Fenster schrieb on 30.09.09 um 16:49:21:
Sofern man über WSUS an diese Rechner Updates verteilen kann, dann sind wir zufrieden.
Genau das wird aber nicht funktionieren weil du von jedem Update eine spezielle Variante für den SP3 RC benötigen würdest die es natürlich nicht gibt.
Die Clients werden also die meisten Updates entweder erst gar nicht vom WSUS anfordern oder falls doch dann nicht installieren können. Folglich bleiben alle entsprechenden Sicherheitslücken offen.
Du hättest also für die nächsten 2 Jahre >200 offene Scheunentore in der Firma stehen. Eine andere Form von "Russisches Roulette".
Was klappen könnte wäre evtl. folgendes, hab ich bei einem Privatrechner schon mal erfolgreich gemacht:
- IE7 oder IE8 deinstallieren (weil die Rep-Installation zwangsweise den IE6 aufspielt)
- Reparaturinstallation durchführen durch Booten von einer Windows-CD in die das finale(!) SP3 integriert ist, kann man sich per Slipstream selber basteln
- IE8 wieder installieren (oder IE7 falls irgendwas gegen den IE8 spricht)
In dem einen Fall wo ich das gemacht habe klappte das einwandfrei. Bis auf den Zeitaufwand für die Aktion (stell ich mir für 200 PCs natürlich nicht lustig vor) war es auch nicht schwierig, alle Programm- und Benutzereinstellungen blieben erhalten und danach konnte er ganz normal weitere Updates laden und installieren.
Falls der IE7/8 bereits vor dem SP3-RC installiert wurde läßt er sich nicht deinstallieren wird von der Rep-Installation aber trotzdem auf IE6 zurückgestellt. Keine Ahnung ob es dann trotzdem klappt anschließend wieder den höheren IE zu installieren.