Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Sicherheitsupdates auf Server 2003 automatisch installieren

Mitglied: amaris

amaris (Level 1) - Jetzt verbinden

29.04.2009, aktualisiert 19:31 Uhr, 4395 Aufrufe, 8 Kommentare

Hallo Forum,

ich administriere eine Handvoll Windows-Server 2003 und möchte mir die Arbeit etwas erleichtern. Vielleicht könnt' ihr mir helfen?

Folgendes Problem: Per WSUS werden zentral vom Domain-Admin (sitzt irgendwo in der Konzern-Zentrale in einem anderen Land...) die Updates freigegeben und auf die W2k3r2-Server geladen. Ich muss dann die Installation manuell anstoßen und die Server neu starten.

Ich mache mir die Arbeit schon etwas leichter, indem ich den Neustart per Taskplaner automatisiere (at \\server 23:30 shutdown -f -r), so muss ich wenigstens nicht bei der Installation zusehen.
Ich würde aber gern per script auch checken, ob überhaupt eine Installation ansteht und die dann automatisch ausführen. Denn ansonsten muss ich mich per RDP einzeln auf alle Server verbinden. (ok ich hab' mRemote, dass geht schon ziemlich schnell.., aber das mache ich natürlich nicht täglich).

Hat jemand 'ne Idee? Die GP ändern die für mich übrigens nicht...

Danke schon mal für Eure Mühe!
Mitglied: 16568
29.04.2009 um 22:17 Uhr
Zitat von amaris:
Folgendes Problem: Per WSUS werden zentral vom Domain-Admin (sitzt
irgendwo in der Konzern-Zentrale in einem anderen Land...) die Updates
freigegeben und auf die W2k3r2-Server geladen. Ich muss dann die
Installation manuell anstoßen und die Server neu starten.

Da wird sich der Admin dort wohl schon was dabei gedacht haben

Ich mache mir die Arbeit schon etwas leichter, indem ich den Neustart
per Taskplaner automatisiere (at \\server 23:30 shutdown -f -r), so
muss ich wenigstens nicht bei der Installation zusehen.

OMG, wie DUMM ist das denn? Ich hoffe Dir, daß bei einem der Updates Dein Server VOLL abschmiert, und Du dann keinen Peil hast, wieso.

Ich würde aber gern per script auch checken, ob überhaupt
eine Installation ansteht und die dann automatisch ausführen.
Denn ansonsten muss ich mich per RDP einzeln auf alle Server
verbinden. (ok ich hab' mRemote, dass geht schon ziemlich
schnell.., aber das mache ich natürlich nicht täglich).

Hat jemand 'ne Idee? Die GP ändern die für mich
übrigens nicht...

Und das ist auch gut so...


Lonesome Walker
Bitte warten ..
Mitglied: JT
29.04.2009 um 23:04 Uhr
Naja, da sollte man unserem Lonesome walker recht geben.

Dein Admin wird sich schon was gedacht haben, wenn er die Updates freigibt. Aber das ist kein Grund bei dem Install nicht dabei zu sein.
Was ist denn, wenn dein Reboot genau ins Backup fällt und hier nur einmal der File-Server betroffen ist und nicht mehr startet
Aber man sollte schon überlegen, ob es seinem Chef die 20 MInuten ABends beim Fernsehen nicht wert ist auch mal über die Updates zu schauen.

Ich sag nur 20min Arbeit oder irgendwann mal 24h downtime und Datenverlust

Gruß
JT
Bitte warten ..
Mitglied: amaris
30.04.2009 um 12:10 Uhr
OMG, wie DUMM ist das denn? Ich hoffe Dir, daß bei einem der
Updates Dein Server VOLL abschmiert, und Du dann keinen Peil hast,
wieso.


Vielen Dank für diese gleichermaßen freundliche wie auch kompetente Antwort. Ich habe ja gewusst, dass ich hier richtig bin... und sich sofort jemand meldet, der wirklich was zu sagen hat, das auch noch Hand und Fuß hat und wovon zudem noch die ganze Commnity profitieren kann.

Bravo Lonesome!
Bitte warten ..
Mitglied: amaris
30.04.2009 um 12:18 Uhr
Selbstverständlich laufen die "Reboots" außerhalb der Backup-Zeit...
Wenn der Server nicht neu startet, nützt mir das bei einer RDP-Session auch nichts - und eigentlich möchte ich das dann abends auch gar nicht mehr wissen, sondern erst am nächsten Morgen , dann muss nämlich ohnehin jemand vorort die passenden Knöpfe drücken.

Mir würde es auch schon weiterhelfen, wenn ich wenigstens wüsste, dass Updates zur Installation anstehen. Da muss man doch irgendwie mit einem Skript den Status prüfen können?
Bitte warten ..
Mitglied: 16568
30.04.2009 um 12:30 Uhr
Hallo amaris,

ich habe nicht gesagt, daß diese Antwort kompetent ist.
Sie ist aber mindestens so kompetent, wie Deine Herangehensweise an Deine Arbeit.

Es geht hier nicht um Reboot oder sonst was.
Es geht darum, Du hast eine Aufgabe zugewiesen bekommen, und willst die nicht erledigen.

