Hallo,

ich habe eine Frage zum Verhalten von autom. Updates.

Ich habe einen WSUS 3.0 laufen und die Clients über GPOs wie auch hier beschrieben konfiguriert. Der Betreib mit den PCs läuft auch so weit glatt.
Da wir aber viele Laptops in der Domäne haben die teilweise nur sporadisch am Netz angemeldet werden, kann es sein, das diese zwar Updates downloaden, aber am Installationstermin nicht mehr ann der Domäne hängen.
Jetzt habe ich hier ein Gerät, welches lt. WSUS ein Updates heruntergeladen hat (gestern) und heute habe ich das Laptop ohne Netzanbindung hochgefahren und angemeldet. Es wurde kein Update installiert, obwohl es laut WSUS ja auf dem Rechner sein müsste.
D.h. das wäre ja ein Sicherheitsrisiko für unsere Außendienstler die ja mit einem nicht aktuellen System dann wo anderst ins INternet gehen?!

Ist dieses Verhalten normal, oder leigt hier eine Fehlkonfig vor?

GPO Konfig:
wie hier im Forum beschrieben. (automatisch Herunterladen und um 04:00 Uhr installieren).
Funktioniert wie gesagt für Standard PCs die immer an der Domäne angemeldet werden einwandfrei.

Bin dankbar für ein paar Tipps

Hallo,
danke mal für's feedback.
Hier der Link zur Konfig:

<a href=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."><img src=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)." alt="Bilder Upload"></a>

Ich habe die Zeit auf 04:00 gestellt, da ich gelesen habe, dass nur dann keine benachrichtigung beim User erscheint, wenn im Hintergund Updates installiert werden. Weil dadurch der INstallationstermin verpasst wird werden die Updates dann sofort am nächsten Tag installiert, ohne dass der User was merkt.

Mit der VPN-Anbindung haben die User aber ja auch fast immer AD-Verbindung,oder?

Ich habe die Installation der Updates mit dem VB Script von Rob Dunn geprüft.
1. Updates für PC am WSUS freigegeben
2. PC hochgefahren und angemeldet
3. Laut script war das Update notwendig und wurde heruntergeladen (installation habe ich nicht angestoßen)
4.Laut WSUS Protokoll ist das Update am Client heruntergeladen aber noch nicht installiert.
- > bis hier ist ja noch alles planmäßig

5. PC am nächsten morgen ohne Netzwerkverbindung hochgefahren und ca. ne halbe Std gewartet
6. Dann mit script geprüft -> gleiche Erkenntnis Update notwendig und bereits heruntergeladen, aber nicht installiert.
7. PC wieder heruntergefahren, Netzwerkverbindung hergestellt, neu angemeldet, und sofort wurden die Updates installiert.

Freue mich auf ein Feedback