WSUS Einstellung

[Mr.Vain]

Hallo,

wir nutzen den WSUS Server für die automatische Patch Verteilung.

Momentan ist es so, dass die Updates morgens gezogen werden und mittags installiert werden (im Hintergrund).

Da dann aber jedesmal eine Meldung kommt bzg. jetzt Neustart oder "später" möchte ich es so einstellen, dass Updates immer nur beim Herunterfahren installiert werden.

Wie mache ich das??

[Grand0815]

Hallo,

ich stand auch mal vor der Frage... es ist aber echt alles sehr schön auf folgender Seite erklärt:

Wsus

MfG

Und schönes WE

[Mr.Vain]

Hallo,

danke für den Link.

Was hast du denn hier ausgewählt?

Gruß

[lupo49]

Ich poste mal n Screenshot von unseren Einstellungen.

Bitte darauf achten, dass es von der WSUS.ADM-Datei unterschiedliche Versionen gibt. In der neueren existieren sinnvolle weitere Optionen.

[Mr.Vain]

Ok, danke für die Antwort.

Hier nun zur Realisierung:

Bisher habe ich es folgendermaßen gemacht:

per Gruppenrichtlinie:

Zugriff auf alle Windows-Update Funktionen entfernen = aktiviert

und per REG-Datei:

"REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://wsusserver"

"WUSta*****rver"="http://wsusserver"

"TargetGroupEnabled"=dword:00000000

"ElevateNonAdmins"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"AUOptions"=dword:00000004

"AutoInstallMinorUpdates"=dword:00000000

"DetectionFrequency"=dword:00000002

"DetectionFrequencyEnabled"=dword:00000001

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"NoAutoUpdate"=dword:00000000

"RescheduleWaitTimeEnabled"=dword:00000001

"RescheduleWaitTime"=dword:00000020

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:0000000d

"UseWUServer"=dword:00000001

"

Problem: Benutzer bekommen Meldung, dass der PC neugestartet werden muss.

Was genau muss ich nun ändern? -> Einstellungen möchte ich am besten per REG Datei zu den Clients übertragen.

[robotto7831a]

Mir ist jetzt keine Einstellung bekannt, dass man diese Meldung komplett abschalten kann. Man kann wohl den automatischen Neustart verhindern aber die Meldung kommt trotzdem.

Frank

[Mr.Vain]

Mir ist jetzt keine Einstellung bekannt, dass man diese Meldung komplett abschalten kann. Man kann wohl den automatischen Neustart verhindern aber die Meldung kommt trotzdem.

Frank

Das ist ja öde...

Mein Ziel ist es, entweder alles im Hintergrund zu installieren (ohne Meldung beim Benutzer bzw Neustart)

oder

Updates werden nur beim Herunterfahren installiert.

[robotto7831a]

Diese Meldung mit dem Neustart kommt nur, wenn sich der Computer eine Zeit lang langweilt und dann die Updates schon mal installiert. Wenn aber den ganzen Tag permanent mit dem Rechner gearbeitet wird, dann sieht der Benutzer mit großer Wahrscheinlichkeit das erst beim Herunterfahren.

Frank

[robotto7831a]

Laut diesem Thread bewirken die Einstellungen in dem nachfolgernden Bild, dass der Benutzer von den Updates nie etwas mitbekommt. Das sollte ja auch die Neustartmeldung beinhalten.

http://www.wsus.de/images/WSUSGPO.png

Frank

[Mr.Vain]

Laut diesem Thread bewirken die Einstellungen in dem nachfolgernden Bild, dass der Benutzer von den Updates nie etwas mitbekommt. Das sollte ja auch die Neustartmeldung beinhalten.

http://www.wsus.de/images/WSUSGPO.png

Frank

Danke, jedoch hilft dies wohl nicht:

Zitat GPO:

"Legt fest, dass der Computer vom angemeldeten Benutzer manuell neu gestartet werden muss, um die Installation der automatischen Updates fertig zu stellen, anstatt dass der Computer automatisch neu gestartet wird.

Wenn der Status auf "Aktiviert" gesetzt ist, wird der Computer nicht automatisch während einer geplanten Installation neu gestartet, falls zurzeit eine Benutzer angemeldet ist. Stattdessen wird der Benutzer aufgefordert, den Computer neu zu starten.

Hinweis: Der Computer muss neu gestartet werden, damit die Updates angewendet werden.

Wenn der Status deaktiviert oder nicht konfiguriert ist, wird der Benutzer benachrichtigt, dass der Computer automatisch in fünf Minuten neu gestartet wird, damit die Installation fertig gestellt werden kann.

Hinweis: Diese Richtlinie gilt nur, wenn die automatischen Updates für geplante Installationen konfiguriert wurden. Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie "Automatische Updates konfigurieren" deaktiviert ist."