Hallo zusammen,

ich nutze einen WSUS 3.0 und bin damit auch sehr zufrieden. Allerdings hätte ich ein kleines Problem bei der Konfiguration. Vermutlich ein typisches Anfängerproblem  ;).

Meine Anforderun:
- "Standardbenutzer" sollen von den Updates nichts mitbekommen und alle wichtigen Updates ohne Neustart automatisch erhalten. Funktioniert auch bisher ganz gut ;).
- "Entwickler" sollen nur die wichtigsten Updates erhalten. Prinzipiell kein Problem, jedoch soll dies mit einem Monat Verzögerung geschehen, so dass fehlerhafte oder inkompatible Updates gar nicht erst installiert werden.
Geht das überhaupt und wenn ja, wie könnte ich das anstellen? Über Hinweise und Denkanstöße wäre ich Euch sehr dankbar!  :)

Aufgrund diverser Programme verfügen alle unsere User über lokale Admin-Rechte. Nicht die feinste Art, aber notwendig ;).

Schonmals vielen Dank für Eure Antworten!

Viele Grüße,
Stefan

Stefan79 schrieb am 27.07.07 um 15:51:56:

Meine Anforderun: - "Standardbenutzer" sollen von den Updates nichts mitbekommen und alle wichtigen Updates ohne Neustart automatisch erhalten. Funktioniert auch bisher ganz gut ;). - "Entwickler" sollen nur die wichtigsten Updates erhalten. Prinzipiell kein Problem, jedoch soll dies mit einem Monat Verzögerung geschehen, so dass fehlerhafte oder inkompatible Updates gar nicht erst installiert werden. Geht das überhaupt und wenn ja, wie könnte ich das anstellen? Über Hinweise und Denkanstöße wäre ich Euch sehr dankbar!  :)

Pack die Clients in eine eigene Gruppe und gib die Updates für diese Gruppe nicht, bzw. erst mit einem Monat Verspätung frei.


Stefan79 schrieb am 27.07.07 um 15:51:56:

Aufgrund diverser Programme verfügen alle unsere User über lokale Admin-Rechte. Nicht die feinste Art, aber notwendig ;).

Mit einem funktionierend Active Directory + dem ProcessMonitor von MS kriegst Du das geregelt. Weiter hilft dabei:   (Du musst Dich Einloggen oder Registrieren

Vielen Dank für die schnelle Antwort!!!
Per Einstellung lässt sich also keine Verzögerung bei der automatisierten Freigabe sicherheitsrelevanter Updates einstellen/realisieren?

Und auch Danke für die "Dreingabe" mit dem Tip bezüglich lokaler Admins  ;).

Viele Grüße,
Stefan

Stefan79 schrieb am 31.07.07 um 10:03:10:

Per Einstellung lässt sich also keine Verzögerung bei der automatisierten Freigabe sicherheitsrelevanter Updates einstellen/realisieren?

AFAIK nicht. Wenn jemand eine Idee hat, dann immer her damit. ;)


Stefan79 schrieb am 31.07.07 um 10:03:10:

Und auch Danke für die "Dreingabe" mit dem Tip bezüglich lokaler Admins  ;).

Hast Du schon etwas davon umgesetzt?