Hi Leute,

unser WSUS 3.0 Server rennt jetzt schon einige Zeit in unserer Test Umgebung und dass auch zu unserer vollsten Zufriedenheit.

Jetzt bin ich an dem Punkt, dass ich versuchen würde einige andere Rechner in unserem Netzwerk zum WSUS hinzuzufügen. (nicht alle, denn manche Rechner dürfen keine Updates erhalten > Aufgrund von Software die nicht mit allen Sicherheitsupdates kompatibel ist)

Kennt jemand von euch dafür eine kleine Erleichterung beim Hinzufügen der restlichen Rechner? Vielleicht irgendwie über Active Directory? Denn extra an jeden Rechner zu laufen um dort die lokalen Administrativen Vorgaben zu ändern wäre etwas aufwendig...

Freue mich über jede Antwort. Muss nur dazu sagen, dass ich leider keine Ahnung von der Active Directory habe^^


Vielen Dank im Vorraus

Gruß

Dragonrb

Dragonrb schrieb am 14.08.07 um 16:37:03:

Kennt jemand von euch dafür eine kleine Erleichterung beim Hinzufügen der restlichen Rechner? Vielleicht irgendwie über Active Directory? Denn extra an jeden Rechner zu laufen um dort die lokalen Administrativen Vorgaben zu ändern wäre etwas aufwendig...

Jeder Gang macht schlank! :)

Ja natürlich, das AD bietet sich dafür an. Einen Grundkurs können wir dir hier nicht geben, nur den Hinweis auf Gruppenrichtlinien.de und die dort veröffentlichten HowTos zum SUS und WSUS. Pack die gewünschten Clients in eine OU, getrennt von den restlichen und erstelle GPO, die verlinkst Du dann auf die OU und schon gehts los.


Dragonrb schrieb am 14.08.07 um 16:37:03:

Freue mich über jede Antwort. Muss nur dazu sagen, dass ich leider keine Ahnung von der Active Directory habe^^

Dann wirds Zeit für eine ordentliche Schulung.

Vielen Dank schonmal Sunny^^

Werd dann mal bissl learning by doing betreiben ;)

Hi,

Du mußt das ganze nicht unbedingt über ein AD machen;
wichtig sind die Einstellungen in der Registry, was anderes macht ja eine GP auch nicht :-).
Ich häng' Dir mal ein Beispiel- regfile mit an, anpassen auf Deine Bedürfnisse mußt Du es dann schon noch selber ;-)

'ne Anleitung für das ganze gibt's hier:
  (Du musst Dich Einloggen oder Registrieren

Interessant für Dich wird's ab Seite 87

Gruß
Harry

---

sb3 schrieb am 17.08.07 um 11:11:38:

Du mußt das ganze nicht unbedingt über ein AD machen;

Wenn er ein AD hat, dann ist alles andere Unfug.


sb3 schrieb am 17.08.07 um 11:11:38:

wichtig sind die Einstellungen in der Registry, was anderes macht ja eine GP auch nicht :-).

Das ist schon richtig, nur mußt Du dich darum kümmern, das Du auch genügend Rechte zum schreiben in HKLM hast. Mit einer GPO kümmert mich das nicht. ;)

Das ist schon richtig, nur mußt Du dich darum kümmern, das Du auch genügend Rechte zum schreiben in HKLM hast. Mit einer GPO kümmert mich das nicht.

Mit ZENWorks auch nicht; wie schon früher gesagt, ich komm' aus 'ner anderen Ecke... :-)

Gruß und schönes WE
Harry

sb3 schrieb am 17.08.07 um 13:36:55:

Mit ZENWorks auch nicht; wie schon früher gesagt, ich komm' aus 'ner anderen Ecke... :-)

Deshalb ja auch der Hinweis von mir, warum in die Ferne schweifen, denn das gut ist so nah. ;)

Auch ein schönes WE. :)