WSUS Einstellungen / Updates beim Herunterfahren zwingend installieren?

[mcdaniels 22]

vor 1 Stunde schrieb Sunny61:

 

Dann dürften diese MA doch eigentlich keinen PC bedienen, wenn sie schon das nicht schaffen.

Deshalb hatte ich schon mal Schreibmaschinen vorgeschlagen, kam nicht so gut an.

 

Der Punkt ist : Der User darf keine Wahl haben und Ende. (Sozusagen)

 

Sind Updates da und wurden vom Client vom WSUS geholt, muss beim herunterfahren installiert werden. 

 

Aktuell wird trotz Anzeige von "Updates installieren und Herunterfahren" ein PC bei Herunterfahren abgeschaltet und das Update danach nicht weiter installiert.

bearbeitet 31. Oktober 2023 von mcdaniels

[Sunny61 773]

vor 34 Minuten schrieb mcdaniels:

Der Punkt ist : Der User darf keine Wahl haben und Ende. (Sozusagen)

 

Sind Updates da und wurden vom Client vom WSUS geholt, muss beim herunterfahren installiert werden. 

Dann probier das mit dem Stichtag, da kann man auch eine Uhrzeit angeben:

 

[Nobbyaushb 1.359]

vor 37 Minuten schrieb mcdaniels:

Aktuell wird trotz pending restart ein PC bei Herunterfahren abgeschaltet und das Update danach nicht weiter installiert.

Mein ehemaliger Kollege hatte das so eingestellt, das die Clients die Updates Nachts bekommen

Dazu wurden die von dem Dienste-Server per Magic Paket gebootet, Updates drauf, zweiter reboot und dann aus
So kamen die Leute immer morgens an einen aktuellen Rechner
Die Upadtes vom AV wurden immer silent im Hintergrund aktualisiert, das hat nei einer gemerkt

My2Censt

bearbeitet 31. Oktober 2023 von Nobbyaushb

[mcdaniels 22]

vor 1 Minute schrieb Nobbyaushb:

Mein ehemaliger Kollege hatte das so eingestellt, das die Clients die Updates Nachts bekommen

Danke, aber leider laufen bei uns die PC in der Nacht nicht.

 

Vielen Dank an euch alle @Nobbyaushb @Sunny61 @NorbertFe ich werd noch ein paar Dinge testen.

[testperson 1.534]

Gerade eben schrieb mcdaniels:

Danke, aber leider laufen bei uns die PC in der Nacht nicht.

Dafür der zweite Satz:

vor 4 Minuten schrieb Nobbyaushb:

Dazu wurden die von dem Dienste-Server per Magic Paket gebootet, Updates drauf, zweiter reboot und dann aus

 

Bzw. wäre das Stichwort "Wake on LAN".

[mcdaniels 22]

vor 2 Minuten schrieb testperson:

Bzw. wäre das Stichwort "Wake on LAN".

ok, das hatten wir schon

 

@testperson sorry, hab dich vorher bei der Danksagung vergessen !

 

Ich werde wie gesagt noch einiges testen, auch wenn ich dafür kaum Zeit habe.

bearbeitet 31. Oktober 2023 von mcdaniels

[mcdaniels 22]

Hallo,

das mit dem Stichtag funktioniert offenbar. Zumindest hat sich mein Testclient (ohne den User zu informieren) neu gestartet und das Win10 Cumul. Update 10/2023 installiert.

 

Würde dann aber bedeuten, dass (wäre da was geöffnet gewesen) alles weg wäre. Würde ich das wiederum an ein "nicht neu starten, wenn User angemeldet" koppeln, beißt sich die Katze wieder selbst in den Schwanz.

 

Das bringt mich wieder auf den Anfang zurück: Die Option "Herunterfahren" müsste einfach immer ein "Herunterfahren und Updates installieren" sein (sofern welche da sind). Ich nehme mit, dass das in der Form nicht mehr funktioniert und ich bestenfalls auf Wake on Lan zurückgreife, was wiederum ganz sicher weitere Probleme auslösen wird (da bin ich mir ziemlich sicher).

