Hallo WSUS Community,

ich habe folgendes Problem. Ich arbeitet zurzeit in einer ziemlich abgelegenden Gegend. Unser Netzwerk mit ca. 100 Businesscomputern und ca. 60 weiteren privaten Computern (meistens Notebooks) teilen sich einen 1MB Internetzugang ueber Satelittenschluessel. Nun habe ich einen WSUS Server installiert, der die Businesscomputer mit Windows Updates versorgen kann. Das klappt soweit.  Ein Problem bereiten mir nun die privaten Computer. Auf sie habe ich nicht ohne weiteres Zugriff und kann sie daher nicht fuer WSUS konfigurieren. Besteht eine Moeglichkeit, dass unser Internetrouter/Proxyserver Windows Updateanfragen (die automatischen von Windows Update, nicht die ueber die Microsoftwebseite) auf den WSUS automatisch umleiten kann? Wenn sich die privaten Computer auf dem Gelaende befinden, erhalten sie die Updates vom WSUS und sobald sie ausserhalb sind, koennen sie ihre Updates ganz normal von Microsoft direkt erhalten.

Oder besteht die Moeglichkeit die Clients so zu konfigurieren das sich innerhalb des "Firmennetzes" sich Updates vom WSUS holen, und wenn sie ausserhalb des Netzes befinden sich die Updates von Microsoft besorgen?

Vielen Dank fuer eure Hilfe

Norbert

Ich hatte mal sowas in Planung was dann aber noch vor der Realisierung hinfällig wurde. Ich hatte vor im Autostart mit einer Batchdatei zuerst den Dienst für automatische Updates zu beenden, dann auf die Existenz eines bestimmten Servers zu prüfen, entweder per "ping -w 100 -n 1 server >nul" und danach "if errorlevel 1 goto wsus" oder alternativ ein "if exist \\server\freigabe\datei goto wsus" und damit entweder die Registry-Einträge für den WSUS zu setzen oder zu löschen. Und am Ende wieder den Dienst für automatische Updates starten.

Das sollte also beim Booten feststellen ob der Laptop im bestimmten Firmennetz ist und wenn ja zum WSUS verbinden und wenn nicht dann direkt zu Microsoft.

Wie gesagt, es kam nicht dazu das in der Praxis zu testen aber ich denke daß es geklappt hätte. Dafür wären aber mehrere Voraussetzungen nötig gewesen:
1. Die Benutzer müssen Adminrechte haben damit die Batch-Datei die Änderung vornehmen kann. Das wäre in meinem konkreten Fall so gewesen weil es private Laptops mit XP waren wo die Besitzer Admins waren
2. Die Rechner dürfen nicht in einem AD sein oder per GPEDIT.MSC für den WSUS konfiguriert sein weil das die Registry-Einträge ja wieder überschreibt. Bei privaten Laptops aber sowieso unwahrscheinlich.
3. Die Laptops müssen auch richtig runtergefahren werden. Werden die immer nur in Standby oder Ruhezustand geschickt wird der Script im Autostart ja nicht ausgeführt und es findet keine Änderung statt, zumindest nicht automatisch.

Eine Netzwerkverbindung, also "Wenn im Firmennetz verbinde Laufwerk X: mit Freigabe sowieso" auf die gleiche Methode mit Test auf Existenz des Servers per Ping klappt mit ein paar Laptops problemlos.