WSUS Berechtigungen

[ThomasW 10]

Hallo Leute,

ich habe hier eine kleine Herausforderung.

Ich versuche seid einiger Zeit die Berechtigungen für den Wsus so zu setzen, dasse einige Benutzerkonten nur Lesezugriff haben und kein Schreibzugriff. Unter Berechtigungen im IIS 6 scheint dies nicht zu funktionieren. habe alles auf nur Lesen gesetzt und dennoch kann der User Updates verändern.

Hintergrund ist der, dass dieser User nur Überprüfen soll welche Rechner noch Updates benötigen und welche nicht. Er soll aber auf keinen Fall eingreifen können. Gibt es da eine Möglichkeit?

Alternativ ginge es auch wenn wir mit dem WSUS eine Liste erstellen könnten, welche solche Informationen erzeugt.

Der MBSA liefert dies nicht so schön allein schon daher, weil er nur eine Momentaufnahme hat und alle abgeschalteten Rechner nicht prüfen kann. Ein Start via Wake on Lan kommt nicht in Frage da das Nachtragen der Macadressen nicht skaliert.

Für eure Ideen bin ich jetzt schon Dankbar.

Gruß Thomas