helli20 schrieb on 15.05.07 um 11:49:48:
ich möchte gerne die Updates an die Clients so verteilen, dass die Benutzer absolut nichts davon mitkriegen. Auf den Clients sind zum Teil Windows XP mit SP2 oder Windows 2000 mit SP4. Die Benutzer sind alle lokale Administratoren. Dieses ist leider für einige Programme auf den Clients erforderlich.
Wenn die User gar nix mitkriegen sollen, dann geh nachts durchs Haus und installiere die Updates manuell. Oder aber Du beschäftigst dich mit WakeOnLAN. Clients nachts starten, Updates ohne angemeldeten User installieren lassen, reboot und abschalten.
Programme die Adminrechte erfordern sollten sich trotzdem bändigen lassen. Hab ich hier auch ein paar. Du mußt dich einfach damit beschäftigen und dann kriegst Du das auch hin. Hier ein paar Links zum Thema:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).Finder heraus, auf welchen Pfaden/Dateien die User erhöhte Rechte brauchen, auch in der Registry unter HKLM wird gern geschrieben. Hast Du alles zusammen, kannst Du anhand des 2. Links sher schön die Rechte zentral verteilen. Vergiß aber nicht den Admin mit reinzunehmen, denn die GPO überschreibt die vorhandenen Lokalen Einstellungen!
helli20 schrieb on 15.05.07 um 11:49:48:
Wenn das nicht geht, weil die Benutzer halt lokale Admins sind, hätte ich gerne , dass, wenn man bei den Clients auf herunterfahren klickt, die Updates erst dann installiert werden, und anschließen der Client-PC heruntergefahren wird. So ist das auch schon bei mir eingestellt. Allederdings wird diese Funktion ("Updates installieren und herunterfahren) nur bei den Clients mit Windows XP angezeigt, nicht aber bei den Clients mit Windows 2000. Was muss ich tun, dass das bei denen auch geht?
Die Windows 2000 - Clients bekommen zwar die Updates vom WSUS 3.0 Server, jedoch muss der Benutzer dann unten rechts auf das Windows-Symbol klicken, um die Updates zu installieren.
Ich möchte ja, dass die Benutzer so wenig wie möglich davon etwas mitkriegen, bzw. gar nichts besonderes anklicken müssen.
Bei W2K hast Du eindeutig verloren. Die Richtlinie installieren und herunterfahren kennt W2K nicht. Du kannst allerdings eine Benutzerrichtlinie setzen: Benutzerkonfig\Admin-Vorlagen\Win-Komp\WU > Zugriff auf alle Windows Update Funktionen entfernen. Bei aktivierter Richtlinie werden lokale Admins genauso behandelt, wie User. Kein Symbol im Systray, sondern eine Installation der Updates zum vorgesehenen Zeitpunkt. Zieht auch bei W2K, egal was im Explain der Richtlinie steht.