Es gibt schon die ein oder andere Möglichkeit. Wählen sich die Mitarbeiter denn per VPN in die Firma ein? Wenn ja, dann könntest Du dich an diesen Part anhängen und ein wuauclt /detectnow absetzen. Damit wird der WSUS angetriggert und falls Updates vorhanden sind, wird auch der Download angetriggert.

BTW: In diesem Zusammenhang ist DirectAccess sicherlich eine gute Technolgie um das umzusetzen.

Du kannst natürlich auch einen zweiten WSUS aufsetzen, dem gibst Du in den Optionen mit, dass sich die Clients bei MS selbst downloaden was Du genehmigt hast. Dazu müssen sie natürlich auch einmal mindestens sich mit dem WSUS in Verbindung setzen.

Die dritte Möglichkeit ist einen WSUS in die DMZ zu setzen, oder direkt aus dem Internet erreichbar machen. Dann gibst Du den Clients diesen WSUS mit und genehmigst dort die Updates für die mobilen Clients. Natürlich sollte die Kommunikation zwischen diesem WSUS und der Clients nur verschlüsselt ablaufen. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

theo61 schrieb on 26.01.15 um 15:32:24:


Nix Clienteinstellung. WSUS > Optionen > Updatedateien- und Sprachen anklicken und staunen.

Habs jetzt übrigens erst mal so gelöst, dass über ein Anmeldescript (bzw. über einen Runkey) mittels IPCONFIG geschaut wird, was für eine IP der Client gezogen hat. Ist dies eine interne IP, wird eine Reg-datei importiert, die WSUS aktiviert. Ist es eine IP außerhalb unseres Netzes, wird der WSUS-Key wieder gelöscht. Geht auch ...

theo61 schrieb on 27.01.15 um 13:42:01:



Gut. Aber wo genau liegt das Script? Kann das der Client auch Offline, also außerhalb der Domain erreichen? Evtl. das Script lokal in einer festen Struktur ablegen und darauf dann zugreifen.

theo61 schrieb on 28.01.15 um 08:30:05:


Richtig.

theo61 schrieb on 28.01.15 um 08:30:05:


Nein, der Client holt sich bei MS die Updates, die Du genehmigst. Natürlich muss er kurzzeitig immer wieder eine Verbindung zum WSUS haben, um sich die Genehmigung der Updates zu holen. Anschließend holt er sich die Updates dann direkt bei MS.