(Windows) Updates/ Software bei hochfahren installieren

[G-LO 10]

Hi,

 

ich suche eine Möglichkeit um z.B. Windowsupdates beim Hochfahren installieren zu können. Ich höre oft von Bekannten, daß sowas bei deren ehem. Arbeitgeber ging. Ich will das auch ;)

 

Momentan nutze ich den WSUS, welcher ansich gut funktioniert.

Leider lassen sich dort die Updates nur während des Betriebes installieren.

Bei kritischen Updates möchte das System neustarten. Da hauptsächlich Hauptbenutzer am Rechner sind können die das Popup "Das System will neustarten" nicht wegdrücken.

 

Optimal wäre mE, daß die Updates schon beim Ziehen der Gruppenrichtlinien, bzw. Sicherheitsrichtlinien installiert werden. Evtl. mit einem schönem Hinweis, damit der User nicht nachfragen muß, warum das Hochfahren so lange dauert. Und das der Rechner evtl. VOR der Anmeldung angibt, daß er noch einmla neustarten möchte.

 

Das Ganze wäre natürlich nicht nur für Windows updates interessant.

 

Kennt ihr eine Lösung für sowas?

[Gulp 228]

Kommerzielle Softwareverteilung wie zB Altiris bieten so etwas. Da gibt's noch mehr Hersteller, Google ist da Dein Freund .....

 

Grüsse

 

Gulp

[Pipeline 11]

Du kann auch einfach per GPO Software verteilen....

Unter Softwareeinstellungen / Softwareisntallation

[Pipeline 11]

Noch zu WSUS:

 

Du kannst den Anwendern auch für den Updatevorgang mehr Rechte zugestehen:

z.B. per Registryeintrag

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

ElevateNonAdmins = 1

 

Oder halt entsprechend in der GPO setzen (Nicht-Administratoren gestatten, ...)

 

Grüße, Stefan

[zahni 525]

Schau mal hier:

 

http://www.mcseboard.de/showthread.php?t=85823

 

Geht eigentlich gut. Die Updates werden so auf jeden Fall früher oder später installiert.

 

-Zahni

[G-LO 10]

Hi,

egal was ich mache, irgendwie macht er es nicht so, wie ich es möchte :(

Wenn ich es einstelle, daß er die Updates automatisch installiert, dann bekommt der User (bei kritischen Updates) die Meldung, daß er neu starten soll. Das Fenster kann er nicht schließen.

 

"Der User" ist Domänenbenutzer und Hauptbenutzer auf dem Rechner.

Das er das Popup "Neustarten" nicht wegklicken kann mag daran liegen, daß in der GPO folgendes nicht konfiguriert ist:

"Nicht- Administratoren gestatten, Updatebenachrichtigungen zu erhalten".

Mag sein, aber er soll eigentlich keine Benachrichtigungen bekommen. Der User soll eigentlich gar nicht merken, daß sein System gepatcht wird.

Er soll nicht merken, daß neue Updates da sind (die noch nicht installiert wurden) und auch nicht, daß sein Rechner gerade Updates installiert hat.

 

Das scheint aber nicht ohne weiteres möglich zu sein.

Auch die Option in der Benutzerkonfiguration in der GPO "Zugriff auf alle Windows Updates Funktionenentfernen" hatte nicht den gewünschten Zweck erfüllt, daß er nicht genervt wird, wenn ein kritisches Updates installiert wird.

 

Gibt es da noch eine Möglichkeit?

[zahni 525]

Nimm ihm das Recht " Hauptbenutzer " mal weg.

Die Meldungen lassen sich nur bei "Benutzern" unterdrücken.

 

-Zahni