Thomas Säuberli 11 Geschrieben 1. November 2010 Melden Teilen Geschrieben 1. November 2010 Hallo zusammen Wir haben bei einem Kunden einige Notebooks von Aussendienstmitarbeitern ohne Admin-Rechte eingerichtet. Während Windows-Updates problemlos auch ohne Admin-Rechte installiert werden, "motzen" natürlich sämtliche anderen Programme wie Acrobat, Java, Bloomberg, etc. Gibt es da eine "best practice" wie man den Programmen die Rechte gibt sich selber zu aktualisieren? Ist vielleicht sogar ein Standard für Aktualisierungsvorgänge ohne Admin-Rechte absehbar? Danke für Eure Tipps und Erfahrungen. Gruss Thomas Zitieren Link zu diesem Kommentar
NilsK 2.803 Geschrieben 1. November 2010 Melden Teilen Geschrieben 1. November 2010 Moin, Gibt es da eine "best practice" wie man den Programmen die Rechte gibt sich selber zu aktualisieren? außer einer Softwareverteilung: Nein. Ist vielleicht sogar ein Standard für Aktualisierungsvorgänge ohne Admin-Rechte absehbar? Nein. Softwareinstallation als Benutzer Gruß, Nils Zitieren Link zu diesem Kommentar
Thomas Säuberli 11 Geschrieben 1. November 2010 Autor Melden Teilen Geschrieben 1. November 2010 Hallo Nils So eine Antwort habe ich befürchtet. Softwareverteilung fällt eh weg, da die Leute ja via dünner VPN von Aussen arbeiten. Da wäre ein Standart für Updates Seitens Microsoft sicher ein wünschenswertes Ziel... und die Einfallspforde für neue Angriffsszenarien :-( Gruss Thomas Zitieren Link zu diesem Kommentar
XP-Fan 215 Geschrieben 1. November 2010 Melden Teilen Geschrieben 1. November 2010 Hi, Da wäre ein Standart für Updates Seitens Microsoft sicher ein wünschenswertes Ziel... warum von Microsoft ? Die angesprochenen Hersteller Adobe und Sun sollten sich mal Gedanken machen um ein anständiges Patchmanagement und nicht die Schuld auf andere abwälzen. Eine Aussage ob sich das mal ändern wird können wohl nur die Hersteller verlässlich geben. Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 1. November 2010 Melden Teilen Geschrieben 1. November 2010 Während Windows-Updates problemlos auch ohne Admin-Rechte installiert werden, "motzen" natürlich sämtliche anderen Programme wie Acrobat, Java, Bloomberg, etc. Gibt es da eine "best practice" wie man den Programmen die Rechte gibt sich selber zu aktualisieren? Es gibt zwischenzeitlich ein paar Programme, die den WSUS nutzen um die Updates zur Verfügung zu stellen. Dazu gab es erst kürzlich einen Thread: https://www.mcseboard.de/windows-forum-allgemein-83/wsus-eigene-programme-updaten-lassen-171182.html Zitieren Link zu diesem Kommentar
Thomas Säuberli 11 Geschrieben 1. November 2010 Autor Melden Teilen Geschrieben 1. November 2010 Von Microsoft, weil die einen "sicheren Kanal" für Patches definieren könnten.... Also der Hersteller XY meldet sein zu aktualisierendes Produkt bei MS, dafür wird dann zum Bsp. ein Zertifikat von MS ausgestellt. Damit meldet sich das Produkt XY beim Betriebsystem, dieses erkennt die Software als Vertrauenswürdig und erlaubt die Aktualisierung ohne Admin-Rechte... wäre doch galant, oder nicht? Gruss Thomas Zitieren Link zu diesem Kommentar
Thomas Säuberli 11 Geschrieben 1. November 2010 Autor Melden Teilen Geschrieben 1. November 2010 Aber eben.... WSUS und Softwareverteilung fällt bei VPN-Usern (mit dünnen Leitungen) wohl eh durch :-( Zitieren Link zu diesem Kommentar
NilsK 2.803 Geschrieben 1. November 2010 Melden Teilen Geschrieben 1. November 2010 Moin, Von Microsoft, weil die einen "sicheren Kanal" für Patches definieren könnten.... es wird dich vielleicht überraschen: Ein derartiges Angebot von Microsoft an Dritthersteller existiert bereits seit Jahren. Es sind die Hersteller, die das nicht wollen, denn auf die Weise würden die Anwender nicht mehr so oft auf ihre Webseiten kommen ... Gruß, Nils Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 1. November 2010 Melden Teilen Geschrieben 1. November 2010 Aber eben.... WSUS und Softwareverteilung fällt bei VPN-Usern (mit dünnen Leitungen) wohl eh durch :-( Weshalb das denn? Es kann sein das es etwas länger dauert, bis es durchgeht, aber es kommt an. Glaubs mir, das funktioniert. Und den BITS kann man auch konfigurieren. WSUS.DE - Background Intelligent Transfer Services (BITS) Zitieren Link zu diesem Kommentar
Thomas Säuberli 11 Geschrieben 1. November 2010 Autor Melden Teilen Geschrieben 1. November 2010 ok... allerdings geht es nur um ca. 5 wirklich betroffene User (die brauchen sehr oft Updates von Bloomberg). Als externe Firma müssten wir das also erst einmal entsprechend testen, konfigurieren etc. und danach im Betrieb überwachen. Der Aufwand wird sich für den Kunden kaum lohnen... Adminrechte zu vergeben wird der einfachere und günstigere Weg sein.... schade... Gruss Thomas Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 1. November 2010 Melden Teilen Geschrieben 1. November 2010 ok... allerdings geht es nur um ca. 5 wirklich betroffene User (die brauchen sehr oft Updates von Bloomberg). Dann solltest Du dem Hersteller der SW auf die Füße treten. Als externe Firma müssten wir das also erst einmal entsprechend testen, konfigurieren etc. und danach im Betrieb überwachen. Als Pilotprojekt wäre das doch für euch bestimmt nicht schlecht. ;) Der Aufwand wird sich für den Kunden kaum lohnen... Adminrechte zu vergeben wird der einfachere und günstigere Weg sein.... schade... Das ist keine ernsthafte Alternative und das weißt Du. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.