Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anwendungen für Updates autorisieren

Frage Microsoft Microsoft Office

Mitglied: Kmpec1

Kmpec1 (Level 1) - Jetzt verbinden

18.03.2009, aktualisiert 20:31 Uhr, 5140 Aufrufe, 13 Kommentare

Hallo,

wir nutzen in unserem Netz als Server 2008 und die Clients Windows Vista.
Auf den Clients befinden sich Programme z.B. Adobe Reader die selbständig melden das Updates vorhanden sind und diese auch downladen.
Das Problem ist das ein normaler Benutzer nicht die Rechte hat um diese Updates zu installieren.
Gibt es eine Möglichkeit Anwendungen für Installation von Updates zu autorisieren ?
Oder einen Weg das Problem anderweitig zu Lösen ?

vielen Dank im Voraus

Kmpec1
Mitglied: DerWoWusste
18.03.2009 um 20:57 Uhr
Guten Abend!
Pauschal: nein. Du kannst selbstverständlich Updates zu den Produkten über Gruppenrichtlinien verteilen, aber generell freizuschalten, dass alle Anwendungen vom Anwender updatebar sind, geht selbstverständlich nicht. Wir halten unser Netzwerk sehr aktuell, falls Du zu bestimmten Programmen Fragen hast, kann ich Dir wahrscheinlich helfen.
Bei Adobe würde ich zunächst den Custom Installation Wizard nutzen und die aktuelle Version als MSI-Paket verteilen. Mit dem Wizard kannst Du die Updatemöglichkeit abstellen. Updates kannst Du dann wiederrum als MSI zentral ausrollen.
Bitte warten ..
Mitglied: Kmpec1
18.03.2009 um 21:32 Uhr
Danke für die schnelle Antwort,

die Anwendungen die mir das Leben schwer machen sind der Adobe Reader, Rehadat elan, S-Firm und Elster. Des Weiteren suche ich noch nach einer günstigen Antivirenlösung für den Server und ca. 30 Clients die sich zentral Administrieren und überwachen läst,, vielleicht hast Du hier auch einen Tipp für mich.

Ein weiteres Problem mit der Verteilung der Updates, vor allem für den Reader, liegt darin das einige der Clients über eine langsame VPN Verbindung angebunden sind. Verbindungen dieser Clients ins Internet werden aber nicht über das VPN geleitet ein "normals Internet" Update würde das VPN also nicht so sehr belasten.

Den Wizard schau ich mir auf jeden Fall an.
Bitte warten ..
Mitglied: DerWoWusste
18.03.2009 um 22:20 Uhr
Rehadat elan und Elster nutzen wir zufällig auch, haben aber keine Update-Strategie, da nur auf einem PC installiert.
Antivirenlösung, die gut managebar ist: Wir nutzen seit Ewigkeiten McAfee Virusscan Enterprise, welches großen Wert auf Managebarkeit legt. Die Produktlinie wird jedoch eingestellt, über den Nachfolger von V. 8.7 kann ich also nichts sagen, vermutlich aber ähnlich.
Zum VPN: Slow link detection ist das Zauberwort. Wenn "langsam" angebunden ("langsam" lässt sich per Policy definieren), wird automatisch keine Software ausgerollt.

Ein weiterer Tipp, gerade für Vista, wo diese Methode endlich keine mannshohe Sicherheistlücke mehr aufreißt: Du kannst Software auch mit erhöhten Rechten interaktiv (d.h. für den Benutzer sichtbar und bedienbar) installieren lassen. Nimm einen MSI-Wrapper, der Dir schlicht eine Batch mit dem Kommando setup.exe in ein MSI packt und weis dies MSI Benutzerobjekten zu. Somit kann der schwache Benutzer beliebige, von Dir authorisierte, Software selbst installieren. UNterschied zu xp: Bei xp konnte der Nutzer ohne weiteres aus so einem Setup "ausbrechen" und mit hohen Rechten alles tun oder lassen - bei Vista nicht. Ob dies jedoch 100% wasserdicht ist, sei dahingestellt - beschwören will ich es bestimmt nicht.
Bitte warten ..
Mitglied: MVoits
18.03.2009 um 22:35 Uhr
Hallo Kmpec1,

schon einmal über Softwareverteilung nachgedacht? Matrix42 etc. !? Lohnt sich allerdings erst ab eine bestimmten Menge an PC´s.
Es gibt allerdings auch noch andere Möglichkeiten, eine MSI kann ich z.B. mit Orca so bearbeiten das keine Adminrechte erforderlich sind, hierfür wird dann eine mst erstellt!
Bei Interesse einfach noch einmal nachfragen!

