Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows-Update-Einstellungen per Gruppenrichtlinie erzwingen?

Frage Microsoft Windows Server

Mitglied: Codehunter

Codehunter (Level 2) - Jetzt verbinden

18.07.2009, aktualisiert 13:23 Uhr, 27878 Aufrufe, 4 Kommentare

Hallo alle zusammen,

Ich habe bei uns in der Firma gleich drei Probleme: Erstens laufen die Arbeitsplatzrechner größtenteils mit OEM-SB-Installationen (XP Pro) von Fujitsu Siemens, welche von WGA allzu gerne als falsch-illegal erkannt werden (Ob es wohl daran liegt daß es die Firma nicht mehr gibt?). Zweitens habe ich leider nicht die Zeit, einen WSUS aufzusetzen und vorallem zu pflegen. Drittens breitet sich im Netz diese mysteriöse Krankheit aus, daß sich die Einstellungen von Windows-Update "von alleine" verändern.

Standardmäßig sind alle Rechner auf "Benachrichtigen und Installationszeitpunkt manuell festlegen" eingestellt sowie alle betroffenen Mitarbeiter geschult, nach dem WGA-Teil zu fahnden und vor dem Herunterladen abzuwählen. Leider verändern sich die Einstellungen von Windows-Update immer wieder auf "Automatisch herunterladen und installieren". Die Mitarbeiter schwören Stein und Bein daß sie nicht daran gedreht haben und ich glaube ihnen auch da es mir selbst an meinem Rechner auch schon mehrfach passierte.

Eine Zeitlang bin ich den normalen Weg gegangen und habe solche falsch-illegal erkannten Installationen telefonisch abgeklärt. Es wurde auch bestätigt, daß es Falschmeldungen waren. Dann habe ich den Mitarbeitern beigebracht, den Installationsassistenten von WGA abzubrechen und mir Bescheid zu sagen, wenn er sich mal wieder ins System geschlichen hat. Aber das Ganze wird schon lästig. Alle paar Wochen auf zig Rechnern das System putzen oder für jeden einzelnen Rechner eine Viertelstunde zu telefonieren.

Daher die Frage: Kann es sein, daß eine Gruppenrichtlinie diese Einstellung für Windows-Update vorgibt und die Rechner deshalb von Zeit zu Zeit die Konfiguration ändern? Wenn ja, wo kann ich diese Einstellung verändern und dies für alle Rechner in der Domäne erzwingen?

Zweite, eher theoretische Frage: Angenommen, ich hätte einen WSUS, könnte man darüber überhaupt verhindern daß WGA an die Rechner im Netz ausgeteilt wird oder hat die Redmonder Firma da entsprechend vorgebaut?

Grüße
Cody
Mitglied: Randyman
18.07.2009 um 14:01 Uhr
Hallo,

zu allen Fragen habe ich leider keine Antwort. Aber die Autoupdate-Einstellungen kann man über Gruppenlichtlienen festlegen; dann verstellen sie sich i.d.R. auch nicht mehr selbstständig.

Computerkonfiguration - Administrative Vorlagen - Windows-Komponenten - Windows Update.

Hier sind die entsprechenden Einstellungen.

Also eine entsprechende GPO bauen und den Client-PCs zuweisen.

Gruss
Randy
Bitte warten ..
Mitglied: Dye.Kehasa
18.07.2009 um 14:11 Uhr
Hallo

was ich mich bei deiner Frage zuerst einmal frage ist: Wieso in aller Welt haben die Mitarbeiter überhaupt die Möglichkeit zu diesen Aktionen ??? Das setzt doch schon mal voraus, dass bei euch die Mitarbeiter an Ihren Rechnern Administratoren sind.
Also vielleiht die Sache mal von der Seite angehen, eine vernünftige Rechtestuktur einzuführen.

Gruß

Hubert
Bitte warten ..
Mitglied: wiesi200
18.07.2009 um 15:53 Uhr
Du kannst beim WSUS relativ schön sagen wer was kriegen soll. Installiert ist der auch schnell.
Das mit den Gruppenrichtlinien kann man machen (wird in Installationsanleitungen vom WSUS beschrieben).

Ich glaub ich hab nicht's vergessen.
Bitte warten ..
Mitglied: Codehunter
18.07.2009 um 17:50 Uhr
Erstmal vielen Dank für die vielen Antworten. Ich werde mich am Montag mal hinsetzen und ein GPO dafür bauen.

@Hubert: Was meinst du wie gerne ich denen die Admin-Rechte wegnehmen würde. Aber leider werden viele ältere, nicht auf NT-Systeme ausgelegte Programme verwendet die sich nicht ohne hohen finanziellen Aufwand ersetzen lassen (CNC-Steuerung, Siemens Hipath COMWIN, Arbeitszeiterfassung etc. um mal einige zu nennen).. Diese laufen nur mit Admin-Rechten und das ist die Krux in dem Netz.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Gruppenrichtlinien Windows-Einstellungen Vorlagendatei?
Frage von AlbertMinrichWindows Server2 Kommentare

Hallo, die Gruppenrichtlinieneinstellungen Benutzerkonfiguration Administrative Vorlagen und Computererkonfiguration Administrative Vorlagen basieren ja auf adm- bzw. admx-Dateien, die man anschauen, ...

Windows 10
Windows 10 Creators Update per Windows Update Assistent Start erzwingen
gelöst Frage von KuemmelWindows 108 Kommentare

Moin Kollegen, folgendes Problem: Das Creators Update wollte sich auf eine Maschine installieren per Windows Update. Es erschien folgende ...

Windows Server
Outlook 2013 Einstellung über Gruppenrichtlinie verteilen?
gelöst Frage von crack24Windows Server5 Kommentare

Hallo, in unserem Outlook ist bei fast allen Mitarbeitern anscheinend nicht angehakt, dass bei der Suche auch die gelöschten ...

Windows 7
Lokale Gruppenrichtlinie, welche Einstellungen wurden gemacht?
gelöst Frage von rudeboyWindows 77 Kommentare

Guten Morgen zusammen! Ich möchte bei einem Rechner gern wissen welche manuellen Einstellungen an der Gruppenrichtlinie gemacht worden sind. ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 22 StundenMicrosoft Office8 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner14 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...