)

hallo zusammen,

ähm..ja die art - sprich taskplaner o.ä. ist soweit klar - nur mit welchem befehl steuere ich das "nachschauen" sprich wie kann ich windows dazu zwingen, nach updates zu suchen...

greetings

sven

diesbezügliche downloads bei ms hast du schon mal durchforstet? so ist z.b. eine doc-datei für sps_sp1 enthalten?! ich hab sie hier mal extra verlinkt (mit winace entpacken). da ich kein sus mehr am laufen habe, kann ich dir also nicht direkt antworten, sorry. aber ich kann mich auch ehrlich gesagt an keine grösseren probleme erinnern. :suspect:

naja, viel glück! r_t

hmm...die dokus seitens ms haben wir mehrfach durchforstet - leider konnten wir nirgends einen hinweis finden, wie man updates clientseitig pushen kann....

für hinweise wäre ich weiterhin sehr dankbar....

greetings

sven

Eine Möglichkeit wäre vielleicht noch die Updates via GPO im Netzwerk zu veröffendlichen.

Die an die Domäne angeschlossenen Clients würden dann vorhandene Updates sofort in der Systemsteuerung unter Software finden.

@Cort: Ich verstehe dein Anliegen nicht ganz

Der SUS Server sieht genau dieses Verhalten vor, nämlich mittels eine Richtlinienvorlage über GPOs den Clients einen Zeitpunkt einzustellen, an dem der Client sich beimm SUS-Server updatet. Steht aber im DOC zum SUS-Server drin.

Eine Zuweisung mit Softwareinstallation per Gruppenrichtlinie wäre etwas aufwendig, da die Patches meist nur als EXE-Datei vorliegen und mit einem Dritthersteller Tool, z.B. Wininstall, in ein .MSI-File "verwandelt" werden müssen.

grizzly999

Sorry, dann hab ich das wohl falsch verstanden .....

*peinlichpeinlich*

hi alle zusammen,

ich habe das gleiche problem wie blue...

denn wenn ich in der gpo die zeit einstelle ist das nur für die zeit wann er die schon geladene patches installieren soll.

doch leider holt er die patches selber ab wann er will ...manchmal liegen die neuen patches 3 tage auf dem server weil der client sie einfach nicht abholt.

wenn man nun den client durch einen befehl manuel dazu auffordern könnte , auf dem server nachzusehen ob neue patches vorhanden sind und diese dann downloaden, das wäre sehr schön.

nur wie ?

help

danke lolleck

wie gesagt, ich habe kein sus mehr am laufen, aber könnt ihr nicht eruieren, wie der client die daten holt - macht er das nicht auch über die wuauclt.exe oder wupdmgr.exe???

@ lollek: das hatte ich vorher geflissentlich verschwiegen, dass der SUS Client bei kaum jemand funktioniert, oder wie bei mir auch, nur am Anfang funktioniert und später nicht mehr oder nur hin und wieder.

Lediglich das Holen der Updates aus dem Internet geht immer noch, als lokaler Admin. Sind denn die Updates auf dem SUS-Server auch Approved? Der Client bekommt keine Updates, die nicht den Approved-Haken haben.

grizzly999

Wie ist es denn mit einen normalen benutzer ... bei dem funktioniert ja garnichts ... ich kann ja verstehen das er die updates nicht installieren darf weil er keine rechte hat .

Ich habe schon in der gpo einiges verändert so das der dienst auch bei jedem benutzer startet.

aber er zeigt mir an das der Dienst dann nicht verfügbar ist... weis jemand wie man das umgeht?

habe nur als admin in der domäne oder local das recht áuf update ... möchte es aber automatisieren sonst bringt mir der sus ja nichts ...

viele grüsse lolleck

Hi,

beschäftige mich auch gerade mit SUS-Server und verstehe ehrlich gesagt die Problematik nicht.

Über den SUS kann ich den Client doch z.B. jeden Abend um 19:00 ein mögliches Update zuspielen.

Eine Suche vom Client aus zu starten ist mir nicht bekannt ausser wupdmgr.exe, aber das hast du bestimmt nicht gemeint.