Updateverteilung via GPO

[Butch 10]

Hallo, liebe Leute!

 

Ich habe eine Frage in die Runde bezüglich der korreketen Vorgehensweise beim Verteilen von Software Updates via GPO (Windows Domäne mit Server 2003 R2 und XP/Win7 Clients).

 

Nehmen wir mal als Beispiel den aktuellen Adobe Flash Player. Wie der verteilt wird, ist einfach und klar.

 

ABER, wie geht ihr vor, wenn der Player später mal geupdatet werden soll? Nehmt ihr das alte Gruppenlinienobjekt, löscht darin das Paket mit der alten msi und erstellt ein neues Paket? Oder wird das Objekt komplett gelöscht und ein neues für das Update erstellt? Oder ist ein ganz anderer Weg richtig?

 

Habe hier beim Suchen im Forum nicht so recht eine befriedigende Antwort gefunden.

 

Danke und Gruß

Butch

[NorbertFe 1.845]

Im Idealfall packst du in das bestehende GPO die neue Software mit rein. Diese erkennt dann, dass sie das alte (adobe) Paket ersetzt (wenn du das in einem extra GPO konfigurierst, mußt du das manuell definieren. Nach ein paar Tagen/Wochen, kannst du das alte Paket dann löschen und aus dem Filesystem entfernen.

 

Bye

Norbert

 

PS: Sieht dann so aus bspw:

[Sunny61 773]

Wir stellen das alles via LUP und WSUS zur Verfügung. Den aktuellen Flash Player zur Installation genehmigen und die alte Version ablehnen. Fertig ist die Laube. Zu diesem Thema findest Du hier Hinweise: http://www.mcseboard.de/windows-forum-security-47/erfahrungen-secunia-csi-5-0-a-181863.html#post1120867