Natalie schrieb on 18.03.08 um 10:03:00:
Mein Auftraggeber. Wegen ihm mach ich doch das Projekt.
Trotzdem ist es weltfremd.
Natalie schrieb on 18.03.08 um 10:03:00:
1. Doch, laut den Anforderungen muss das so sein.
Sind das öffentliche Anforderungen oder firmeninterne?
Natalie schrieb on 18.03.08 um 10:03:00:
2. Der User soll nicht entscheiden können, ob er das Update überhaupt haben möchte.
Dann sind wir uns ja schon bei einem Punkt einig.
Natalie schrieb on 18.03.08 um 10:03:00:
3. Im Endeffekt gehts nur darum, dass der User immer mitkriegt, dass was mit seinem Rechner passiert. Es soll verhindert werden, dass z.B. eine bestimmte Software nicht mehr funktioniert (wegen einem Update) und der User dann zu mir kommt mit den Worten "Das XYZ funktioniert nicht mehr, obwohl ich garnix geändert hab!"
OK, wenn Du unbedingt dir die Arbeit machen willst, dann schau dir doch mal den LogParser von MS an:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).Du könntest damit also die EventLogs der Clients auslesen und alles was mit Updates zu tun hat, in irgendeinerweise am Client anzeigen. Messagebox oder ähnliches.
Natalie schrieb on 18.03.08 um 10:03:00:
4. Ich möchte nicht über die Anforderungen diskutieren. Ich kann sie nicht ändern.
Doch, mußt Du. Die Anforderungen sind nicht realistisch. Nimm einen Hammer und fäll den Baum. Das ist die Anforderung. Ganz einfach, es geht so nicht.
Natalie schrieb on 18.03.08 um 10:03:00:
Sie werden mir keine schlechte Note geben, weil der WSUS das nicht kann, sondern weil ich mich für den WSUS entschieden hab, obwohl er nicht den Anforderungen entspricht. Bevor ich das Ding installiert habe, hielt ich es für selbstverständlich, dass der User eine Benachrichtigung bekommt, sobald ein Update installiert wird.
Ich habe auch nirgens gelesen, dass er es nicht kann. Im Gegenteil, ich habe desöfteren Threads gesehen mit der Frage, wie man Updates installieren kann, ohne dass der User etwas davon mitbekommt.
(Wobei ich mich auch frage, wieso? Scheint doch der Standardfall zu sein)
Die Threads, die Du gelesen hast, waren darin begründet, das die User lokale Adminrechte hatten, und in dieser Konstellation ist das der default, den man abschalten kann.
Natalie schrieb on 18.03.08 um 10:03:00:
Als der Projektantrag genehmigt worden war, war das auch nicht absehbar. Soll ich jetzt zur IHK gehen und sagen "Ach, sorry, ich kann mein Projekt doch nicht machen. Hat sich was geändert und ich kann jetzt nur noch in einer Testumgebung arbeiten. Krieg ich trotzdem ne gute Note?"
Nein, Du sollst dafür sorgen, das Du eine realistische Umgebung für das Projekt bekommst. Was nützt es dir eine Fahrprüfung zu machen, ohne vorher Fahrstunden genommen zu haben?
Natalie schrieb on 18.03.08 um 10:03:00:
Wir haben <50 Clients.
Das spielt keine Rolle, ich betreue eine kleine Werkstatt mit 5 Clients, auch dort gibts das Content Verzeichnis.
Natalie schrieb on 18.03.08 um 10:03:00:
Wir haben nicht nach einem Updatesystem gesucht, um unsere Leitung zu entlasten. Auch nicht, um den Nutzern Updates installieren zu können, ohne, dass sie etwas davon mitkriegen.
Wir wollten lediglich eine Software, die es ermöglicht, Updates zeitnah zu installieren und bestimmte Updates (z.B. IE7) zu verbieten. Allerdings nicht heimlich, sondern eben für den Nutzer möglichst transparent - zumindest was die installierten Updates angeht.
Dann installier dir Updates manuell an jedem Client.
Natalie schrieb on 18.03.08 um 10:03:00:
Und wie funktioniert das?
Müssen sich alle Clients per VPN verbinden?
Ja, es gibt eine Anwendung, mit der die Aufträge erstellt und an uns übertragen werden, in der ich das auch steuere: wuauclt /detectnow und Konsorten werden dabei aufgerufen. Auch ist der Mailserver bei uns und nur via VPN erreichbar, während dieser verbunden Zeit kontaktet der WU-Agent den WSUS und lädt sich im Hintergrund die Updates herunter.
BTW: Hast Du diese Einstellung schon mal in der GPO näher betrachtet?
Nicht-Adminstratoren gestatten, Updatebenachrichtigungen zu erhalten.
Falls diese Richtlinie aktiviert ist, erhalten an diesem Computer angemeldete Benutzer, auch wenn sie keine Administratoren sind, Updatebenachrichtigungen.