Hallo

ich verwende WSUS 3.0 auf einem Windows 2003 SBS in einem Netzwerk ohne Domain.

Die Clients sind zu 95 % Windows XP Prof Rechner, ergänzt durch wenige Windows 2000 & Windows Vista Kisten

Die Clients erhalten jeweils eine GPO verpasst welche das Update-Verhalten regelt.

Frage:
Ist es möglich die Installation der Updates auf den XP Clients  so zu konfigurieren, dass diese die verfügbaren Updates bei Prüfung holen, aber die Installation eben dieser Updates IMMER erst beim Shutdown durch den User startet ?

Primäres Ziel ist es die User (nicht priviliegierte Benutzerkonten) möglichst unbehelligt zu lassen. Sie sollen im Optimalfall nicht von der Aktualisierung mitbekommen, daher wäre beim Shutdown sehr schön.



Ich verwende folgende Gruppenrichtlinien Einstellungen auf den Client-Rechnern:

Aktivieren des Windows Update-Energieverwaltungsfeatures...            
-->Nicht konfiguriert

Automatische Updates konfigurieren                                      -->Aktiviert (3)

Automatische Updates sofort installieren                               
--> Aktiviert

Clientseitige Zielzuordnung aktivieren                                  -->Deaktiviert

Die Standardoption "Updates installieren und herunterfahren"..          -->Deaktiviert

Empfohlene Updates über "Automatische Updates" aktivieren               
-->Aktiviert

Erneut zu einem Neustart für geplante Installationen auffordern         -->Aktiviert (1440)

Internen Pfad für den Microsoft Updatedienst angeben                    -->Aktiviert (http://ip:8530)

Keinen automatischen Neustart für geplante Installationen durchführen   
-->Aktiviert


Neustart für geplante Installationen verzögern                          -->Aktiviert (30)

Nicht-Administratoren gestatten, Updatebenachrichtigungen zu erhalten   
-->Deaktiviert

Option "Updates installieren und herunterfahren" im Dialogfeld          -->Deaktiviert

Signierten Inhalte aus internem Speicherort für Microsoft-              -->Aktiviert

Suchhäufigkeit für automatische Updates                                 -->Aktiviert (3)

Zeitplan für geplante Installationen neu erstellen                      -->Aktiviert (60)






Aktuell resultieren diese Einstellungen darin, dass die USer teilweise voll aus dem Arbeitsrythmus geworfen werden, da sie nach Hinweis maximal 30 minuten zur Verfügung haben, bis die Kisten einen Reboot machen. Mag auch mit der Kategorie des jeweiligen Updates zu tun haben das ist klar.


Würde mich freuen sollte jmd eine praktikable Lösung für dieses Problem haben.

Die Updates in der Mittagspause temriniert einspielen ist auch keine Wahl ,da einige MA's die Mittagszeit zum Surfen verwenden.

Gruss
fidel

na du hast die anforderung ja wunderbar gelesen.</ironie>

wie gesagt: Mittagspause ist nicht, da nicht alle zur gleichen Zeit mittag machen und hier jeder das REcht hat die Kisten in der Pause für private Surf-Jobs zu verwenden.


bzgl Domain:
--
Ok es gibt eine Domain, aber kein Rechner verwendet sie. Die Windows Clients befinden sich in einer einfachen Worgroup, Der Win2003 Server verteilt..... auch das geht ja =)


bzgl Gruppenrichtlinie:
--
Wenn ein PC aufgesetzt wird, erhält er mittels gpedit die passenden Settings verpasst. Wenn du das turnschuh nennst, gut. Wir sind primär Mac User und dieser weg ist für uns einfach und praktikabel.


bzgl User-Status:
--
Wie schon gesagt, wiederholung scheint von nöten, die User sind im Kern keine Admins sondern normale USer Accounts


Shutdown oder nicht:
--
Also bitte, diese Argumentation, die sich leider fast durch deinen kompletten Post zieht ist arm und einseitig.

ach auf den Rest geh ich gar nicht mehr ein, um ehrlich zu sein, ist die Art und weise deiner antwort einfach bullshit und mit etwas abstand solltest du das selber wissen. aber ich hoffe es hat dir gut getan


MfG
fidel

Dein erster Post ist und bleibt im Stile und der Art nicht richtig. Magst du argumentieren wie du willst.  Ich für meinen Teil ziehe es vor auf Informationen einzugehen, hast du teilweise gemacht im Kern aber nicht....aber egal.

