Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Verschiedene Clients per WSUS updaten, was genau ist zu tun

Frage Microsoft Windows Server

Mitglied: DerElse

DerElse (Level 1) - Jetzt verbinden

20.09.2010 um 10:15 Uhr, 5357 Aufrufe, 6 Kommentare

Folgendes Problem: Es müssen verschiedene Windows Clients (also vista 32,64 ,xp) auf den neusten Stand gebracht werden, möglichst schnell und ohne Spuren zu hinterlassen. Es gibt einen WSUS, der die Updates vorhalten soll und die Konfiguration der Clients soll per Registry geschehen.

Hallo!

Wie im Vorwort beschrieben, sollen Clients mit allen verfügbaren Updates versorgt werden um dannach an einen Kunden ausgeliefert zu werden. Nach vielen Stunden rumprobieren und rechere bin ich soweit, das dies wohl per Registry eintrag geschehen kann.

Nur leider finde ich keine detalierte Anleitung, was genau in die Registry eingetragen werden muss und vorallem was nicht. Ich habe mittlerweile 3 verscheidene anleitungen gefunden, die halb auf mein Problem passen, wirklich funktionieren tut es mit keiner.

Was ich bisher getan habe:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://192.168.0.7"
"WUStatusServer"="http://192.168.0.7"
"ElevateNonAdmins"=dword:00000000
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="Testgruppe"
"AcceptTrustedPublisherCerts"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAUShutdownOption"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"AUPowerManagement"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"IncludeRecommendedUpdates"=dword:00000000
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:000005a0
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000001e
"EnableFeatureSoftware"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001

wird per regedit hinzugefügt. Dies sorgt dann auch dafür, das bei der Update seite steht :"Die Updates werden vom Administrator verwaltet" . Nur werden die Updates nicht installiert, es steht überall nur Fehlgeschlagen. Außerdem werden, wenn ich die hinzugefügten Registry Keys wieder mit reg delete lösche, die Einstellungen nicht zurückgesetzt, sondern die Updates werden immernoch "vom Administrator" verwaltet.

Was ich eigentlich möchte ist: Ein Script auf dem Client ausführen, das den WSUS als Updatequelle festlegt, die Updates installiert und dannach ein Script ausführen, das alles wieder in den Ursprünglichen zustand zurücksetzt, also der Kunde dann normal über die Updateseite seine Updates beziehen kann.

Ich würde mich extrem freuen, wenn einer von euch Experten mir einen Weg aufzeigen/verlinken könnte bzw einen Schubs in die Richtige richtung geben würde, denn bisher stoße ich immer nur auf Anleitungen, die meinem Problem nur halb entsprechen und nicht so funktionieren, wie ich es gerne hätte.

Mit freundlichem Gruß Daniel
Mitglied: manuel-r
20.09.2010 um 10:49 Uhr
Warum so kompliziert? Mit WSUS-Offline geht das was du machen willst hervorragend und sogar noch ohne irgendwelche Benutzereingriffe.
Bitte warten ..
Mitglied: cardisch
20.09.2010 um 12:25 Uhr
Hallo Daniel,

Wenn du das Updaten nur einmalig machst, nimm von C´t das Projekt Offline Update (Wie Manuel-R schon schreibt), kommt das öfter vor, gehe besser zu www.wsus.de, da gibt es konkrete Software und Anleitungen zu diesem Thema.
Ich hatte es früher so gehandhabt, dass ich einen 2003 mit WSUS hatte (in einer Arbeitsgruppe) und die Kunden-PC tagesaktuell mit Updates versorgt habe, bevor die in den Versand gegangen sind.
Es gabe da SOftwarem, um die Clients einmalig mit meinem WSUS vertraut zu machen, denen die Updates unterzujubeln (so dass die die sofort installiert haben) und nach einem Neustart waren die wieder auf die MS-Server einegstellt.
Dazu gibt es jede menge Software, um die Updates zu erzwingen, Software um anzuzeigen, was die gerade machen, und und und...

Ergo:
machst du das öfter, investier ein paar Stunden Arbeit..

Gruß

Carsten
Bitte warten ..
Mitglied: bstefan82
20.09.2010 um 15:48 Uhr
kennt eigentlich auch wer nen tool das unter windows xp die updates autmatisch installiert, rebootet, das die nächsten updates installiert, rebootet, die nächsten installiert... bis endlich alle updates drauf sind?

hab das problem das wenn ich rechner neuinstalliere (geschiet via opsi / xp mit sp3) noch so insgesammt 200 Updates vom wsus (mit etlichen neustarts) gezogen werden müssen...

das nervt halt, weil 5 min um die neuinstallation von xp und office,reader,etc zu starten und dann 2 stunden um das zu updaten....
Bitte warten ..
Mitglied: manuel-r
20.09.2010 um 20:46 Uhr
Ich zitiere mich mal eben selbst

Warum so kompliziert? Mit WSUS-Offline geht das was du machen willst hervorragend und sogar noch ohne irgendwelche Benutzereingriffe.

Das Tool kann die notwendigen Updates sogar statt aus dem Internet von MS von einem lokalen WSUS holen. Daraus kann dann entweder ein ISO erstellt werden um eine CD/DVD zu brennen oder man schubst die ganzen Updates einfach auf einen Stick und installiert von dort aus.
Automatische Reboots gehen natürlich auch. Und ganz nebenbei auch Office von 2000 über XP bis 2007. Die üblichen Updates sind damit auf einem krachneuen Rechner schon mal ganz fix drauf.
Bitte warten ..
Mitglied: gnwindows
23.09.2010 um 14:14 Uhr
Ja! Probier es mit WuInstall (http://www.wuinstall.com) in einem command line script

Einfach nach dem Reboot bzw. im startup-script solange

wuInstall /install /reboot_if_needed

ausführen, bis der Returncode 2 zurückkommt (=keine weiteren Updates)
Bitte warten ..
Mitglied: bstefan82
30.09.2010 um 14:45 Uhr
vielen dank! werd ich mal ausprobieren =)
Bitte warten ..
Ähnliche Inhalte
Windows 7
Wsus client findet am wsus server nicht alle updates (3)

Frage von endurance zum Thema Windows 7 ...

Windows Server
Client erhält keine Updates vom WSUS Server (1)

Frage von SirRust zum Thema Windows Server ...

Windows Server
Probleme mit Windows Update bei Win10 Clients (WSUS)

Frage von MarkusM zum Thema Windows Server ...

Windows Update
gelöst WSUS Client bekommt keine Updates (Report vorhanden) (6)

Frage von adm2015 zum Thema Windows Update ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (19)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Windows Server
DC virtualisieren + wie sichern (SingleDC-Environment) (12)

Frage von KMUlife zum Thema Windows Server ...