Sowas ist mit Arbeitsverweigerung gleichzusetzen, und würde bei mir eine fristlose Kündigung bedeutet.

Soweit alles klar?


Lonesome Walker
Bitte warten ..
Mitglied: Tonio6666
30.04.2009 um 13:09 Uhr
Hallo amaris!

Also wenn die Updates von Deinem Admin der irgendwo sitzt freigegeben sind, gehe ich davon aus das der die updates bereits geprüft hat, ist ja auch seine Aufgabe bevor er ein Update auf dem WSUS frei gibt.

Desweiteren ist es dann Deine PFLICHT das Update einzuspielen.
Und ganz ehrlich, es gibt einfach Aufgaben die man täglich macht auf einem Produktivsystem, dazu gehört eben auch zu kontrollieren ob Updates anstehen.
Mir würde der A.... auf Grundeis gehen wenn meine Server die Updates selbstständig einspielen!!!!

Zu Deutsch: MACH DAS NICHT!

Ich spiele alle Updates nach Feierabend meiner Kollegen ein, wenn dann was schief geht habe ich die ganze Nacht Zeit es wieder zum Laufen zu bringen, ohne das die ganze Firma unter Umständen nicht arbeiten kann!

Oder wie ich immer zu meinem Chef sage: Um so weniger er von meiner Arbeit bemerkt, um so besser hab ich sie gemacht --> reibungsloser IT Betrieb!

Gruß,

Tonio
Bitte warten ..
Mitglied: amaris
30.04.2009 um 14:44 Uhr
ich habe nicht gesagt, daß diese Antwort kompetent ist.
Sie ist aber mindestens so kompetent, wie Deine Herangehensweise an
Deine Arbeit.

Es geht hier nicht um Reboot oder sonst was.
Es geht darum, Du hast eine Aufgabe zugewiesen bekommen, und willst
die nicht erledigen.

Sowas ist mit Arbeitsverweigerung gleichzusetzen, und würde bei
mir eine fristlose Kündigung bedeutet.

Soweit alles klar?

Ja, alles klar. Vielen Dank, dass Du dir meinen Kopf zerbrichst. Es ist jedoch nicht nötig, dass weiter zu tun. Sicher hast Du auch viel wichtigere Dinge zu tun.

Solange Du ein respektvolles Miteinander nicht beherrscht, verzichte ich auf weitere Kommentare von Dir.
Bitte warten ..
Mitglied: amaris
30.04.2009 um 14:48 Uhr
Danke für die hilfreichen Ratschläge und Lebensweisheiten, die jedoch meine Frage nicht beantwortet haben. Übrigens weiß ich was ich tue und kann es auch verantworten.

Ich erwarte hier nichts mehr und setze den Thread auf gelöst.

Achso, eine Lebensweisheit habe ich auch noch:

Wenn man nichts zur Antwort beitragen kann: einfach mal Klappe halten...
Bitte warten ..
Ähnliche Inhalte
Microsoft Office

KB 2878303 Sicherheitsupdate für Word 2003 lässt sich nicht installieren

Tipp von thaenhusenMicrosoft Office

Moin. Kurze Beschreibung vorweg. Windows 7 mit Office 2003 ist installiert. Windows Update schlägt das Update KB2878303 als Wichtig ...

Windows 7

Windows Sicherheitsupdate KB3004375 lässt sich nicht installieren

Frage von Junior123Windows 76 Kommentare

Ich habe folgendes Problem, seit dem Sicherheitsupdate von Windows KB3004375 werden die monatlichen Sicherheitsupdates nicht mehr installiert. Das Update ...

Windows Server

Softwareverteilung bei Sicherheitsupdates?

Frage von 113726Windows Server3 Kommentare

Hallo, ich habe vor einiger Zeit erfolgreich Adobe Reader 11.0.06 per GPO verteilt. Ich weiß, dass man bei jeder ...

Microsoft

Softwarepacket automatisch installieren

Frage von derNeulingMicrosoft11 Kommentare

Hallo! Ich wollte fragen, ob jemand eine möglichkeit kennt, ein standard Softwarepacket OHNE eine fremdsoftware automatisch installieren zu lassen? ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 1 TagHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 1 TagRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 2 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 2 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Router & Routing
Mikrotik: Routing zwischen Interfaces mit Geräten ohne Gateway
Frage von TonLichtVideoRouter & Routing18 Kommentare

Hallo zusammen, ich komme aus dem Veranstaltungstechnik Bereich und habe zwei Netze um verschiedene Hardware zu Remoten. CONTROL1 192.168.1.0/24 ...

Linux Netzwerk
Raspberry Pi 3: WLAN Power save deaktivieren
Frage von nordie92Linux Netzwerk14 Kommentare

Moin moin, mein Raspberry Pi 3 Model B benötigt eine dauerhaft aktive WLAN-Verbindung. Leider bricht die WLAN-Verbindung nach einigen ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware11 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...

VB for Applications
VBScript mit WINscp für einfachen FTP Transfer und nachträglichem verschieben der Datei in ein erledigt Verzeichnis
Frage von KeiosIDVB for Applications9 Kommentare

Hallo, leider soll ich auf den neueren Servern(Win2016R2) keine *.Bat Dateien mehr laufen lassen. Hier soll nun alles über ...