Hallo Leute,

wir haben es bei uns so eingestellt, dass unsere User eine Woche lang die Möglichkeit haben die verteilten Patche manuell zu installieren und danach wird per Stichtag/Deadline zwangsbetankt und 30 Minuten später automatisch neu gestartet.

Das mit der Deadline funktioniert auch aber das mit dem Manuellen installieren nicht.
Das Icon das anzeigt, dass die Patches fertig runtergeladen sind, wird zwar angezeigt (das aber unsinnigerweise in "ausgeblendete Symbole") aber wenn man einen Doppelklick drauf macht, findet man ein komplett anderes Menü vor als gewohnt (eben nicht "Standart" oder "Benutzerdefiniert" installieren)
und ich finde keine Möglichkeit die Updates manuell zu installieren.

Unter XP etc. musste ich die GPO "Remove access to use all Windows Update features" deaktivieren, damit es funktioniert.
Schaue ich mir jetzt die "lokale" Gruppenrichtlinie auf einem Windows 7 PC an, dann gibts das schon noch aber es steht "nicht definiert" dran.

Wäre kool, wenn jemand von Euch einen Tipp für mich hätte.

Grüße
Diesel

...das mein ich ja...
"Remove access to use all Windows Update features" ist per Policy deaktiviert (was bei XP funktioniert).
...Oder muss ich mir die 2008 Policies anschauen?
.....nicht das es da einen speziellen Punkt für Windows 7 Maschinen gibt


Grüße
Diesel

ah ok, jetzt weiß ich, wo ich mich nicht richtig ausgedrückt hab.
Ich habe nur die "lokalen" Richtlinien erwähnt, weil ich die Policies bis dato mit einer 2003er GPMC gemacht habe und sehen wollte welche Policies an einem W7 neu sind...also nur zum schauen welche Policies neu sind hab ich in die lokalen Richtlinien geschaut.

Einen Richtlinienergebnissatz hab ich mit meiner 2003er GPMC gemacht und dabei kam raus, dass die Einstellung auf "deaktiviert" steht.
Aber wenn ich den Ergebnissatz am W7 Rechner lokal durchführe kommt "nicht definiert" raus
....das treibt mich noch in den Wahnsinn
....habe mittlerweile mal alle anderen Policies durchgeschaut, ob zufällig was von WindowsUpdate drin ist aber nööö :p

...ich schau mal, dass ich die GPMC für W7 mal in betrieb nehm...

jetzt noch ne zündende Idee?

Grüße
Diesel

ahaaa...ich habs...

tatsächlich ist des Rätsels Lösung folgende:
Wir haben unsere DC´s seid Anfang des Jahres auf W2k8 laufen.
Unsere Policyconsole...
die wir standardmäßig über citrix öffnen, damit man sie nicht überall installieren muss (immer diese Faulheit..)...
läuft auf 2003.
Wann man nun direkt auf dem 2008 DC schaut, dann ist die Option tatsächlich "nicht definiert" .

Sprich, ich werde die Tage hergehen und alle Policies kontrollieren müssen, ob auch das unter 2008 angezeigt wird, was angezeigt werden soll.

Fazit: Wie fast immer...Benutzt man alles wie es gedacht ist, dann gehts :p


Grüße
Dave

nene schon mit der GPMC, wobei ich die auch jetzt über einen W7 Rechner laufen lass.

Das komische war ja, dass alles Einstellungen der Policy angezeigt werden enschließlich der "Remove access to use all Windows Update features"  ...da es ja auch nix Neues ist... aber er es in der *.pol Datei nicht richtig abgelegt hat.

Grüße
Dave

Diesel schrieb on 16.12.09 um 12:11:45:


Stell um auf die Option 4 und alles wird gut.

Diesel schrieb on 16.12.09 um 15:13:04:


Schau dir meine Beispiel-GPO an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Wenn Du auch den Usern die zweite Benutzereinstellung verpasst, bekommen Sie von einer Installation nichts mit, wenn die Option 4 eingestellt ist. Auch gibts kein Hinweis PopUp oder ähnliches mit einem Hinweis auf den fälligen Neustart. Einfach nichts passiert. Außer Du arbeitest mit Stichtagen, dann wird gnadenlos gebootet.

Diesel schrieb on 16.12.09 um 15:13:04:


Naja, XP ist nicht das gleiche wie Windows 7.

Diesel schrieb on 17.12.09 um 12:14:59:


Ja genau, manche machen sich das Leben mit Gewalt schwer.