Normales Thema Updates nur laden wenn Rechner im LAN ist (Gelesen: 1241 mal)
tg6300
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 7
Mitglied seit: 10.08.10
Updates nur laden wenn Rechner im LAN ist
08.10.13 um 14:11:21
Beitrag drucken  
Hallo WSUS-Gemeinde,
ich stehe vor dem Problem, dass wir viele Nutzer mit Notebooks haben, die viel unterwegs sind. Dabei wird die Verbindung über eine UMTS-Verbindung ins Firmennetz hergestellt. Das führt natürlich zu einer zusätzlichen Belastung der Bandbreite der Mobilfunkverbindung, die nicht gewünscht ist.

Die Aufgabe lautet also: die Rechner sollen nur Updates vom WSUS-Server laden, wenn sie direkt im LAN sind.
Leider fand ich bisher noch keine Möglichkeit, eventuell über die
IP-Adresse eine Regel zu erzeugen.

Es gibt zwar noch die Variante, über den Punkt 2 in der GPO (Info über verfügbare Updates und manuelle Installation), aber da ist wieder die Gefahr, dass mögliche Updates ignoriert werden.

Habt ihr dazu vielleicht noch eine Idee, wie man das Thema lösen könnte?

Mfg tg6300
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates nur laden wenn Rechner im LAN ist
Antwort #1 - 08.10.13 um 14:30:19
Beitrag drucken  
Es gibt IMHO zwei Möglichkeiten, eine davon ist per GPO den BITS (Intelligenter Hintergrundübertragungsdienst) in der zu verwendenden Bandbreite einzugrenzen. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Die zweite Möglichkeit ist das Sperren der externen IP-Adressen im IIS. Näheres findest Du dazu in dieser Diskussion: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
.gruppenrichtlinien/OvdWpGGB71M
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1381
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Updates nur laden wenn Rechner im LAN ist
Antwort #2 - 08.10.13 um 14:59:26
Beitrag drucken  
Eine andere Möglichkeit wäre evtl. ein Script Nach dem Starten des Rechners überprüfen, ob der Rechner über LAN oder WLAN verbunden ist, geht natürlich nur wenn es sich um einen UMTS-Stick handelt:
Wenn ja -> automatische Updates aktivieren
Wenn nein -> automatische Updates deaktivieren
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates nur laden wenn Rechner im LAN ist
Antwort #3 - 08.10.13 um 15:25:03
Beitrag drucken  
UMeadow schrieb on 08.10.13 um 14:59:26:
Eine andere Möglichkeit wäre evtl. ein Script Nach dem Starten des Rechners überprüfen, ob der Rechner über LAN oder WLAN verbunden ist, geht natürlich nur wenn es sich um einen UMTS-Stick handelt:
Wenn ja -> automatische Updates aktivieren
Wenn nein -> automatische Updates deaktivieren


Das ist eine Blinkerfunktion. Rechner startet und ist im LAN, Deckel zu, LAN ab, beim nächsten aufwachen ist der UMTS-Stick dran und aktiv. Was passiert? Zwinkernd

Und wenn das Script mit Benutzerrechten läuft, schlägt das aktiviern oder deaktivieren des Dienstes fehl. Just my 2 cents. Zwinkernd
  
Zum Seitenanfang
 
tg6300
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 7
Mitglied seit: 10.08.10
Re: Updates nur laden wenn Rechner im LAN ist
Antwort #4 - 08.10.13 um 21:09:56
Beitrag drucken  
Hallo,

danke für die zahlreichen Tipps und Antworten.
Die Variante mit dem Sperren des IP-Bereiches im IIS würde ich bevorzugen.
Habe mir gerade IIS angeschaut, bin aber nicht so recht dahintergestiegen, wo ich den IP-Bereich zum Sperren eintragen kann.

Habt ihr eventuell eine kurze Beschreibung dafür??

Das wäre ganz großartig!

Danke & Gruß
tg6300
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden