Seitenindex umschalten Seiten: [1]  Thema versendenDrucken
Heißes Thema (mehr als 10 Antworten) WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation (Gelesen: 3926 mal)
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
13.01.09 um 14:42:52
Beitrag drucken  
Hallo zusammen,

nachdem die Test-Phase meines WSUS Servers weitgehenst positiv beendet wurde, soll er nun "live" gehen. Jedoch habe ich noch ein letztes kleines problem, und zwar:

Soll: Der User soll x Tage lang entscheiden können ob er die Updates installieren will oder nicht. Falls er nach ablauf der x Tage dies nicht tut sollen die Updates automatisch installiert werden.


Ist: In der Group Policy kann ich unter "Configure Automatic Updates" nur festlegen ob
a) Die Updates zu einem gewissem Zeitpunkt automatisch installiert werden sollen, oder
b) Die Updates überhaupt nicht installiert werden sollen.


Ist ein "mix" dieser einstellungen irgendwie möglich?

Habe auch schon mit der Deadline am WSUS gespielt, aber das hilft mir überhaupt nicht weiter da die Deadline den Rechner gnadenlos mit einem 5 Minuten Delay (das sich nichtmal durch Admin rechte verhindern lässt) neustartet. Somit fällt die Option Deadline leider flach.


Irgendwie schreibe ich wirr - hoffe allerdings ihr konntet verstehen um was es geht Smiley




gruß
racked
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #1 - 13.01.09 um 15:52:39
Beitrag drucken  
Stell die Option 4 ein, Zeitpunkt einstellen und aktiviere die in der Beispiel GPO gen. zweite Benutzereinstellung. Damit bekommt der Benutzer nichts mehr mit von einer Installation. Er wird auch nicht mehr zum Neustart aufgefordert. Alles ganz silent. Zwinkernd

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #2 - 13.01.09 um 16:03:22
Beitrag drucken  
Hallo Sunny,

es geht nicht darum den User aussen vor zu lassen bzw es "silent" zumachen. Sondern es geht darum dem User 7 Tage lang die möglichkeit zu geben die Updates zu installieren oder meinetwegen 48 Stunden ist ja egal. Und wenn er diese x Zeit überschritten hat dann sollen die Updates ruhig auch ohne silent mode installiert werden.


gruß
racked
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #3 - 13.01.09 um 16:52:59
Beitrag drucken  
Du kannst nur mit den Einstellungen der GPO spielen: Zuerst die 3 für 7 Tage, dann auf die 4 abändern. Alles andere ist IMO nicht vorgesehen.
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #4 - 14.01.09 um 07:52:04
Beitrag drucken  
Sunny schrieb on 13.01.09 um 15:52:39:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).



übrigens, wie kannst du dir die gpos so schön und übersichtlich anzeigen lassen?


gruß
racked

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #5 - 14.01.09 um 08:44:41
Beitrag drucken  
racked schrieb on 14.01.09 um 07:52:04:
Sunny schrieb on 13.01.09 um 15:52:39:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).



übrigens, wie kannst du dir die gpos so schön und übersichtlich anzeigen lassen?


Mit SnagIt geht das. Gibt aber bestimmt noch andere Tools, die das können.
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #6 - 14.01.09 um 11:54:56
Beitrag drucken  
ich meinte wie du die gpo so schön darstellen kannst Smiley
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #7 - 14.01.09 um 12:20:57
Beitrag drucken  
racked schrieb on 14.01.09 um 11:54:56:
ich meinte wie du die gpo so schön darstellen kannst Smiley


Achso, in der GPMC kriegt man das so dargestellt. Ohne möchte ich nie wieder. Durchgedreht
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #8 - 14.01.09 um 13:36:12
Beitrag drucken  
hmpf.. bei allen policies gehts nur bei meiner wsus policy ncht Griesgrämig


Fehler bei der Erstellung des Berichts:
An unknown error occurred while the HTML report was being created.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #9 - 14.01.09 um 13:42:04
Beitrag drucken  
Fehlermeldung im Eventlog des Servers?
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #10 - 15.01.09 um 08:43:44
Beitrag drucken  
nada, nichts Griesgrämig
habs auch nochmals als richtiger Domain Administrator durchgeführt geht auch nicht. alle andern gehn Griesgrämig
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #11 - 15.01.09 um 09:16:32
Beitrag drucken  
Probier mal diesen Tipp: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Passiert das auf jedem W2K3? Mit jeder GPO oder nur mit der WSUS-GPO? Du kannst die GPMC auch auf einem administrativen XP-Client verwenden. Gehts dort?
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #12 - 15.01.09 um 10:07:35
Beitrag drucken  
Hi,

vielen dank das wars, jetzt kann ich mir die gpo auch so schön darstellen.

