Microsoft Update über Group policy

[Deatheye 10]

Hallo zusammen

 

Der Gedanke kam mir gerade erst auf Grund eines Gespräches mit einem Kunden. Wenn man automatische updates über die Group policy aktiviert wird wohl Windows Update angesprochen, oder?

Falls dem so ist, wie bringt man die Systeme dazu Microsoft Update zu verwenden und somit auch Office Komponenten zu aktualisieren?

[Dukel 436]

1. Hää?

2. Wsus?

[Rudman 10]

Hier lesen WSUSPraxis: Home - WSUSPraxis.de

Damit sollte ein großteil deiner Fragen beantwortet werden.

[Deatheye 10]

Nach WSUS hab ich nicht gefragt aber dann halt mal trotzdem:

 

WSUS is vor Ort im Einsatz. Es geht spezifisch darum irgendwie ein bisschen Kontrolle über die Notebooks zu haben die gut und gerne das Firmennetz irgendwo zwischen 6 und 12 Monate nicht zu Gesicht bekommen.

 

Also nochmal:

Krieg ich die Update Funktion von Windows auch dazu auf Microsoftupdate zu verbinden? Falls ja wie?

[Rudman 10]

Mach für die Laptops eine neue GPO und lasse den Punkt "interen Pfad für den Microsoft Updatedienst angeben" auf nicht konfiguriert.

 

Steht im übrigen alles auf der angegebenen Seite.

[Deatheye 10]

K, Ich bin verwirrt und wie hilft mir das? Ich bin ja bereits in dem Stadium, dass die Laptops eine extra OU haben.

 

Meine überlegung ist, sie haben keinen WSUS um Updates zu beziehen. Also warum reden wir überhaupt von WSUS?

Die Idee ist, dass die Clients über Windows Update updaten. Machen sie auch. Ich habe momentan nur den verdacht, dass dort nur Windows Update und nicht Microsoft Update genutzt wird, daher keine Office Updates bezogen werden.

 

 

 

Versteh ich euch nicht oder ihr mich nicht? Bin ziemlich gestresst im Moment könnte also gut an mir liegen ^^'

[Necron 71]

Welches OS haben denn die Notebooks?

[NorbertFe 1.829]

Meine überlegung ist, sie haben keinen WSUS um Updates zu beziehen. Also warum reden wir überhaupt von WSUS?

Die Idee ist, dass die Clients über Windows Update updaten. Machen sie auch. Ich habe momentan nur den verdacht, dass dort nur Windows Update und nicht Microsoft Update genutzt wird, daher keine Office Updates bezogen werden.

 

Das ist ja das Problem wenn du sie nicht verwaltest. Du müßtest jetzt manuell pro Laptop einmal auf update.microsoft.com gehen, damit die sich den geänderten Update Agent ziehen. Danach bekommen sie auch Office Updates.

 

Versteh ich euch nicht oder ihr mich nicht? Bin ziemlich gestresst im Moment könnte also gut an mir liegen ^^'

 

Nur die Ruhe jetzt ist Wochenende. Im Übrigen könntest du für deine PCs auch den WSUS nach extern veröffentlichen ;)

 

Bye

Norbert

[Sunny61 773]

WSUS is vor Ort im Einsatz. Es geht spezifisch darum irgendwie ein bisschen Kontrolle über die Notebooks zu haben die gut und gerne das Firmennetz irgendwo zwischen 6 und 12 Monate nicht zu Gesicht bekommen.

 

Wenn die User sich regelmäßig per VPN ins Firmennetzwerk verbinden, klappt das auch über den WSUS gut.

 

Du kannst dir auch mal diesen Thread dazu ansehen: WSUS für VPN-Clients deaktivieren [WiredBox.Net - Windows Newsgroups]

 

Alternativ könntest Du auch einen Downstream-WSUS aufsetzen und diese Optione hier aktivieren: http://www.grurili.de/Bilder/WSUS3_56.gif

[Dukel 436]

[...]

Versteh ich euch nicht oder ihr mich nicht? Bin ziemlich gestresst im Moment könnte also gut an mir liegen ^^'

 

Du hast komische Anforderungen, die sich sicher gut mit Wsus lösen lassen.

[Deatheye 10]

Firmenpolicy lässt auch keinen Zugriff von aussen ins Netz zu ^^'

Sonst währe das sicher auch ne option. Allerdings mit nem relativ grossen Eingriff in die Infrastruktur :D

Sprich kein VPN, RDP oder sonst irgendwas. Exchange ist nichtmal einer im Haus deswegen sondern extern gehostet.

Also wenn ich das richtig sehe in der Form keine Möglichkeit. Ohne externen Zugriff auf WSUS oder von Hand bei jedem System auf Microsoft Update gehen keine Chance?

 

Versteht Ihr langsam warum meine komische Anfrage? ^^

Bei Vista und Windows 7 gibt es die Einstellung ja im Windows Update. Clients sind leider noch alle XP.

[Dukel 436]

Irgendwie versteh ich deine Sätze nicht komplett.

 

Was _genau_ ist deine Anforderung, was die voraussetzungen und was geht nicht?

[Necron 71]

Clients sind leider noch alle XP.

Afaik muss bei XP, wenn man die Updates für sein Office haben möchte per IE auf Microsoft Windows Update gehen. Die Updates für Windows selber werden, wenn der Update Service per GPO richtig konfiguriert ist, automatisch runtergeladen.

[NorbertFe 1.829]

Was ja so auch schon weiter oben im Thread steht. ;)

 

Bye

Norbert

[Necron 71]

Was ja so auch schon weiter oben im Thread steht. ;)

 

Bye

Norbert

Off-Topic:

 

Ups! Das habe ich wohl überlesen.:D