Mit Batchdatei Group Policy bearbeiten

[13lack4angle]

Hi @ all,

ich habe folgendes Problem:

Ich möchte bei ca. 50 Servern automatisch einen WSUS-Server via Batchdatei eintragen.

set key=HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 

reg add %KEY% /v WUServer /d "http://servername" /t REG_SZ

reg add %KEY% /v WUSta*****rver /d "http://servername" /t REG_SZ


set key=HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

reg add %KEY% /v AUOptions /d "3" /t REG_DWORD

reg add %KEY% /v NoAutoUpdate /d "0" /t REG_DWORD

reg add %KEY% /v ScheduledInstallDay /d "1" /t REG_DWORD

reg add %KEY% /v ScheduledInstallTime /d "3" /t REG_DWORD

reg add %KEY% /v UseWUServer /d "1" /t REG_DWORD


pause

Die Regitry-Einträge werden soweit auch gemacht.

Mein Problem ist, dass die Automatischen Updates in der Group Policy trotzdem "Not Configured" sind und daher die Einstellungen nicht genommen werden.

Kann man die Group Policy irgendwie über die .bat-Datei bearbeiten? Weil für jeden Server einzeln die GP ändern wird echd viel Arbeit

Danke im Vorraus und liebe Grüße

13öack4ngle

[lupo49]

Kann man die Group Policy irgendwie über die .bat-Datei bearbeiten? Weil für jeden Server einzeln die GP ändern wird echd viel Arbeit

Dann werden die per Batch gesetzten Werte beim nächsten Group-Policy-Refresh überschrieben und alles ist beim Alten.

Entweder du änderst das in den GPs für jeden Server oder aber, was zu empfehlen ist, du erstellst eine dedizierte Gruppenrichtlinie, die nur die WSUS-Einstellungen setzt und dann in der Abarbeitungsfolge hinter den normalen GPs sitzt.

[13lack4angle]

Vielen Dank erstmals für die Antwort...

Aber was sind dedizierte Gruppenrichtlinien? Und wie erstellt man solche?

Vielen Dank im Vorraus und

liebe Grüße

13lack4ngle

[lupo49]

Das dediziert bezog sich auf den Umstand, dass nur die WSUS-Einstellungen in der GP konfiguriert sind -> Eine GP, die nur WSUS-Einstellungen setzt.