 

Jedenfalls DANKE nochmal.

bearbeitet 2. November 2023 von mcdaniels

[zahni 521]

vor 3 Minuten schrieb mcdaniels:

Das bringt mich wieder auf den Anfang zurück: Die Option "Herunterfahren" müsste einfach immer ein "Herunterfahren und Updates installieren"

Wie gesagt: Es geht nicht.

[mcdaniels 22]

vor 4 Minuten schrieb zahni:

Wie gesagt: Es geht nicht.

Jep, ich habs jetzt auch aufgegeben bzw. sagen wir mal so: Ich schau noch, ob ich das via Powershell und Shut-Down-Script "bauen" kann.

[Nobbyaushb 1.359]

vor 8 Minuten schrieb mcdaniels:

...und ich bestenfalls auf Wake on Lan zurückgreife, was wiederum ganz sicher weitere Probleme auslösen wird (da bin ich mir ziemlich sicher).

Läuftseit Jahren auch mit aktuellen OS einwandfrei bei meiner ehemaligen Firma, hatte heute Kontakt mit dem derzeitigen Admin und habe gefragt

[mcdaniels 22]

vor 4 Minuten schrieb Nobbyaushb:

Läuftseit Jahren auch mit aktuellen OS einwandfrei bei meiner ehemaligen Firma, hatte heute Kontakt mit dem derzeitigen Admin und habe gefragt

 

das glaube ich sofort. Dort wird vermutlich recht aktuelle Hardware laufen. (Hier sind Clients tlw. 10J+ alt).

 

Wir müssen jetzt mal evaluieren, ob unsere NICs da überall mitspielen und kompatibel sind usw. dann das ganze konfigurieren (wenn).

 

Es ist vermutlich (wenn das mit den Skript nicht läuft) eh die einzige Variante, die uns dann noch bleibt. Ich weiß, ich kann es noch 100x sagen, aber ich versteh nicht, weshalb man so eine Funktion entfernt. Aber MS wird das schon genauer wissen.

bearbeitet 2. November 2023 von mcdaniels

[testperson 1.534]

vor 17 Minuten schrieb mcdaniels:

Würde dann aber bedeuten, dass (wäre da was geöffnet gewesen) alles weg wäre.

Benutzer informieren, dass das jetzt so ist und danach gilt halt "Lernen durch Schmerz". Man kann halt nicht immer alles (sinnvoll) technisch lösen.

[mcdaniels 22]

vor 16 Minuten schrieb testperson:

Benutzer informieren, dass das jetzt so ist und danach gilt halt "Lernen durch Schmerz". Man kann halt nicht immer alles (sinnvoll) technisch lösen.

Haha, danke! You made my day

 

Auch eine Variante und vlt. hat das ja auch dann einen wirklichen Lerneffekt.

bearbeitet 2. November 2023 von mcdaniels

[testperson 1.534]

Die User haben es doch trotzdem alles noch in der Hand "koordiniert" zu machen. Wenn denen der Stichtag nicht passt, können Sie ja jederzeit vorher auf "Updates installieren und herunterfahren" klicken. Man kann ja auch für die ersten zwei, drei Patchdays dann noch die Freundlichkeit besitzen und drei Tage vorm Strichtag per Mail an den Stichtag erinnern.

 

Wenn ich das allerdings lese:

vor 19 Minuten schrieb mcdaniels:

(Hier sind Clients tlw. 10J+ alt).

Kann ich mir vorstellen, dass User keinen Bock auf Updates haben..

[mcdaniels 22]

Gerade eben schrieb testperson:

Kann ich mir vorstellen, dass User keinen Bock auf Updates haben..

die Betonung lag auf teilweise... und wo keine ausreichenden Mittel (das ist aber ein anderes Thema)