Seitenindex umschalten Seiten: [1] 2  Thema versendenDrucken
Heißes Thema (mehr als 10 Antworten) Ablehnen von Patches deaktivieren .. (Gelesen: 3452 mal)
AlienShooter
WSUS Senior Member
***
Offline



Beiträge: 105
Mitglied seit: 16.01.09
Geschlecht: männlich
Ablehnen von Patches deaktivieren ..
15.06.10 um 11:39:35
Beitrag drucken  
Moin zusammen,

eine Frage:
Ist es möglich Usern das ablehnen von bestimmten Patches zu untersagen?
Dabei soll der User das Tray-Icon aber dennoch sehen können.

Ich will nicht den Key "DisableWindowsUpdateAccess" setzten, damit sieht der User ja gar nichts mehr vom WSUS.
Ich möchte, dass der User schon die Möglichkeit hat, die Patches zu installieren. Nur darf er keine Patches ablehnen können.

Hoffe ihr könnt mir eine positive Antwort geben Smiley
Danke schon einmal.

Gr€€tz AlienShooter
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #1 - 15.06.10 um 11:56:08
Beitrag drucken  
Da wäre mir kein Weg bekannt, Du kannst die Updates nur wieder einblenden lassen. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Gibts einen bestimmten Grund weshalb Du den Usern das Tray Icon sehen lassen möchtest?
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #2 - 15.06.10 um 12:53:36
Beitrag drucken  
AlienShooter schrieb on 15.06.10 um 11:39:35:
Ich möchte, dass der User schon die Möglichkeit hat, die Patches zu installieren. Nur darf er keine Patches ablehnen können.

Zur Ergänzung von Sunny: Gibt es einen Grund den User bestimmen zu lassen ob und was er installiert. Zwinkernd
  
Zum Seitenanfang
 
AlienShooter
WSUS Senior Member
***
Offline



Beiträge: 105
Mitglied seit: 16.01.09
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #3 - 15.06.10 um 13:48:08
Beitrag drucken  
Hi,

danke für die schnelle Antwort.
Wie UMeadow geschrieben hat, möchten wir den Usern die Möglichkeit geben, die Patches selbst zu installieren.
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #4 - 15.06.10 um 14:50:46
Beitrag drucken  
AlienShooter schrieb on 15.06.10 um 13:48:08:
möchten wir den Usern die Möglichkeit geben, die Patches selbst zu installieren. 

Wäre es nicht besser, genau diese Möglichkeit zu verhindern, was stört eine Installation im Hintergrund. So kannst Du wenigstens sicher sein, das die Updates zeitnah installiert sind. Und bei den entsprechenden GPO - Einstellungen bekommen die User davon nicht mal was mit.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #5 - 15.06.10 um 15:01:02
Beitrag drucken  
AlienShooter schrieb on 15.06.10 um 13:48:08:
Wie UMeadow geschrieben hat, möchten wir den Usern die Möglichkeit geben, die Patches selbst zu installieren.


Sind die User auch lokale Admins? Ich möchte mich da lieber nicht auf die User verlassen.
  
Zum Seitenanfang
 
AlienShooter
WSUS Senior Member
***
Offline



Beiträge: 105
Mitglied seit: 16.01.09
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #6 - 15.06.10 um 16:30:14
Beitrag drucken  
Wir wollen es so einstellen, dass die Updates eh jeden Tag automatisch installieren. Dennoch könnte man den Usern damit auch die Möglichkeit geben, die Updates vorher zu installieren.

Und leider ja, die User haben Admin Rechte.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #7 - 15.06.10 um 17:02:55
Beitrag drucken  
AlienShooter schrieb on 15.06.10 um 16:30:14:
Wir wollen es so einstellen, dass die Updates eh jeden Tag automatisch installieren. Dennoch könnte man den Usern damit auch die Möglichkeit geben, die Updates vorher zu installieren.


Ich hätte damit erhebliche Bauchschmerzen.

AlienShooter schrieb on 15.06.10 um 16:30:14:
Und leider ja, die User haben Admin Rechte.


Tja, dann würde ich als erstes die Updates NICHT von den Usern installieren lassen, sondern möglichst viel silent und unattendend installieren lassen.
  