mfg
MVoits
Bitte warten ..
Mitglied: DerWoWusste
18.03.2009 um 22:45 Uhr
Hi MVoits, wenn ich mal zwischenfragen darf - warum sollte man ein MSI bearbeiten müssen, damit keine Adminrechte erforderlich sind? Sowohl bei User -, als auch bei Computerzuweisung eines beliebigen MSIs wird immer mit Systemrechten installiert, die Anpassung ist in Bezug auf Softwareverteilung unnötig, da hier wirkungslos.
Bitte warten ..
Mitglied: MVoits
19.03.2009 um 09:19 Uhr
Hallo DerWoWusste,

z.B. wenn ich über eine Softwareverteilung die Anbindung an den Depotserver über einen lokalen Depotserver user vornehme und das ganze auf dem Rechner mit einem lokalen User durchgeführt wird - Vorgabe Sicherheitsgremium! Wenn dieser User dann keine Adminrechte hat MUSS ich mit einer Transform Datei arbeiten.

mfg
MVoits
Bitte warten ..
Mitglied: DerWoWusste
19.03.2009 um 19:41 Uhr
MVoits, Du brauchst diese Anpassung nicht für seinen Fall, der darauf abzielt, Dinge für schwache User installierbar zu machen.. Nochmal: wenn Du per GPO Software zuweist, wird diese mit höchsten=Systemrechten installiert. In jedem Fall, egal ob Du die Anwendung einem (schwachen) User oder Rechner zugewiesen hast und egal was es für eine Anwendung ist.
Bitte warten ..
Mitglied: Kmpec1
19.03.2009 um 21:15 Uhr
Hi,

danke für eure Antworten.

Die Softwareverteilung mittels Programm scheint eine sehr gut Lösung zu sein, Preise habe ich aber alllerdings nicht gefunden das allein deutet daraufhin das diese Lösung nicht ganz umsonst ist ;).
Die Geschäftsführung bekommt eventuell einen Herzinfarkt und solange alles irgendwie funktioniert und der Turnschuhartist immer zu Stelle ist braucht man ja keine Mittel in die IT zu stecken.
Aber ich schweife ab…

MSI Wrapper und Orca schaue ich mir auf jeden Fall einmal an.
Die Idee mit dem Depotclient gefällt mir, so bräuchte die Softwarepackte nur einmal über das VPN zu schicken und die in der Liegenschaft befindlichen Clients hohlen sich die Software von dem Depotclient. Ich habe diese Lösung bisher aber nur in Verbindung mit einem SMS Server gesehen (den wir leider nicht haben) funktioniert so etwas auch mit den Bordmitteln eines 2008 Standard Servers?

Ich wünsche schon ein mal ein schönes Wochenende
Bitte warten ..
Mitglied: MVoits
19.03.2009 um 21:21 Uhr
Hallo Kmpec1,


dieser Artikel wird weiterhelfen:

http://technet.microsoft.com/de-de/library/bb680335.aspx

Lauf nicht zu schnell

mfg
MVoits
Bitte warten ..
Mitglied: DerWoWusste
19.03.2009 um 21:24 Uhr
Wir nutzen ausschließlich die Domäneneigene Verteilung und ich vermisse nahezu nichts, schon gar nicht, wenn die Software als MSI vorliegt. Der MSI Wrapper heisst WIWW und ist frei zu beziehen bei Vinsvision. Zur Verteilung diverser Programme findest Du Tipps und Anleitungen bei appdeploy.com
Bitte warten ..
Mitglied: Kmpec1
21.03.2009 um 13:36 Uhr
Super, Danke

ich beschäftige mich erstmal mit der von Euch genannten Software, gegebenenfalls würde ich mich hier nochmals melden.

MfG

Kmpec1
Bitte warten ..
Mitglied: Kmpec1
28.03.2009 um 12:51 Uhr
Hallo,
ich habe zu Testzwecken versucht Corel Draw 11 per GPO zu verteilen.
Dazu wollte ich den vorgeschlagenen MSI Wrapper WIWW nutzen.
Leider funktioniert das Ganze nicht so wie ich möchte.

