WSUS.DE
Windows Server Update Services >> Installation und Konfiguration >> Erforderlich aber nich genehmigt ?
http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1186119517

Beitrag begonnen von Spao am 03.08.07 um 07:38:37

Titel: Erforderlich aber nich genehmigt ?
Beitrag von Spao am 03.08.07 um 07:38:37
Hi,

habe folgende Frage/Problem. Wir haben 4 Computergruppen in WSUS.
- Nicht zugeordnete Computer
- Reserve
- Server
- Workstation (Hat dann noch Untergruppen für die Abteilungen)

Wir haben jetzt das Rollup für den IE7 auf Reserve freigegeben, zu testzwecke. Da wir langsam auf IE7 umsteigen wollen.
Jetzt kommen die Computer aber und wollen den IE7 haben. Unsere Computer sind alle unter der Workstation eingetragen. Auser einer der is in Reserve, wegen Testzwecke. Warum wollen jetzt Computer die nur unter Workstation das Update haben wollen ?

Gruß Martin

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Sunny am 03.08.07 um 11:40:10
Das ermitteln ist beim WSUS 3.0 der Default. Deshalb melden sie sich. Vergiß aber nicht die entsprechenden GPO Einstellungen VOR der Verteilung zu setzen. Ansonsten kommst Du in eine Endlosschleife beim erforderlichen Reboot, außer die User sind alle lokale Admins.

Alternativ kannst Du den IE7 auch via GPO im AD verteilen:   (Du musst Dich Einloggen oder Registrieren

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Spao am 03.08.07 um 12:24:01

Sunny schrieb am 03.08.07 um 11:40:10:
Das ermitteln ist beim WSUS 3.0 der Default. Deshalb melden sie sich. Vergiß aber nicht die entsprechenden GPO Einstellungen VOR der Verteilung zu setzen. Ansonsten kommst Du in eine Endlosschleife beim erforderlichen Reboot, außer die User sind alle lokale Admins.


ui danke für den hinweiß, wär fast schief gegangen ^^. kannst mir link bzw sagen was ich da beachten muss ?

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Sunny am 03.08.07 um 12:42:43
Dachte ich mir schon fast.  ;)

Du kannst die ADM-Datei auf einem administrativen Client importieren und dir dort die Einstellungen ansehen.

Beispiel: Anzeigen von Einstellungen anpassen beim ersten Programmstart verhindern. Das sollte auf aktiviert stehen. Am besten gehst dort mal ein paar Einstellungen durch und probierst mit einem Testclient. Der User dort sollte natürlich keine lokalen Adminrechte haben. Dafür gibts in meiner Domain einen Max Mustermann. ;)

Computerkonfigurationseinstellungen bevorzuge ich an dieser Stelle. Achte nur drauf, daß die GPO auch im Verwaltungsbereich der Computerobjekte liegt. Aber Achtung! Du kannst sehr viel einstellen und auch verstellen. ;)

Alles weitere zum Thema ADM importieren gibts auch auf Gruppenrichtlinien.de, ansonsten einfach hier nochmal fragen. ;)

EDIT: Die Einstellung: Teilnahme am Programm zur Benutzerfreundlichkeit solltest Du auch deaktivieren. Der Phisingfilter wird AFAIK auch abgefragt.

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Spao am 03.08.07 um 13:51:19
Erstmal danke :) haben gesehen das es doch bissel komplexer ist als nur "genehmigen" , wir reden uns damit nächste woche mal genauer befassen. Danke erstmal für deine Hilfe

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Sunny am 05.08.07 um 21:53:25
So, jetzt gibts auch ein HowTo dazu:   (Du musst Dich Einloggen oder Registrieren wie immer in so einem Fall: Ohne Gewähr! :)

Bitte probier es an einem Testclient mit einem User aus, der *keine* Adminrechte hat. Sollte noch eine Einstellung fehlen, melde dich bitte. Korrigiert ist das HowTo gleich. ;)

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Spao am 06.08.07 um 08:21:33
Eh danke! :)

Das ist ja mal echter Service hier! :)

Bin gerade etwas platt. Werde das Heute oder Morgen durchgehen.

