Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WSUS updates - Laptop nicht im Firmen Netzwerk

Mitglied: XcaschoX

XcaschoX (Level 1) - Jetzt verbinden

21.07.2011 um 09:00 Uhr, 6042 Aufrufe, 5 Kommentare

Hallo,
folgendes Szenario:
wir haben einen WSUS Server, der auch schön fleißig seine Updates an seine Clients sendet.
wir haben auch einige Laptops mit denen unsere Außendienstler arbeiten, die Aber selten bis nie in Büro (Firmennetz) kommen.
Bei diesen Laptops ist allerdings eingestellt, dass diese Laptops Updates von unserem WSUS bekommen.

Gibt es noch eine zusätzliche Einstellung, die sagt, wenn kein WSUS dann updates direkt aus dem Netz?

Hoffe ich habe mich klar ausgedrückt.

Danke schon mal für eure Tipps.

Gruß
Mitglied: dokapp
21.07.2011 um 10:54 Uhr
Generell würde ich die WSUS, wenn nicht WSUS dann normal nicht empfehlen, da auch updates die dann zb einen system-absturz bewirken können geladen werden, diese aber nicht über den WSUS bekommen.

Die denkbar beste Möglichkeit wäre meines erachtensnach wenn man die Laptops einfach über VPN ins Netzwerk eingliedern würde, und so die WSUS Updates beziehen könnte.

MfG
Bitte warten ..
Mitglied: DerWoWusste
21.07.2011 um 13:33 Uhr
Hi.
Du kannst alle nötigen Einstellungen über ein Startskript setzen lassen.
1) Teste, ob WSUS pingbar
2a) Wenn nicht, stelle die Registrywerte des Updatedienstes auf Internetupdate
2b) Wenn ja, stelle sie auf WSUS
3) Starte den Updatedienst neu
Bitte warten ..
Mitglied: jsysde
21.07.2011 um 17:44 Uhr
Du kannst alle nötigen Einstellungen über ein Startskript setzen lassen.
...welches Adminrechte vorraussetzt (Dienst neu starten) - und die hat doch der "Otto-Normal-User" anno 2011 gar nicht mehr!

Davon abgesehen führt dieses Vorgehen die Verwendung eines WSUS-Servers ab adsurdum: WSUS verwendet man, um gezielt Updates zu installieren und eben _nicht!_ alles, was MS über die Update-Website anbietet. Als Beispiel sei hier mal das unsägliche "Browserwahl"-Update genannt - das habe ich auf dem WSUS (natürlich) abgelehnt, keiner meiner Clients hat es installiert. Sobald der Client nun aber nur einmal online Updates anfordert, kommt das Mistding als "Wichtiges Update" doch auf den Rechner.

Ich halte daher den Weg über ein VPN für den sinnvollsten. Oder natürlich, man stellt den WSUS -selbstverständlich SSL-verschlüsselt- direkt via Web bereit (auch wenn die Doku sagt, das ginge nicht mit einem FQDN - es geht doch!).

Cheers,
jsysde
Bitte warten ..
Mitglied: DerWoWusste
23.07.2011 um 15:42 Uhr
@jsysde
...welches Adminrechte vorraussetzt (Dienst neu starten) - und die hat doch der "Otto-Normal-User" anno 2011 gar nicht mehr!
Nein. Ein Startskript ist kein Anmeldeskript. Es setzt keine Rechte voraus, da es vom Konto "System" ausgeführt wird.

Gebe Dir ansonsten aber recht, dass es nicht unbedingt erstrebenswert ist, die Kontrolle darüber, welche Updates rauf kommen, aufzugeben.
Bitte warten ..
Mitglied: jsysde
23.07.2011 um 17:07 Uhr
Nein. Ein Startskript ist kein Anmeldeskript. Es setzt keine Rechte voraus, da es vom Konto "System" ausgeführt
wird.
Wenn man es über GPO setzt, ja. Das las sich für mich aber eher nach "Skript im Autostart" bzw. könnte auch so verstanden werden. Und das bräuchte sehr wohl Adminrechte.

Cheers,
Joshua
Bitte warten ..
Ähnliche Inhalte
Linux

Windows Updates ohne WSUS im lokalen Netzwerk

Frage von schneerunzelLinux3 Kommentare

Hallo zusammen, ich habe da mal wieder ein Frag bei der ich nicht weiter komme: Ich habe mehrer Windows ...

Server

Wie genau veröffentlichen Firmen Updates?

Frage von YanmaiServer19 Kommentare

Hallo ihr Administratoren, wie werden die Applikationen geupdatet? Wir machen es so: Wir laden eine Textdatei mit der neusten ...

Windows Server

WSUS - Updates

gelöst Frage von osze90Windows Server19 Kommentare

Guten Tag Eine Frage wie kann ich beim WSUS Rollendienst sehen wann ein Update erfolgreich heruntergeladen wurde. bzw. Wie ...

Windows Update

Update für WSUS

Frage von DarkHerculesWindows Update1 Kommentar

Weis jemand von euch, wo man Updates für WSUS herunterladen kann. Ich verwende momentan Version: 10.0.14393.0 und hätte gerne ...

Neue Wissensbeiträge
E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 11 StundenE-Mail3 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 12 StundenHyper-V

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 16 StundenSicherheits-Tools1 Kommentar

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 1 TagServer-Hardware3 Kommentare

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Heiß diskutierte Inhalte
Windows Server
Mit der alten Domäneprofil anmelden ohne Server
gelöst Frage von SyosseWindows Server37 Kommentare

Hallo Jungs Folgendes Szenario: Ich habe bei einem sehr kleinen Unternehmen (2Personen) den Server migriert, soweit hat alles geklappt. ...

Sicherheits-Tools
Virenprogramm lässt Programme nicht starten
Frage von SurferGirlSicherheits-Tools23 Kommentare

Hallo, ich bin neu hier, ich hoffe ich habe die richtige Rubrik gewählt. Falls nicht, tut es mir leid. ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Windows Server
SQL Server Instanz (Eplan) auf WIN 2008 RC2 Server frisst RAM ohne Limit
Frage von derinderinderinWindows Server17 Kommentare

Hallo Zusammen, Wir haben hier einen Windows 2008 RC2 Server. Darauf läuft ein SQL Server Express 2014 Version 12.0.4232.0. ...