Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft

GELÖST

Windows Updates per WSUS verteilen, zu einem bestimmten Zeitpunkt Clients per Wake on Lan (S5) anschalten und Updates dann installieren

Mitglied: Fireglow

Fireglow (Level 1) - Jetzt verbinden

14.11.2013 um 16:27 Uhr, 8082 Aufrufe, 6 Kommentare, 2 Danke

Hallo zusammen,

beschäftige mich gerade mit dem Thema Windows Updates per WSUS verteilen zu einem bestimmten Zeitpunkt und Clients per Wake on Lan (S5) anschalten.

- WSUS konfiguriert und funktionsfähig
- Clients sind Wake on Lan (MagicPacket) fähig aus S5-Zustand


Folgendes Problem habe ich immer (andere sicherlich auch):

- WSUS stellt Updates bereit
- Clients bekommen die Updates sobald sich Rechner beim WSUS meldet (Push), also wenn der Client angeschaltet wird.
- Clients bekommen die Updates also im laufenden Betrieb (bei schmaler Bandbreite in Außenstellen problematisch)
- Anwender klickt nicht auf "Updates installieren und herunterfahren" da er verunsichert ist
- Keine 100% Durchsatzrate bei den Windowsupdates kurzfristig nach Veröffentlichung durch Microsoft
- Clients von Mitarbeitern die Krank oder im Urlaub sind, erhalten lange keine Updates (kommt dann alles aufeinmal)


Idee:
- Alle konfigurierten Clients automatisiert per WOL in der Nacht starten lassen
- Windwos Updates installieren
- Client wieder herunterfahren



Manuell bekomme ich das WOL hin. Dann zieht der Client sich auch die Updates und ich kann ihn manuell über "Updates installieren und herunterfahren" wieder beenden. Muss mich dann halt per RDP oder VNC-Tool auf den betreffenden Client schalten. Ist aber alles nicht viel besser als Puma-Administration.


Lösungsansätze:
- Boardmittel?
- GPO?
- Scripte?
- OpenSource?
- Lizenzware?



OpenSource schaue ich mir gerade WPKG, OPSI und AutoITScript an. Glaube aber nicht, das es das ist was ich brauche. Windows-Bereitstellungsdienste sind nur für Betriebssystem Installation. WSUS kann das imho mit Boardmitteln nicht.

Danke für Ideen und Lösungsansätze.



Grüße
J.

Mitglied: departure69
14.11.2013 um 16:47 Uhr
Hallo.

Ob Du Dir das, was Du dazu benötigst, wirklich mittels Bordmitteln, Freeware oder einzelnen Programmen, die vielleicht auch etwas kosten, zusammenstricken und -schustern kannst, kann ich nicht beurteilen.

Es gibt größere (und leider sündteure) Programme, die das alles unter einer Oberfläche vereint haben:

- Updates werden vom Microsoft-Update-Katalog geholt (so, wie der WSUS das eigentlich auch macht)
- Rechner, auch ganze Rechnergruppen, alle Rechner in der Domäne oder Firma, oder ganz nach Belieben gruppiert, können zeitgesteuert aufgeweckt werden
- Updates installieren (lassen)
- Rechner wieder herunterfahren
- und vieles, vieles mehr

Eine (leider sehr kostspielige) Software, die das alles aus einer Hand kann, wäre z. B. diese hier:

http://www.materna.de/DE/Loesungen/ServicesUndInfrastrukturenSchaffen/C ...

Ich höre Deiner Frage aber an, daß Du da lieber erstmal selber forschst und wurstelst. In dem Fall hab' ich hier 'n Artikel, der ein bißchen was dazu behandelt. Ersetze "WDS" durch "WSUS" und Du hast damit vielleicht schon einiges von dem, was Du brauchst (den Windows-Task-Scheduler wirst Du ja wohl konfigurieren können):

http://www.schulnetz.info/tool-um-remote-ganze-schulungsraume-aufzusetz ...


Viele Grüße

von

departure
Bitte warten ..
Mitglied: Chonta
14.11.2013 um 17:03 Uhr
Hallo,

also ich habe bei uns die Softwareverteilung auf OPSI umgestellt.
Super Programm mit dem man wunderbar z.B. Java oder Firefox verteilen kann.