Gruß
Martin

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Spao am 06.08.07 um 08:56:42
Hi, ich war so ungedutlig und hab gleichmal dein HowTo durchgearbeitet.

Mir ist nur 3 was aufgefallen.

1.) Anzeige des Begrüßungsbildschirms deaktivieren (Bild zeigt aber aktiviert)

2.) Menüleiste standartmäßig aktivieren ( warum das ?  was macht das ?)

3.) Teilnahme am Programm zu Verbesserung der Benutzerfreundlichkeit deaktivieren (fehlt, denk ich mal laut Bild)

Sonst super job :) bin echt begeistert!

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Sunny am 06.08.07 um 11:17:08

Spao schrieb am 06.08.07 um 08:56:42:
Hi, ich war so ungedutlig und hab gleichmal dein HowTo durchgearbeitet.


Schön. ;)


Spao schrieb am 06.08.07 um 08:56:42:

1.) Anzeige des Begrüßungsbildschirms deaktivieren (Bild zeigt aber aktiviert)

Die Einstellung heißt: Anzeige des Bildschirm deaktivieren und diese Einstellung muß aktivieren.


Spao schrieb am 06.08.07 um 08:56:42:


2.) Menüleiste standartmäßig aktivieren ( warum das ?  was macht das ?)


Weil ansonsten die Menüleiste nicht eingeblendet ist. Und die User dich dann bestimmt anrufen: Wo ist die Menüleiste!


Spao schrieb am 06.08.07 um 08:56:42:

3.) Teilnahme am Programm zu Verbesserung der Benutzerfreundlichkeit deaktivieren (fehlt, denk ich mal laut Bild)


Was fehlt? Das Bild ist da, die Einstellung wird gesetzt. Wir wollen ja NICHT daran teilnehmen, deshalb ja auch deaktivieren. Oder versteht ich was flasch?


Spao schrieb am 06.08.07 um 08:56:42:

Sonst super job :) bin echt begeistert!


Danke für die Blumen. ;)

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Spao am 06.08.07 um 11:52:52

Sunny schrieb am 06.08.07 um 11:17:08:

Spao schrieb am 06.08.07 um 08:56:42:

3.) Teilnahme am Programm zu Verbesserung der Benutzerfreundlichkeit deaktivieren (fehlt, denk ich mal laut Bild)


Was fehlt? Das Bild ist da, die Einstellung wird gesetzt. Wir wollen ja NICHT daran teilnehmen, deshalb ja auch deaktivieren. Oder versteht ich was flasch?


Da steht nur "Teilnahme am Programm zu Verbesserung der Benutzerfreundlichkeit " ^^ ob aktivieren oder deaktivieren steht da nich :)

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Spao am 06.08.07 um 13:04:55
Ist es irgendwie möglich den Suchanbieter im SUchfenster einzustellen und festzustellen ?

----- EDIT -----

Hab jetzt die Einstellungen gefunden, wo man den User dran hintert es zu ändern. Habe auch in der Registry die Pfade gefunden die wir den Clients übergeben müssen. Also mit einen VBS, beim loggin wird es gehen. Kann man da nich irgendwo in der GPO einrichten welchen anbieter er nur nehmen  soll ?

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Sunny am 06.08.07 um 14:08:36
Alles was GPOs betrifft ist dies die erste Anlaufstelle:   (Du musst Dich Einloggen oder Registrieren
No. 38 ist für Dich relevant.

Titel: Re: Erforderlich aber nich genehmigt ?
Beitrag von Sunny am 06.08.07 um 14:09:56

Spao schrieb am 06.08.07 um 11:52:52:

Da steht nur "Teilnahme am Programm zu Verbesserung der Benutzerfreundlichkeit " ^^ ob aktivieren oder deaktivieren steht da nich :)


Auf dem Bild ist [X] Deaktivieren aktiviert. Jetzt alle Klarheiten beseitigt? :)

WSUS.DE » Powered by YaBB 2.6.11!
YaBB Forum Software © 2000-2016. Alle Rechte vorbehalten.