Quotes auf beide Posts bezogen:
Quote:

Reply: hast du im Kern recht, aber ich kann nicht wegen Windows Update und den mikrigen 30 Clients unsere Grundstruktur komplett umwerfen. Sowas geht aktuell bei uns einfach nicht, wenngleich ich das Thema auf der Lang-Zeit ToDo Liste habe. Dafür fehlt aber in der anderen Welt noch etwas.

Das Putzfrauenbeispiel  / Update at Shutdown ist btw  unsinning. Warum sollte ein User den die Kiste ausmachen ?
Gemäss dem IT'ler Spruch "pebcac" kann dies klar passieren...aber bei geschulten Usern sollte dies nicht.
Es reicht ihm komplett auf Shutdown zu drücken und heimzugehen.
Alles andere geht automatisch....warum sich mit was beschäftigen was mein zutun nicht erfordert..
Die Putzfrau ist dabei auch nicht gültig, da dies genauso zu jeder beliebigen Zeit passieren kann. Ob der Updateprozess in der Mittagspause nicht sauber durchläuft warum auch immer (Strom etc..), oder im Feierabend / Shutdown-Fall ist doch genau das gleiche.


is ja auch egal, lassen wir das....



Und nun zurück zur Sachlichkeit:
Ich lese mir deinen Post gerne nochmal in alles Ruhe morgen früh durch, keine Frage. Jedoch will ich einwerfen dass der Grossteil unserer XP Clients genau mit den Einstellungen in meinem ersten Post macht was wir wollen.




Updates werden im Betrieb geholt und sobald der "gemeine User" die Kiste herunterfahren will, setzt der Prozess ein.
Ist und bleibt aus unserer Sicht der beste Ablauf.. Dies mag von deinem Alltag variieren, schön


Einige wenige XP Client verhalten sich jedoch nicht so. Die genauen Gründe kann ich mir bisher noch nicht ableiten. jedoch nötigen diese   wenigen Clients (mit interessanterweise gleiche Einstellungen) den User im Betrieb einen Reboot ab. Dies ist je nach Dauer des Update Prozesses und der Arbeitssituation nicht akzeptabel.
auch dies mag bei dir anderst sein...wiederrum schön hehe.

Ok hiermit zur konkretisierung des Problemes:
---
Ich will unser Update-Setup im Kern so lassen wie es ist (Option 3 NICHT Option 4).

Fraglich ist für mich warum dies auf einen Clients funktioniert und auf anderen widerrum nicht. Es sind exakt die gleichen Settings via gpedit.msc gesetzt.

Obige Einstellungensollten mit meinem MS Kenntniss-Stand (der sicher limitiert ist, da ich das OS nicht als Haupt OS verwende) im Falle eines normalen User-Accounts genau machen was wir wollen.....nämlich keine gezwungene / nicht abbrechbaren Reboot im Betrieb. Verstehe ich hier was falsch bin ich offen für korrektur.

Abschliessend: Sorry wenn ich dich angegriffen habe, aber dein Post/Posting-Art regt mich auf. Mag sein dass ich keinen guten Tag hatte (whatever) aber ich habe lange genug in Foren rumgewühlt/administriert um zu wissen dass man anderst auf Anfragen reagieren kann.


Vllt erschließt sich mir ja morgen inwiefern Option 4 meinen Fall abdecken soll/kann. Oder aber wir kommen überein dass Option 4 in meinem Fall keine Wahl ist und ich gerne, sofern irgendwie möglich Option 3 verwenden will.

Bzgl Debug des Verhaltens der Rechner mit gleichen Einstellungen aber unterschiedlichem Verhalten im alltag bin ich für Ideen offen.

Schönen Tag noch
fidel