Erfahrung mit WSUS

[Martin]

Hallo,

überlege grade unseren Domänencontroller mit WSUS zu bestücken, damit er die Updates zentral verwaltet.

Dazu stellen mich einige Fragen.

Der WSUS holt zentral seine Updates. Mein Problem ist nun, das wenn er seine Updates verteilt, ob der Client, die Installation im Hintergrund verschiebt, sodass der Mitarbeiter dies garnicht mitbekommt und nicht die Aufforderung erhält zum Neustart, dies soll solange warten, bis der PC herunter fährt zum Feierabend.

Also eine unsichtbare Installation, sodass niemand was mit bekommt. Ist das möglich über Sicherheitsrichtlinien? Wir wollen den Clienten, so wenig belasten wie es geht, sodass dieser normal seine Tätigkeiten ausführen kann.

Ich weiß bisher, dass man sogar Gruppen erstellen kann, das finde ich schon mal gut.

Ich hoffe, ihr könnt mir etwas helfen.

Gruß

 

[Andy]

Das Neustartverhalten läßt sich über die Gruppenrichtlinien so konfigurieren wie du es möchtest

 

[Martin]

Das Neustartverhalten läßt sich über die Gruppenrichtlinien so konfigurieren wie du es möchtest

Eventuell auch komplett unterbinden, dass er das nur bei dem Herunterfahren machht?

Wird WSUS direkt integriert beim Win2008 Server, oder wie läuft das?

 

[Sascha_R]

Eventuell auch komplett unterbinden, dass er das nur bei dem Herunterfahren machht?

Wird WSUS direkt integriert beim Win2008 Server, oder wie läuft das?

Der WSUS wird wie jede andere Rolle / Feature in einer MMC eingebunden.
Die Updates werden soweit sie keinen Neustart benötigen im laufenden Betrieb installiert. Bin mir nicht sicher ob man auch einstellen kann dass die Updates nur beim Shutdown installiert werden.
Ein WSUS ist aber definitv die beste Variante um Patches von MS zu verteilen.