Nachtrag:
Ich habe noch ein wenig mit Windows Update GPO Einstellungen experimentiert, jedoch keine Lösung gefunden bei der der User keine Windows Update Benachrichtigungen bekommt oder in den Prozeß mit einbezogen wird (Stichwort: Herunterfahren und installieren)
und der IE 8 störungsfrei ausgerollt wird.
Da unsere WSUS GPO besagt, das täglich 12:00 Uhr automatisch heruntergeladen und installiert werden soll, macht dies der Client auch (Überaschung). Eine Installation während der Benutzer angemeldet ist (wurst käse: er hat währenddessen den IE offen), führt zu einem nicht mehr funktionierendem Internet Explorer. Effekte etwa: User kann nichts mehr tippen im Suchfeld von Google, Auswahl von Menüpunkten führt zu Fehlermeldungen und Abstürzen.
Deshalb habe ich mir nochmal die Verteilung per GPO angeschaut und musste feststellen, das es einfacher war als gedacht.
Kurze Beschreibung was ich gemacht hab:
- Internet Explorer Administration Kit 8 herunterladen.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). - Auf PC installieren, der schon IE8 hat.
- Abfragen während der Installation folgendermaßen beantwortet:
- Lizenztyp: Interner Vertrieb über ein Unternehmensintranet
- Details zur Organisation: Name_der_Organisation halt eben
Start des "Assistent zum Anpassen von IE 8" aus START/Programme/Windows IEAK 8
Konfigurierte Eigenschaften:
- Medienauswahl: Datei
- Featureauswahl: Installation (alle anderen Features abgehakt)
- Standardbrowser: Benutzerauswahl zulassen
- Vollständig automatische Installation
- Neustart erzwingen
Anschließend das erstellte MSI aus dem build-Verzeichnis auf ein Netzwerk-Share kopieren.
Gruppenrichtlinie erstellen und unter Computerrichtlinien/Softwareeinstellungen das MSI als neues Paket "zuweisen".
Ein PC bekommt somit noch vor dem Anmeldefenster den IE 8 installiert. Der Benutzer hat keine Möglichkeit zur Interaktion.
Der PC führt sofort nach Installationsende einen Reboot durch. Nach dem Neustart steht der PC wieder für Benutzeranmeldungen zur Verfügung.
Internet Explorer 8 ist installiert und arbeitet ohne Probleme.
Fazit:
I love WSUS, aber nicht bedingungslos.
Danke für den Tip mit der Softwareverteilung per GPO.
GrEeTz
DUEDEL