Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
Kommentar vom Moderator Dani am 04.05.2012 um 12:51:32 Uhr
Überschrift angepasst!

Updateinstallation ohne Adminrechte

Mitglied: surfer123

surfer123 (Level 1) - Jetzt verbinden

04.05.2012, aktualisiert 12:51 Uhr, 4578 Aufrufe, 9 Kommentare

Brauche Hilfe bei Updateinstallation ohne Adminrechte (anspruchsvoll)

Hallo,

ich suche für ein Programm ein neues Update-Verfahren:

Bei dem Programm handelt es sich um eine Client-Server Umgebung. Die Clients (ca. 150 Stück) sind auf mehrere Geschäftsstellen verteilt, laufen teils auf Windows Vista und teils auf Windows 7, haben eine aktive Benutzerkontensteuerung und kaum Rechte. Sie haben kein Schreiberecht im Windowsverzeichnis und die aktive Benutzerkontensteuerung lässt sich nicht deaktivieren.

Gewollt ist, dass das Programmupdate einmal auf den Server eingespielt wird und das Programmupdate für die Clients automatisch durchgeführt wird.

Momentan werden die Updates mittels MSI-Pakete und den Benutzerrichtlinien übergeben. Das funktioniert auch soweit ganz gut. Das Problem ist nur, dass die MSI-Pakete ca. 50 – 60 MB groß sind, das Update beim Hochfahren des Clients durchgeführt wird und die Geschäftsstellen der Kunden zum Teil eine miserable Internetverbindung haben und somit die Clients (wenn z.B. 5 Clients gleichzeitig hochgefahren werden) für einige Stunden arbeitsunfähig sind.

Ist es möglich das Update über einen Dienst laufen zu lassen, der den Server anfragt, ob ein neues Update vorhanden ist und sich dieses holen kann?
Oder weiß jemand, ob es dafür evtl. bereits eine Lösung im MSDN gibt?
Oder gibt es sonst irgendeine Möglichkeit zur Lösung des Problems?

Ich bin für jede Idee und jeden Vorschlag dankbar.

Vielen Dank bereits im Voraus
Mitglied: lenny4me
04.05.2012 um 12:59 Uhr
Hallo,

sind DCs in den Zweigstellen?
Bitte warten ..
Mitglied: DerWoWusste
04.05.2012 um 13:24 Uhr
Ich würde mal drüber nachdenken, die Pakete lokal zu spiegeln. Damit die Pfade weiterhin stimmen, müsstest Du dann ein DFS-Laufwerk nehmen. Oder aber nicht per Softwareverteilung sondern per Shutdownskript (welches zentral liegt) installieren lassen und dieses die Pakete (evtl. nach Standortabfrage) von einem Server aus dem LAN installieren lassen.
Bitte warten ..
Mitglied: netzwerkknecht
04.05.2012 um 14:05 Uhr
Eine prädestinierte Lösung dafür, die allerdings auch eine Vielzahl weiterer Funktionalitäten mitbringt und alleine hierfür Overkill wäre, ist hier sicherlich Windows Intune: http://bit.ly/x2Gf4j

Wenn es alleine um diese eine Funktionalität geht, ist das deutlich zu umfassend und rechnet sich kaum. Nimmt man jedoch die Möglichkeiten hinzu, die sich mit Windows Intune ergeben (und diese Dinge fallen ja bisher auch an - oft genug getrennt, unüberschaubar und teurer, da lohnt es sich schon, einen Überblick zu gewinnen und ggf. umzusatteln), sieht das meist schon wieder anders aus. Und gerade in einer solchen Situation - Windows Vista-Restbestände - würde ich gegenüber anderen Gesamtlösungen zu Windows Intune greifen: Da ist Windows 7 Enterprise (ähnlich zu Windows 7 Ultimate) schon mit drin, dann rechnet sich das sehr schnell. Es gibt eine 30-Tage-Testversion - vielleicht einfach mal hereinschnuppern und ausprobieren.

Sicher gibt es auch andere Lösungsansätze, z.B. den "Background Intelligent Transfer Service" auf Windows Vista per Download nachzurüsten und auf dessen Basis einen Downloadclient zu schreiben, der das MSI zuerst (im laufenden Betrieb) saugt, bevor der Rechner neu gestartet wird. Wobei ich dann doch eher zu einer Lösung raten würde, die auf dem WSUS-API aufsetzt (MSDN: http://bit.ly/JHCnVk). Etwa wie http://sourceforge.net/projects/localupdatepubl/.

netzwerkknecht
Bitte warten ..
Mitglied: goscho
04.05.2012 um 14:27 Uhr
Hi surfer123,

denk mal über Lösungen wie diese hier nach:
Altiris

Damit lassen sich Szenarien wie in deinem Fall oftmals viel besser abbilden, als mit den Windows-Boardmitteln.
Bitte warten ..
Mitglied: gijoe
04.05.2012 um 15:07 Uhr
Also INTUNE würde ihm Netto ca. 2200€ im Monat kosten, ich glaube das rechnet sich kaum. Habt ihr das im Einsatz? Also ich habe reichlich Mühe, das dem Kunden aufzuschwatzen.
Bitte warten ..
Mitglied: Der-Phil
04.05.2012 um 16:50 Uhr
Hallo!

Also ich habe das sicher unelegant über ein Shutdown-Script gelöst. Das funktioniert und ist meistens nicht tragisch, wenn das Herunterfahren eben länger dauert.