allerdings bin ich mit meiner ursprungsfrage nicht weiter... unentschlossen
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #13 - 15.01.09 um 10:23:59
Beitrag drucken  
racked schrieb on 15.01.09 um 10:07:35:
vielen dank das wars, jetzt kann ich mir die gpo auch so schön darstellen.


Freut mich für Dich. Zwinkernd

racked schrieb on 15.01.09 um 10:07:35:
allerdings bin ich mit meiner ursprungsfrage nicht weiter... unentschlossen


Dazu hab ich schon etwas geschrieben: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Alles andere geht IMO so nicht, da es nicht vom Konzept vorgesehen ist.
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #14 - 15.01.09 um 11:41:22
Beitrag drucken  
Sunny schrieb on 13.01.09 um 16:52:59:
Du kannst nur mit den Einstellungen der GPO spielen: Zuerst die 3 für 7 Tage, dann auf die 4 abändern. Alles andere ist IMO nicht vorgesehen.



"Zuerst die 3 für 7 Tage" welche einstellung soll das sein? IMO sind die bei mir nicht numeriert Smiley

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #15 - 15.01.09 um 11:54:20
Beitrag drucken  
Doch, sind numeriert. Jetzt hast Du die Option 4 ausgewählt, nimm die 3 für 7 Tage, dann auf die 4 umswitchen.
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #16 - 15.01.09 um 11:58:38
Beitrag drucken  
achsoooo jetzt hab ichs verstanden Smiley

danke
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #17 - 15.01.09 um 12:29:40
Beitrag drucken  
racked schrieb on 15.01.09 um 11:58:38:
achsoooo jetzt hab ichs verstanden Smiley


Du mußt nur bei der Option 3 auch zulassen, das die User das Benachrichtigungsicon zu sehen bekommen.

racked schrieb on 15.01.09 um 11:58:38:
danke


Bitte, gern geschehen. Zwinkernd
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #18 - 15.01.09 um 14:06:57
Beitrag drucken  
Wir machens jetzt anders, wir lassens auf option 4 und machen montag 12 uhr automatische installation.

am ersten montag des monats werden die updates nachmittags approved, d.h. die clients haben 7 tage lang zeit sich die updates zu ziehen und (hoffentlich, das haben wir noch nicht getestet) zu installieren, insofern sie eine benachrichtung bekommen.

das mit der benachrichtigung haben wir noch nicht getestet, ich hoffe die kommt auch bei option 4 trotzdem...

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #19 - 15.01.09 um 14:50:04
Beitrag drucken  
Viel Erfolg. Du kannst ja später mal eine entsprechende Wasserstandsmeldung abgeben, dann haben andere auch was davon. Zwinkernd
  
Zum Seitenanfang
 
racked
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 25
Mitglied seit: 18.12.08
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #20 - 20.02.09 um 14:54:54
Beitrag drucken  
Hi zusammen,

wollte nur mal rückmeldung machen wie wir das jetzt handhaben.

Jeden 15ten des Monats werden Updates für die Testuser Gruppe approved. Diese haben dann vom 15ten ausgehen Zeit bis zum nächsten Montag um die Updates von Hand zu installieren (auf das Icon Klicken oder Shutdown Dialog anwählen) tuen sie dies nicht werden die Updates Montags 12 Uhr Installiert.

Jeden 1. Montag nachmittag im Monat werden die Updates dann für alle User approved. Diese haben dann 1 Woche zeit bis zum nächsten Montag 12:00 Uhr die Updates selbsttätig zu installieren, wenn nicht -> auto install

Durchgedreht


grüße

racked
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13155
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS 3.0 - GPO Einstellungen - Zeit für UpdateInstallation
Antwort #21 - 20.02.09 um 17:23:43
Beitrag drucken  
Das ist IMHO eine ungewöhnliche Handhabung für das installieren von Sicherheitsupdates, aber trotzdem Danke für die Rückmeldung. Zwinkernd
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden