3
Gruppenrichtlinie Updates erlauben, Installation verhindern
Hallo,
ich würde mich über einen Tipp freuen, wie ich das folgende Problem angehen kann.
In einem Computerarbeitsraum (Windows 7) mit ca. 70 Plätzen poppen dauernd die Hinweise auf Softwareupdates auf (Java, Acrobat, Lexware...). Das ist für die Benutzer total nervig, weil sie als Benutzer nicht die entsprechenden Rechte zum Updaten haben.
Da ich aber die Updates für sinnvoll halte, möchte ich die Softwareupdates nicht mit Tricks wie falsche Proxys oder localhost-Umleitungen verhindern, sondern ich möchte eine Gruppenrichtlinie erstellen, die Benutzern zwar das Installieren von Software verbietet, aber für alle installierten Programme (z.B. Adobe, Sun, usw.) das Updaten erlaubt.
Ich habe keinen Plan. Kennt jemand ein Tutorial? Oder hat jemand ein Tipp?
Danke
Klaus
Da ich aber die Updates für sinnvoll halte, möchte ich die Softwareupdates nicht mit Tricks wie falsche Proxys oder localhost-Umleitungen verhindern, sondern ich möchte eine Gruppenrichtlinie erstellen, die Benutzern zwar das Installieren von Software verbietet, aber für alle installierten Programme (z.B. Adobe, Sun, usw.) das Updaten erlaubt.
Ich habe keinen Plan. Kennt jemand ein Tutorial? Oder hat jemand ein Tipp?
Danke
Klaus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 169474
Url: https://administrator.de/contentid/169474
Printed on: April 19, 2024 at 09:04 o'clock
3 Comments
Latest comment
Tag
Tja, das wäre mal wirklich schön, wenns dafür eine allgemeingültige Lösung gäbe. Mir fällt dazu nur folgendes ein:
- Bei allen entsprechenden Programmen die Häkchen für das automatische Updaten rausnehmen (z.B. bei Java in der Systemsteuerung -> Java)
- Neue Programmversionen jeweils als MSI packen und dann per Gruppenrichtlinien Softwareverteilung, Microsoft SMS oder etwas ähnlichem verteilen.
Gruss
TuXHunT3R
Tja, das wäre mal wirklich schön, wenns dafür eine allgemeingültige Lösung gäbe. Mir fällt dazu nur folgendes ein:
- Bei allen entsprechenden Programmen die Häkchen für das automatische Updaten rausnehmen (z.B. bei Java in der Systemsteuerung -> Java)
- Neue Programmversionen jeweils als MSI packen und dann per Gruppenrichtlinien Softwareverteilung, Microsoft SMS oder etwas ähnlichem verteilen.
Gruss
TuXHunT3R
Moin.
Die Wunschvorstellung Updates zu erlauben und andere Installationen zu verbieten, lässt sich nicht erfüllen.
Man löst es meist so, dass man die Produkte über Softwareverteilung aktuell hält und zusätzlich die Popups abschaltet.
Der Gedanke, dass Du als Admin etwas autorisierst, so dass es auch schwache User installieren dürfen, ist nicht neu, das gibt es seit Windows 2000 und nennt sich Software publishing, siehe http://technet.microsoft.com/de-de/library/cc782152(WS.10).aspx
Leider bezieht sich das Publishing nur auf MSI-Pakete und es arbeitet natürlich nicht direkt mit dem Update-Mechanismus der zu aktualisierenden Anwendung zusammen.
Die Wunschvorstellung Updates zu erlauben und andere Installationen zu verbieten, lässt sich nicht erfüllen.
Man löst es meist so, dass man die Produkte über Softwareverteilung aktuell hält und zusätzlich die Popups abschaltet.
Der Gedanke, dass Du als Admin etwas autorisierst, so dass es auch schwache User installieren dürfen, ist nicht neu, das gibt es seit Windows 2000 und nennt sich Software publishing, siehe http://technet.microsoft.com/de-de/library/cc782152(WS.10).aspx
Leider bezieht sich das Publishing nur auf MSI-Pakete und es arbeitet natürlich nicht direkt mit dem Update-Mechanismus der zu aktualisierenden Anwendung zusammen.
Na danke, das hilft doch schon mal deutlich weiter.
Gruß
Klaus
Gruß
Klaus