Als erstes habe ich ein Response File erzeugt um einen unbeaufsichtigte Installation durchführen zu können.
Wenn ich das Setup mit den Parametern /S /v/qn starte wird die Installation auch ohne Benutzereigriff durchgeführt. Ein reboot wird automatisch durchgeführt und das Programm steht zur Verfügung. (wurde anschließend wieder deinstalliert)

Anschließend habe ich mit WIWW ein MSI File erzeugt.

Parameter:

MSI File wird im Quellverzeichnis der Anwendung erstellt (Name: CD11Install.msi)
Install Commandos:
Programm to Run:
Haken bei „Use (SourceDir)“
Program to run: Setup.exe (Ausgewählt)
Parameters: /S /v/qn

Unistall Commands habe ich erstmal leer gelassen.
Auch alle weiteren Einstellungen habe ich nicht verändert.

Das MSI File wird auch ohne Fehler erzeugt – wenn ich es jedoch zum testen starte öffnet sich das Installationsfenster und der Fortschrittsbalken läuft kurz durch. Corel Draw wird dabei aber nicht installiert.

Habe ich etwas übersehen oder grundsätzlich falsch gemacht?

Hier die Daten von WIWW

Filename:
\\VS001\MSI-Packete\CorelDraw11\CD11Install.msi

Install commands:
Command 1 of 1
Folder: [SourceDir]
Program: setup.exe
Parameters: /S /v/qn
Initiate reboot: No

UnInstall commands:
Initiate reboot: No

Product Appearance and Requirements:
Disable functionality that modifies this product: No
Prevent display in the Add or Remove Programs list: No
Disable functionality that removes this product: No
Disable the Repair button in the Programs wizard: No
Windows system requirement: <none>
Windows service pack requirement: <none>
Windows version enforced: No

Package Meta Data and Language:
Product name: CD11Install
Product version: 1.0.0
Product language locale: 1031
Language enforced: No
Bitte warten ..
Mitglied: DerWoWusste
28.03.2009 um 13:39 Uhr
Corel 11 liegt doch schon als MSI vor, laut http://www.appdeploy.com/packages/detail.asp?id=159 - hast Du die Wege auch probiert?
Zu WIWW: welche Version? Hast Du 0.2.0 bei VinsVision bezogen? Nachdem ich letztens ein Problem (keine Installation möglich) hatte, arbeite ich wieder mit der alten - diese findet sich nicht mehr im Netz, ich könnte Sie Dir mailen.
Zur Kommandozeile: Um es leichter wieder anpassen zu können, erstelle ich immer eine Setup.bat und pack die Parameter dort rein, in Deinem Fall also ´
Setup.exe /S /v/qn
und steuer diese über WIWW an.
Probier's aus, ich hab schon Dutzende Installationen kleiner Tools so erfolgreich bewerkstelligt.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Benutzer zur Remoteanmeldung autorisieren
Frage von steftsWindows Server1 Kommentar

Hi zusammen, ich würde gerne über einen Windows Server (2008 R2/2012 R2) Benutzer zur Remoteanmeldung an verschiedenen Clients autorisieren, ...

Windows Netzwerk
Windows 7 - freigegebener Drucker reagiert nicht aus Anwendung nach Windows Update KB3177725
Tipp von bonnerjungWindows Netzwerk7 Kommentare

Wir haben Windows 7 Prof. PC's in einer Arztpraxis. Am Empfang ist ein lokaler Drucker freigegeben für den Nachbar-PC. ...

Verschlüsselung & Zertifikate
Terminalserver-fähige Anwendung zur Datenverschlüsselung
Frage von DakandaVerschlüsselung & Zertifikate15 Kommentare

Hallo Admins, wir suchen derzeit eine Datenverschlüsselung, um sensible Daten (z.B. Daten der Geschäftsführung) vor zufälligem Datenzugriff zu schützen. ...

Xenserver
Anwendungen koppeln unter Citrix XenApp
gelöst Frage von deniska93Xenserver6 Kommentare

Hallo liebes Forum. Ich habe eine kurze Frage zu Citrix XenApp. Folgendes Szenario. Citrix Farm mit insgesamt 6 Servern. ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 StundeBatch & Shell1 Kommentar

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 3 StundenHumor (lol)5 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 18 StundenMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 19 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Linux
OpenSource Groupware
Frage von FA-jkaLinux13 Kommentare

Hallo, ich suche eine Groupware als Alternative zum Exchange. Wesentliche Aufgaben sind die Handhabung von E-Mails (persönliche und gemeinsam ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...