Automatisches Update komplett im Hintergrund

[Feigling]

Hiho,

Ich bin gerade dabei einen WSUS Server aufzusetzen was auch alles funktioniert nur jetzt stellt sich mir die Frage wie muss ich es anstellen damit ich das Automatisches Updates auf den Client so einstelle das die Updates im Hintergrund heruntergeladen wird und im Hintergrund installiert und das dann nur ne kleine Meldung das Updates installiert wurden und das der Rechner neugestartet werden soll.

Hoffe ihr könnt mir da weiter helfen.

Danke für eure Hilfe

Mfg

Feigling

[Hüsi]

du kannst auf deinem rechner einstellen, wie bei automatischen updates verfahren werden soll (siehe Screenshot/Systemeigenschaften).

Bei Usern mit Benutzerrechten installieren sich die Updates automatisch, wenn du den obersten Punkt gewählt hast, und es kommt nur der Hinweis, dass neu gebootet wird. Hast du jedoch Adminrechte, dann fragt der trotzdem, ob und welche Updates installiert werden sollen. So ist das zumindest bei uns. WSUS ist bei uns allerdings nur Backup, falls ein User über NetInstall seit mehr als einer Woche keine Patche bekommen hat.

[Feigling]

Ok danke

[mamamia]

Es gibt da aber auch ne adm Datei, die du als GPO einbinden kannst, da stellste dann alles ein und musst nix mehr am Client machen.

Dort kannst du zB auch den Zeitpunkt der installation festlegen und so!

Nennt sich wuau.adm, mehr dazu hier

[Feigling]

Ja das geht allerdings nur in ner Active Directory Umgebung

[mamamia]

Aso, haste nich.. Kann ja keiner wissen.

Da gibts aber noch ne andere möglichkeit und zwar über ne regfile.

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://YOUR-WSUS-SERVER"

"WUSta*****rver"="http://YOUR-WSUS-SERVER"

"TargetGroupEnabled"=dword:00000001

"TargetGroup"="IT Department"

"ElevateNonAdmins"=dword:00000000


[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:0000000a

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"AutoInstallMinorUpdates"=dword:00000001

"RebootRelaunchTimeoutEnabled"=dword:00000001

"RebootRelaunchTimeout"=dword:0000003c

"RescheduleWaitTimeEnabled"=dword:00000001

"RescheduleWaitTime"=dword:0000000f

"DetectionFrequencyEnabled"=dword:00000001

"RebootWarningTimeoutEnabled"=dword:00000001

"RebootWarningTimeout"=dword:0000001e

"UseWUServer"=dword:00000001

"NoAUShutdownOption"=dword:00000000

"NoAUAsDefaultShutdownOption"=dword:00000000

Die Positionen musste nur noch anpassen.

[Feigling]

Ja die Einträge kenn ich alle und das bei "AUOptions"=dword:00000004 soll auch bewirken das die Updates komplett unsichtbar gedownloaded und installiert werden wenn der Benutzer keine Adminrechte habt. Nur das komische ist das auf meinen Clients alle nur Benutzerrechte haben, also ein eingeschränktes Konto und nicht installieren dürfen. Die Updates werden auch stillschweigend runtergeladen nur das Installieren macht er dann eben nicht. Man kann es zwar manuell auslösen aber ich will ja das es automatisch geht.

[mamamia]

Doch doch, das geht alles vollautomatisch!

Die User bekommen hier gar nix davon mit, der läd das runter wenn der rechner freilauf hat und installieren tut er es dann zu dem Zeitpunkt wenn du festlegst.

Runterladen ist also nicht so ausschlaggebend, der Installationszeitpunkt iss der knackpunkt.

Ich habs auf jeden Tag 16:00Uhr stehen, also kurz vorm Feierabend, zu dem Zeitpunkt wirds dann installiert und muss neugestartet werden (wenn nötig).

Klappt bestens.

Btw: warum eigentlich kein ADS??

[Feigling]

 Btw: warum eigentlich kein ADS?? 

Was ist ADS ??

OK anscheinend funktioniert es jetzt. Hab es jetzt so festgelegt das beim Herunterfahren der Eintrag das er die Updates installieren soll und dann den Rechner runterfahren soll. Funktioniert bestens.

Danke

Mfg

Feigling

[mamamia]

ADS = Active Directory Services