Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Updates/SPs - Konfiguration FirmenNotebooks für HomeOffice-Umgebung

Mitglied: Karinska

Karinska (Level 1) - Jetzt verbinden

27.02.2007, aktualisiert 28.02.2007, 5096 Aufrufe, 2 Kommentare

Mit diesem Thread möchte ich gerne Anregungen/Best-Practices zum Konfigurieren automatischer Updates für Firmen-Notebooks in der HomeOffice-Umgebung einholen. (Diesbezüglich habe ich nichts Brauchbares im Internet gefunden.)

Hallo an alle Netzwerkadministratoren und Experten,


Unsere Umgebung:
W2k3-Domäne mit eigenem WSUS-Server.
Alle Server hängen in der Domäne.
Alle PCs hängen in der Domäne. (Ca. 50 Stück)
Alle NBs hängen in der Domäne. (Ca. 20 Stück)
Benutzer haben nur Hauptbenutzerrechte.
Über GPO sind die automatischen Updates konfiguriert.
GPO wird/ist von allen PCs/NBs erkannt.

Alle PCs im Firmennetzwerk beziehen erfolgreich und installieren die Updates von dem WSUS-Server. (Hauptbenutzerrechte)

Die Home-Office-Kollegen melden sich im Homeoffice offline an der Domäne an und gelangen in Folge durch DSL-Verbindung und Aufrufen des Cisco-VPN-Clients in das Firmennetzwerk.

Nur: Die Notebooks beziehen keine Updates vom WSUS-Server!!!
Die Updates direkt von Microsoft beziehen klappt auch nicht einwandfrei. Die Updates werden zwar gedownloaded, jedoch können diese durch die fehlenden administrativen Rechte nicht am Notebook installiert werden.

Wenn wir uns via Remoteunterstützung in das Notebook aufschalten und die Updates mit administrativen Rechten starten, scheitern wir dennoch an der Installation.

Bis dato haben wir noch keine praktikable Lösung gefunden; manche Notebooks hängen mit den Updates bis Februar 2006 zurück!!!

Es finden sich zig Seiten im Internet mit Konfigurationshinweisen, aber nicht mit konkreten und vor allem hilfreichen Tipps im Umgang mit Updates in Firemnnetzwerken mit Home-Office-Plätzen.

Wäre super, wenn jedmand seine Erfahrungen mit Updates in Firmennetzwerken schildern könnten.


Vielen Dank vorab


Karinska
Mitglied: 18697
27.02.2007 um 20:33 Uhr
Ich bin kein WSUS-Spezialist, aber:

1.) Hauptbenutzerrechte braucht es sicher keine. Hauptbenutzerrechte = Administratorrechte = Sicherheitsrisiko. Siehe:
http://wiki.bsdforen.de/Windows_-_Sicherheit_unter_Windows

2.) Auf der WSUS-Seite von Microsoft:
http://www.microsoft.com/germany/windowsserver2003/technologien/updates ...
gibt es ein 147-seitiges Handbuch zu WSUS. Wenn das nicht genügend Dokumentation ist!?
http://www.microsoft.com/downloads/details.aspx?FamilyID=e99c9d13-63e0- ...

3.) Im 147-seitigen Handbuch "Deploying Microsoft Windows Server Update Services.doc" steht "Microsoft Update and WSUS requires port 80 and port 443 to be open". Lässt VPN und die Firewalls diese Ports durch?

4.) Wurden die Gruppenrichtlinie-Einträge korrekt konfiguriert:
http://web.fh-ludwigshafen.de/rz/home.nsf/de/automatischeup

5.) WSUS kann im Vollautomatik-Modus betrieben werden. Siehe:
http://www.msexchangefaq.de/verschiedenes/wsus.htm
Bitte warten ..
Mitglied: Karinska
28.02.2007 um 14:51 Uhr
Hallo,

vorerst vielen Dank für die Links... Werde mir diese ansehen.

Eigentlich wollte ich in Erfahrung bringen, wie andere Netzwerkadministratoren Home-Office Umgebungen konfigurieren und warten.

Ich arbeite seit ca. 4 Jahren mit Home-Office-Umgebungen. Ausser dass wir alle NB in die Domäne eingebunden haben und die Benutzer nur mehr Hauptbenutzer sind und sich der Virenschutz nicht mehr als Hauptbenutzer ausschalten lässt, haben wir keine wesentlichen Verbesserungen im Ablauf der Betreuung machen können.

Bin mit meinem (nicht vorhandenem) Latein am Ende :-?

Danke


Karinska
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner

Multifunktionsdrucker für Homeoffice

Frage von sbsnewbieDrucker und Scanner4 Kommentare

Moin Admins, ich bin im Begriff mir einen neuen Multifunktionsdrucker für mein Homeoffice zuzulegen. Das Gerät braucht die üblichen ...

Voice over IP

Telefonanlage für HomeOffice

gelöst Frage von PeterArtzVoice over IP4 Kommentare

Hallo zusammen, ich würde gerne einen Rat/einen Tipp von euch haben: Folgende Fragestellung ist umzusetzen In unserem HomeOffice sollen ...

Router & Routing

Firewall Homeoffice

gelöst Frage von leon123Router & Routing13 Kommentare

Hallo zusammen, ich möchte meine beiden Rechner von der Firma vom Heimbereich abtrennen. Die Fritzbox kann leider nur den ...

Server

Homeoffice Lösung

Frage von NiklassServer5 Kommentare

Hallo zusammen. Ich suche ein Lösung für ein kleines Unternehmen. Und zwar folgendes: Ein Büro mit einem Windows Server, ...

Neue Wissensbeiträge
Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 10 StundenServer-Hardware1 Kommentar

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Windows 10

Kumuative Updates für .NET Framework kommen für Windows 10 V1809

Information von kgborn vor 15 StundenWindows 10

Microsoft hat das Ganze im Beitrag Announcing Cumulative Updates for .NET Framework for Windows 10 October 2018 Update vorgestellt. ...

Sicherheit
Neue IT-Administrator Ausgabe - Endpoint Security
Information von Frank vor 15 StundenSicherheit

Die Endgeräte in Unternehmen stellen das wohl größte Einfallstor für Angreifer dar. Ein geöffneter, infizierter E-Mail-Anhang oder der Besuch ...

Windows Tools

Windows 10 BitLocker Laufwerkverschlüsselung ohne TPM-Chip

Anleitung von Frank vor 16 StundenWindows Tools4 Kommentare

Diese Anleitung zeigt, wie man die Windows BitLocker Laufwerkverschlüsselung ohne TPM-Chip Schritt für Schritt aktiviert. Zwar haben viele Laptops ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Voice over IP
Umstellung Anlagenanschluss ISDN auf IP - Welcher Router?
Frage von ToniSchmidtVoice over IP12 Kommentare

Hallo zusammen, zum Ende des Jahres werden unsere geliebten ISDN Anlagenanschlüsse zwangsweise auf IP Anschlüsse umgestellt. Wir betreiben die ...

Firewall
Externer Zugriff auf Webserver
Frage von KingLouieFirewall12 Kommentare

Hallo zusammen, ich habe folgendes Problem: Ein Kollege muss gelegentlich auf einen Webserver zugreiffen, sowohl von intern als auch ...