WSUS - Frage

[Milchbubi]

Hallo Leute,
ich habe mir Zuhause einen WSUS eingerichtet, der die Updates auf den Laptop meiner Eltern & den PC meiner Eltern bringt.
Jetzt möchte ich diese nicht automatisch installieren lassen, sondern die Updates sollen erst nach Freigabe durch mich erfolgen.

Es muss doch irgendwie möglich sein, das umzusetzen. Ich habe mal gehört, dass man „Updateansichtmäßig“ die verfügbaren Updates der zu verwaltenden Clients angezeigt bekommt und so nach und nach wählen kann. Sind diese durch mich erfolgt, werden diese auf den Clients installiert.

Ich meine jetzt nicht die Genehmigung der Updates in der WSUS Grafikoberfläche.

Clients sind 1x Win 7 & 1x XP Prof und werden vorab durch eine Gruppenrichtline WSUS-mäßig versorgt.
Domäne wurde auf Server 2008 erstellt.

 

[0711]

Die genehmigung der updates am wsus durch dich ist die freigabe durch dich?!

Versteh deine frage nicht so recht, du kannst im wsus mit gruppen arbeiten und die updates nur für bestimmte gruppen freigeben...

 

[Milchbubi]

Ich meine mal gelesen zu haben, dass ich als User ohne Eingreifen is die WSUS Oberfläche die verfügbaren Updates bekomme und danach nach und nach für den Client genehmige.

 

[0711]

Ich verstehs nicht was du meisnt

Willst du eifnach alle update automatisch genehmigen?

Willst du das update erst auf einem testclient und dann +x Tage später für den rest automatisch genehmigen lassen?

Willst du dass die Benutzer selbst entscheiden wann die Updates installiert werden können und die Updates jedem sofort zur Verfügung stehen nach verfügbarkeit?

Willst du dass der Benutzer von der installation garnichts mitbekommt und du genehmigst und das zeug kommt einfach auf die Clients?

 

[Milchbubi]

Ich verstehs nicht was du meisnt

1. Willst du das update erst auf einem testclient und dann +x Tage später für den rest automatisch genehmigen lassen?

2. Willst du dass der Benutzer von der installation garnichts mitbekommt und du genehmigst und das zeug kommt einfach auf die Clients?

Ja, wieso hab ich das nicht geschafft, das so zu erklären .

Bei mir haperts an Punkt 1

 

[meister.]

zwei computergruppen erstellen. eine für den "testclient", da werden die updates als erstes freigegeben und getestet, und eine zweite gruppe in der die anderen zwei rechner drin sind. für die zweite gruppe werden die updates erst dann genehmigt wenn du sie erfolgreich getestet hast.

wie viel sinn das bei zwei rechnern macht musst du entscheiden

 

[Milchbubi]

zwei Computergruppen wo?
Im WSUS oder Im active Directory (Gruppenrichtlinien oder Domäne)?

Ich erstelle bei WSUS unter Computer eine Testgruppe, kann aber keine PC's hinzufügen, geschweige die Migliedschaft der Clients ändern (ausgegraut).

Muss sonst noch eine weitere Gruppenrichtlinie angelegt werden?
Habe jetzt eine für WSUS, die die Updateeinstellungen bei den Clients schonmal ausgraut.

 

[0711]

Er meint im WSUS

Wenn du die Clients nicht manuell zuordnen kannst:
- In der WSUS MMC auf Optionen, punkt Computer, auf Update-Service Konsole verwenden stellen
-> dann kannst die computer schieben wie de willst

Wenn du die Gruppenzugehörigkeit über Client Richtlinien Regeln willst, musst du deine GPO entsprechend stricken und den unteren Punkt wählen.

Damit auf den Clients garnichts von den Updates angezeigt wird (auch nicht wenn ein Neustart nötig ist), dann empfiehlt sich die Benutzerrichtlinie "Zugriff auf alle Windows Update-Funktionen entfernen" zu konfigurieren (auf 0)

 

[meister.]

WSUS.DE - WSUS Community

^^

 

[Milchbubi]

ich hätte noch eine Nebenfrage.

Wie stelle ich ein, damit keine Neustart-Meldung kommt?

Ich hätte jetzt die "Erneut zum Neustart für geplante Installationen auffordern" 99999 Minuten gesetzt.

Eine andere Option finde ich nicht.

Nur weiss ich nicht ob er dann mit der Zeit einen automatischen Neustart macht oder ob es sich nur auf dei Meldung bezieht.

 

[Chris_2k]

Sowas kann man per Gruppenrichtlinie lösen, in den administrativen Vorlagen müsste es einen Punkt "Zum Neustart nach geplanter Installation auffordern" (oder so ähnlich, hab es nicht auswendig im Kopf) geben, das kannst du mal probieren.

Alternativ per Registry-Eintrag.

 

[Milchbubi]

@Chris_2K:

das funktioniert nicht.
Die Meldung kommt unter XP immernoch.

Kann es sein, dass es nur nicht geht, weil anfangs die Windows Client Extensions fehlen (Gruppenrichtlinien-Clienterweiterungen)
Detail Seite Gruppenrichtlinieneinstellungs-Clienterweiterungen für Windows XP (KB943729)

Und werden überhaupt die Benutzerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Windows Update die Richtlinien übergeben?

#Zugriff auf alle Windows Update-Funktionen entfernen
Einstellung auf 0 (eine Benachrichtigung und aktiviert gesetzt)

Ich bekomm das einfach nicht hin -.-