Java Update via Gruppenrichtlinie ausrollen

[Michi777 12]

Liebe Community!

 

da eine CMS-Seite, welche von den meisten Architekten genutzt werden muss fast immer die aktuellste Java Version benötigt, brauche ich für die Updates eine saubere & einfache Lösung als Administrator.

Da wir einen SBS 2012 Server besitzen, wollte ich dies natürlich via Gruppenrichtlinie & MSI Paket realisieren.

 

Das habe ich wie folgt gemacht, es wird aber nicht ausgerollt:

1.

Gruppe, welche alle Mitarbeiter beinhaltet in Gruppenrichtlinienverwaltung) erstellt und unter Delegation auch geprüft ob alle Mitarbeiter drinnen sind.

 

2.

Gruppe geöffnet und unter Softwareverteilung (Gruppenrichtlinenverwaltungs Editor) im Punkt Softwareinstallation das MSI Paket zugewiesen.

MSI Paket liegt inkl. CAB Datei in einem Ordner am Desktop des Servers.

Ebenso die Gruppe auf erzwingen gestellt.

 

3.

gpupdate /force ausgeführt, Rechner mehrmals neugestartet und altes Java manuell deinstalliert

 

Im Anhang seht ihr einen Screenshot davon.

 

Was habe ich falsch gemacht und wie kann ich das Problem lösen?

 

Vielen Dank im Voraus!

 

Greetz

bearbeitet 28. April 2014 von Michi777

[NorbertFe 2.283]

1. Gruppenrichtlinien wirken nicht auf Gruppen

2. Hast du das für User oder Computer definiert? Computer wäre sinnvoller.

3. Wie soll ein User auf den Desktop auf dem Server zugreifen können?

4. Was steht im Eventlog auf den Clients?

 

Insgesamt hast du wohl was falsch gemacht. Verteilung per GPO würde ich so oder so nicht mehr empfehlen.

http://www.gruppenrichtlinien.de/artikel/softwarezuweisung-software-im-unternehmen-verteilen/

 

Besser so:

http://www.gruppenrichtlinien.de/artikel/wsus-package-publisher-software-ueber-windows-server-update-service-bereitstellen/

Bye

Norbert

[Sunny61 833]

Vergiss die Installation mit GPOs, steig um WPP (WSUS Package Publisher) in Kombination mit dem WSUS. http://wsuspackagepublisher.codeplex.com/

Hier sind ein paar Howtos zu dem Thema zu finden: http://wsus.de/lup

 

BTW: Wenn schon unbedingt per GPO, dann nur über die Computerkonfiguration. Details bitte diesem Artikel entnehmen: http://www.gruppenrichtlinien.de/artikel/softwarezuweisung-software-im-unternehmen-verteilen/

[Marco31 37]

Also ich würde den WSUS Package Publisher in Verbindung mit dem WSUS nutzen, ist die einfachste und komfortabelste Lösung. Ich verteile damit Java, Adobe Reader, Adobe Flash und Firefox (von Frontmotion).

Funktioniert alles perfekt :-) Du solltest nur das Java-Paket dahingehend bearbeiten, dass die automatischen Updates ausgeschaltet sind. Anleitungen dazu gibt's einige im Netz.

bearbeitet 28. April 2014 von Marco31

[Sunny61 833]

Also ich würde den WSUS Package Publisher in Verbindung mit dem WSUS nutzen, ist die einfachste und komfortabelste Lösung. Ich verteile damit Java, Adobe Reader, Adobe Flash und Firefox (von Frontmotion).

Korrekt. ;) Und wenn man sich auf http://followthatpage.com/ registriert, wird man bei Änderungen benachrichtigt. Funktioniert wie gewünscht.

Du solltest nur das Java-Paket dahingehend bearbeiten, dass die automatischen Updates ausgeschaltet sind. Anleitungen dazu gibt's einige im Netz.

Das mache ich lieber per GPP, die Schlüssel/werte verändern sich kaum bis gar nicht, also ist der Aufwand noch geringer als wenn man jedesmal die MSI bearbeitet.

[Michi777 12]

Habe dieses MSI Paket nun auch unter Benutzerkonfiguration hinzugefügt und noch wichtiger das Paket auf das Netzlaufwerk gelegt und nicht lokal am Server.

 

Jetzt funktioniert es.

[Sunny61 833]

 

Habe dieses MSI Paket nun auch unter Benutzerkonfiguration hinzugefügt und noch wichtiger das Paket auf das Netzlaufwerk gelegt und nicht lokal am Server.

Dann müssen die Benutzer auch Adminrechte haben, wer will das?

Und natürlich kann die SW auf dem Server lokal liegen, Du mußt nur den UNC-Pfad verwenden, dann klappts auch mit den Nachbarn. ;)

 

Jetzt funktioniert es.

 

 

Freut mich für dich, aber Du wirst auf Dauer keine Freude damit haben, glaub es uns einfach.