Phil
Bitte warten ..
Mitglied: netzwerkknecht
04.05.2012 um 17:33 Uhr
Zitat von gijoe:
Also INTUNE würde ihm Netto ca. 2200€ im Monat kosten,

Bei mir kommt bei 150 * 11 € dann doch eher 1.650 € heraus...


ich glaube das rechnet sich kaum.

Wie gesagt, das Gesamtpaket muss passen. Mit 150 Rechnern steht man doch deutlich in der Zielgruppe für Windows Intune, und mit Windows Vista-Restmüll im Unternehmen ist man geradezu aufgerufen - ich kann aber von hier aus auch nicht beurteilen, was dort an Geldern für Wartung, Remote Assistance, Malwareschutz, Betriebssystemlizenzen, Deployment, Turnschuhadministration und weitere Posten ausgegeben wird, die man mit Windows Intune erschlagen kann. Eine einheitliche Lösung ist meist günstiger, und die eingebaute Upgradegarantie auf die jeweils höchste aktuelle Windows-Version ist ein Punkt für sich.


Also ich habe reichlich Mühe, das dem Kunden aufzuschwatzen.

Bei allem notwendigen Respekt - wer Kunden etwas aufschwatzen will, gehört in die Versicherungsbranche, nicht in die IT. Meine Meinung.

netzwerkknecht
Bitte warten ..
Mitglied: surfer123
07.05.2012 um 10:41 Uhr
Hallo Leute,

vielen Dank schon mal für die vielen Beiträge und interessanten Lösungsansätze.
Wie schon einige erwähnt haben ist Windows Intune zu mächtig und zu teuer.
Altiris ist ähnlich.
Zudem sind wir Softwarehersteller der seine Software als Drittanbieter in einer Rechenzentrale betreibt.
Da ist nicht schnell mal was mit zusatzsoftware installieren.
Update mittels GPO's haben wir ja bereits als Workaround im Einsatz.
Ein lokales Kopieren löst mein Problem der Leitung leider nicht, denn da verlagert sich nur die Zeit jedoch nicht die Speichergröße des Updates.
Ein Update wäre max. 20 MB groß.
Das Installationspaket beinhaltet jeodch immer 50 MB, da mehrere Komponenten enthalten sind, die sich nie ändern.

Die WSUS Variante hört sich für mich schon sehr gut an und werden ich auf jeden Fall weiter prüfen.
Hat mit der QSUS Variante schon jemand erfahrung?


Gibt es noch anderweitige Ideen das mittels Updatedienst oder ähnlichen zu bewerkstelligen.

Gruß

Surfer123
Bitte warten ..
Mitglied: surfer123
09.05.2012 um 14:32 Uhr
Hallo,

hier nochmal detailliertere Informationen.

Im Ersten Thread hab ich geschrieben:
"Momentan werden die Updates mittels MSI-Pakete und den Benutzerrichtlinien übergeben"
Mit Benutzerrichtlinien meinte ich Gruppenrichtlinie.
Ich habe ein MSI-Packet das eine Neuinstalltion und eine Updatevariante in sich beinhaltet.
Das kann per GPO verteilt werden (zum neuinstallieren der aktuellen Version oder aber auch zur Installation des Updates auf eine bereits installierte ältere Version). Da die GPO Arbeitsplatz bezogen angewandt wird funktioniert die Installation einwandfrei und ohne Benutzerinteraktion (auch ein aktualisierendes Update).

Da das MSI-Packet ist 50 MB groß. Das eigentliche Update (Dateien) nur max. 20 MB groß.
Gibt es weitere möglichkeiten die Dateien (DLL, EXE und andere in verschiedenen Verzeichnissen) selbst irgendwie zu aktuallisieren und Registrieren?

Zu den Userrechten:
Ein Normaler User hat gar keine Rechte!
Er darf nicht mal nen Desktop Hintergrund ändern.
Die Meldungen der Administrationsauffroderung (die bei einer Installation kommen würden) werden per GPO unterdrückt.
Er hat auch keine Schreibrechte in C:\Program Files\

Vielleicht helfen diese Details noch weiter?

Danke

Gruß

surfer123
Bitte warten ..
Ähnliche Inhalte
Windows Server

Erzwungene Updateinstallation Server 2008R2?

gelöst Frage von FSX2010Windows Server17 Kommentare

Hallo, kurze Frage zu den Windows Server 2008 Updates: Bisher, wenn es keine kritische Lücke war, habe ich die ...

Windows Server

Server 2012r2 startet nach Updateinstallation nicht mehr

Frage von NES-SEEVETALWindows Server4 Kommentare

Hallo, noch bevor ich eine Datensicherung, etc. einreichten konnte (noch beim Migrieren des Servers) startet dieser ab heute nach ...

Windows Userverwaltung

GPO mit Adminrechten.

Frage von Illuminant777Windows Userverwaltung2 Kommentare

Hallo zusammen, ich habe hier ein kleines Problem und zumindest meine erste Recherche ging in die Hose. Ich habe ...

Windows Installation

Programminstallation ohne Adminrechte

Frage von MarcysWindows Installation10 Kommentare

Hallo Zusammen, wir haben eine ganz normale Domänenumgebung. Mit W2k3 als Domänencontroller. Es gibt den üblichen Admin mit allen ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 14 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 18 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...