In deren Wiki gibt es auch diverse Scripte unteranderem auch eins für Windowsupdates.

https://forum.opsi.org/wiki/userspace:windows_updates

Das ist ein VBS Script und damit kann man sogar Windows8 64Bit updaten.
Im Prinzip musst Du nur für deine Clients einen Task setzen, das immer z.B. am Samstag um Uhrzeit X das Script ausgeführt wird.
(Die Trigger werden für XP und Vista+ anders gesetzt ist aber alles machbar)
Auf dem Server läuft ein Task, der Am samstag um Uhrzeit X die Clients nacheinander (umbedingt eine Pause zwischen den WOL einbauen sonst grillst Du unterumständen die Hauselektrik).

WSUS brauchst Du natürlich auch.

Das VBS kann man anstelle auf Reboot natürlich auch auf shutdown stellen. Wenn Du OPSI nicht verwendest brauchst Du aus dem Wiki nur das VBS beachten.

Gruß

Chonta
Bitte warten ..
Mitglied: DerWoWusste
14.11.2013, aktualisiert um 18:33 Uhr
Hi.

Ab Vista gibt es eine Policy, die das System weckt zur Updateinstallation. Dafür muss Windows allerdings im Schlafmodus sein.
Bitte warten ..
Mitglied: Sheogorath
14.11.2013 um 22:35 Uhr
Hallöchen,

Also ich würde per Scheduler am Server einen Task laufen lassen, der die Clients aufweckt. Auf den Clients, würde ich einen kleinen Script laufen lassen. Grobe Funktionsumfang würde ich hier mal drauß basteln: http://www.autoitscript.com/forum/topic/78880-automatic-updates-tool


Ich selbst habe eine leicht modifizierte Version für den Installationsabschluss der Client am laufen. Wenn du da also was brauchst, melde dich.

Gruß
Chris
Bitte warten ..
Mitglied: Puma7000
18.11.2013 um 10:36 Uhr
Servus,
ich realisiere die vorstehend genannte Problematik eigentlich alles mit Bordmittel des Servers und etwas Batch-Code.

Es gibt im Netz ein kleines Tool namens Wake.exe, dem du nur die MAC und das Subnet übergeben musst, dann weckt dieses den betroffenen Client - sofern er nicht HardOff ist - auf. Der Aufruf erfolgt aus einer modifizierbaren CMD, die alle bekannten bzw. gewünschten MAC´s durchläuft.

Den Shutdown kannst du ja dann per Sheduler mit Shutdown und NetBios-Name bzw. IP realisieren.

Funktioniert zuverlässung und wunderbar ab XP bis Win8.

Gruß Siegie
Bitte warten ..
Mitglied: Fireglow
21.11.2013 um 18:00 Uhr
Danke für die Antworten. Ich bastle grad mit euren Ideen rum.
Bitte warten ..
Ähnliche Inhalte
Windows Update
WSUS Update - Zeitpunkt über OU festlegen
gelöst Frage von FA-jkaWindows Update5 Kommentare

Vorweg - es handelt sich um ein Testsystem. Ich habe auf einem Hyper-V vier virtuelle Exchange-Maschinen (zwei HTCAS-Server mit ...

Windows Server
Windows Updates per Gruppenrichtlinie installieren UND neustarten zum bestimmten Zeitpunkt
gelöst Frage von Stefan007Windows Server2 Kommentare

Hallo Leute, gibt es eine Möglichkeit Windows Updates (auf einem Server!!) runterzuladen, zu installieren und den geplanten Reboot dann ...

Windows Server
WSUS Adobe Updates Verteilen
Frage von Thor01Windows Server4 Kommentare

Hallo zusammen, wie kann ich Adobe Updates mit dem WSUS verteilen? Kann ich das direkt mit WSUS machen oder ...

Windows Update
Update verteilen ohne WSUS und ohne Server
Frage von MilordWindows Update8 Kommentare

Hallo zusammen, das Thema habe ich hier schon öfter gelesen, aber trotzdem hat es mir nicht weitergeholfen. Ich bin ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...

Batch & Shell
Shell-Skript - Syntax error: Unterminated quoted string
Frage von newit1Batch & Shell13 Kommentare

Hallo Ich schreibe ein Skript das eine CSV-Datei in eine mySQL Datenbank schieben soll. Bekomme nach start des Skrips ...

E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...