YEG-IT schrieb on 03.12.08 um 21:31:53:
hallo die verteilung des inet explorers per wsus läuft bereits so wie dort beschrieben da es immer noch clienten gab die ab und zu noch den inet explorer 6 hatten.
OK.
YEG-IT schrieb on 03.12.08 um 21:31:53:
nun ist das ganze ja bei mir so eingestellt das die updates dienstags um 12 uhr installiert werden, welche einen neustart benötigen
Bei mir will kein einziges Update via WSUS einen Neustart ausführen, zumindest kriegt kein User was mit.
YEG-IT schrieb on 03.12.08 um 21:31:53:
ich könnte ja auch eine batch datei schreiben welche erst den inet explorer deinstalliert (per spuninst.exe) danach einen runonce wert in die registrie setzt den client dann neustartet und nach dem reboot dann den inet explorer von einem freigegebenen pfad installiert.
Der Nachteil dabei ist, es muß sich anschließend ein Admin anmelden, RunOnce Einträge werden nur bei Anmeldung eines Admin ausgeführt.
Hmm, was gibts für Möglichkeiten? Von wievielen Clients sprechen wir? Du könntest mit Hilfe der PSEXEC.EXE auf ausgewählten Clients den IE7 deinstallieren lassen. Wenn es möglich ist, das ganze ohne Reboot auszuführen, dann erstell eine GPO, in der gibst Du den *ausgewählten* Clients die Batch zum installieren vom IE7 mit. Alternativ nichts machen, da die Clients sich ja wieder beim WSUS melden und von dem den IE7 bekommen.
Die nächste Variante wäre ein komplettes Computerstartscript:
if not exist \\server\freigabe\%computername%.txt goto DEINST
if not exist \\server\freigabe\%computername%[b]IE7[/b].txt goto INST
:DEINST
IE7 deinstallieren
set datum=%date%
echo %datum%
set Zeit=%time%
echo %time%
echo %computername% %datum% %time% > \\server\freigabe\%COMPUTERNAME%.TXT
goto ende
INST:
IE7 neu installieren
set datum=%date%
echo %datum%
set Zeit=%time%
echo %time%
echo %computername% %datum% %time% > \\server\freigabe\%COMPUTERNAME%IE7.TXT
goto ende
:ENDE
EXIT
Ob es so funktioniert weiß ich nicht, Luftcode. Probiers mal an einem Client aus. Die Batch muß als Computerstartupscript hinterlegt sein, dann sollte es funktionieren. Zuerst wird auf eine %COMPTERNAME%.TXT geprüft, gibts die nicht, wird deinstalliert. Dann sollte eigentlich die %COMPTERNAME%.TXT geschrieben werden, beim nächsten Reboot ist dann da, dafür die die zweite nicht. In der GPO für das Computerstartupscript mußt Du die Authentifizierten Benutzer rausnehmen, dafür dann einzelne Clients, oder ein Gruppe, in der sich die betroffenen Clients befinden. Die GPO muß auf die OU wirken, in der sich die Clients befinden. Wo die Gruppe liegt, ist egal.