Hallo liebes Forum,
vielleicht kann mir jemand bei folgendem Problem einen Tipp geben.

Externen Win7 Notebookclients (User ist nicht Administrator!!!) ist ein VPN Zugang in das Company Lan nur mit allen von der Firma freigegebenen und getesteten OS Updates erlaubt.
Die NAC Loesung erkennt fehlende Updates und erlaubt dem Client, falls Updates fehlen, den Zugriff auf ein Remediation Lan wo sich ein WSUS mit Updates befindet.
Zum Downloaden der Patches startet die NAC Loesung ein Client Script, in der unter anderem ein wuauclt /detectnow Befehl abgesetzt wird.

Jetzt zum eigentlichen Problem.

Clients koennen sowohl extern als auch intern arbeiten.
Per Policy werden Updates fuer interne Clients vom WSUS nur  downgeloadet, damit der User seine Arbeit nicht durch einen moeglicherweise notwendigen Reboot unterbrechen muss.
Installiert werden diese dann beim Shutdown oder Reboot Prozess.
Fuer externe Clients ist vorgesehen, dass diese nachdem sie im Remediation Lan ihre Updates gezogen haben, automatisch rebootet werden -> dabei werden die fehlenden Patches dann installiert und der Client kann nach erneuter VPN Anmeldung  ohne weitere Unterbrechung arbeiten.
Die Problematik liegt nun in der Erkennung wann die Updates fertig downgeloadet wurden damit ein Reboot erzwungen wird. WuInstall /install /reboot waere genau die Loesung -> leider funktioniert das Tool nur mit Adminrechten.
Gibt es ein Flag oder aehnliches, welches nach einem wuauclt /detectnow ausgelesen werden koennte, welches besagt, dass der Downloadprozess erfolgreich beendet wurde.

Danke fuer die Unterstuetzung.
lg
Mike