Zum Seitenanfang
 
AlienShooter
WSUS Senior Member
***
Offline



Beiträge: 105
Mitglied seit: 16.01.09
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #8 - 16.06.10 um 08:32:04
Beitrag drucken  
Sunny schrieb on 15.06.10 um 17:02:55:
Ich hätte damit erhebliche Bauchschmerzen.

Wie wäre dein Vorschlag?
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #9 - 16.06.10 um 09:33:34
Beitrag drucken  
Den Usern kein Zugriff auf die Updatefunktion geben und alles silent installieren. Dann bekommen die User nichts mit und die Updates werden zeitnah installiert.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #10 - 16.06.10 um 11:50:17
Beitrag drucken  
AlienShooter schrieb on 16.06.10 um 08:32:04:
Sunny schrieb on 15.06.10 um 17:02:55:
Ich hätte damit erhebliche Bauchschmerzen.

Wie wäre dein Vorschlag?


Zusätzlich zum berechtigten Hinweis von UMeadow, würde ich noch versuchen, die Adminrechte in Benutzerrechte umzuwandeln. Das ist allerdings kein leichtes Unterfangen.
  
Zum Seitenanfang
 
AlienShooter
WSUS Senior Member
***
Offline



Beiträge: 105
Mitglied seit: 16.01.09
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #11 - 17.06.10 um 11:22:30
Beitrag drucken  
Danke, die Adminrechte können wir leider nicht entfernen.

Wie sollten wir die Keys dann am besten setzten?
So?

Code
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001
"DisableWindowsUpdateAccessMode"=dword:00000001      <- Wofür ist "DisableWindowsUpdateAccessMode"?


[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000001e (30)
"RebootWarningTimeoutEnabled"=dword:00000000
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000003c (60)
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000000 



Sind die Keys so in Ordnung oder würdet ihr mir was anderes empfehlen?

Gr€€tz AlienShooter
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #12 - 17.06.10 um 12:13:41
Beitrag drucken  
Du kannst die Installationszeit auf 12.00 Uhr legen, es wird nichts passieren, wenn Du die Benutzereinstellungen auf die Benutzer verlinkst. Der zweite Benutzerwert wird mit dem ersten automatisch gesetzt. Wofür der genau ist, weiß ich nicht.

Ich würde evtl. noch die erforderlichen Dienste per GPO konfigurieren. Siehe Beispiel-GPO: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 702
Standort: Magdeburg
Mitglied seit: 24.07.08
Re: Ablehnen von Patches deaktivieren ..
Antwort #13 - 20.06.10 um 18:28:45
Beitrag drucken  
Hi Sunny,

Sunny schrieb on 17.06.10 um 12:13:41:
Der zweite Benutzerwert wird mit dem ersten automatisch gesetzt. Wofür der genau ist, weiß ich nicht.


Also wenn ich mich recht entsinne, kann man abweichend vom vollständigen Ausblenden der Updatefunktionalität dem Benutzer dennoch anzeigen lassen, dass ein Neustart des Systems notwendig ist.
Dann kann z.Bsp. der Benutzer zur Mittagspause seine Anwendungen beenden und den Neustart auslösen und es muss nicht bis zum Feierabend auf das Shutdown und den nächsten Morgen auf das Systemboot gewartet werden. Dies steuert eben der AccessMode. Zwinkernd

Gruß Dani
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15136
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Ablehnen von Patches deaktivieren ..
Antwort #14 - 21.06.10 um 10:46:34
Beitrag drucken  
DESoft schrieb on 20.06.10 um 18:28:45:
Sunny schrieb on 17.06.10 um 12:13:41:
Der zweite Benutzerwert wird mit dem ersten automatisch gesetzt. Wofür der genau ist, weiß ich nicht.


Also wenn ich mich recht entsinne, kann man abweichend vom vollständigen Ausblenden der Updatefunktionalität dem Benutzer dennoch anzeigen lassen, dass ein Neustart des Systems notwendig ist.
Dann kann z.Bsp. der Benutzer zur Mittagspause seine Anwendungen beenden und den Neustart auslösen und es muss nicht bis zum Feierabend auf das Shutdown und den nächsten Morgen auf das Systemboot gewartet werden. Dies steuert eben der AccessMode. Zwinkernd


Es ging um DisableWindowsUpdateAccessMode. Wenn man DisableWindowsUpdateAccess aktiviert, wird DisableWindowsUpdateAccessMode automatisch mit gesetzt. Zwinkernd
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 2 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden