Windows Update Server benötigt im lokalen LAN

[alpha-centauri]

Hi. Ich hab nun folgendes Mittelgrosses Projekt bekommen:

Windows-Updates sollen etwas rationalisierter werden. Ca 150 PCs im Netzwerk. Nicht meckern. Ich schüttel selbst manchmal den Kopf.

Wir haben also 150 PCs, die alle ihre WIndows-Updates über eine Leitung ziehen.

Weiteres Problem: Die PCs haben nur Hauptnutzer-Rechte. Sie dürfen die Updates nicht automatisch installieren. Administratorrechte gibts auch nicht.

Grund: Wir haben ein Novell Netzwerk. Da gibts sowas feines wie Policies nicht ohne aufpreis (geil, hm? Aber nicht drüber nachdenken).

Ziel soll sein, dass beim Turnschuhsupport und wenn man die PCs frei sind und wir Admins dort die Updates machen, nun nicht über 2mbit die Updates flutschen, sondern über das Hausnetzwerk.

Ich habs mir nicht ausgsucht. Ich hät den Novell Schrott vor 5 Jahren schon aufgegeben.

Ich dachte an Server 2003, WSUS, registry ändern, damit winupdate nun auf dem Server nachguckt.

Habt ihr Ideen? Soll möglichst schnell und einfach zu realisieren sein. SInd ja keine grossen Wünsche geäussert.

Soll halt beim Turnschuhsupport der Download schneller laufen.

Idee wär von meiner Seite noch nen Proxy ins LAN einbauen, oder den der Firewall nutez. Aber.. Oh gott oh gott.. Ich, als fast-mit-der-ausbildung-fertig-und-eh-nicht-übernommener-Azubi mach mir da keine Gedanken drüber.

[Doham]

Ziel soll sein, dass beim Turnschuhsupport und wenn man die PCs frei sind und wir Admins dort die Updates machen, nun nicht über 2mbit die Updates flutschen, sondern über das Hausnetzwerk.

Was hälst Du von den winboard.org-Update Packs?

http://download.winboard.org/details.php?file=42

http://wiki.winboard.org/index.php/Patchlisten:Windows_XP_SP2

[Fatality23]

wsus geht nur ab 2000-server. AD auf Server und Gruppenrichtlinien auf Clients sind notwendig.

[alpha-centauri]

Was hälst Du von den winboard.org-Update Packs?

http://download.winboard.org/details.php?file=42

http://wiki.winboard.org/index.php/Patchlisten:Windows_XP_SP2

kenn ich. auch selbst genutzt.

aber das ist wohl nur manuell zu startne, oder kann ich das in WSUS einbinden?

[Stephan601]

Wir hatten früher im Uninetzwerk sowas ähnliches. Damit nicht jeder ins Internet geht und die Updates zieht, hats ein Server einmal gezogen und wir haben unsere Kisten zum Updaten auf diesen umgelenkt. Wenn es dir helfen würde, seh ich zuhause mal nach, ob ich die Datei noch hab, die Windows umleitet. Ob das allerdings mit Novell geht, kann ich dir nicht sagen.

MfG

[alpha-centauri]

wsus geht nur ab 2000-server. AD auf Server und Gruppenrichtlinien auf Clients sind notwendig.

nun, se rver 2003 werd ich mir dann auch mal antun müssen. gibts ja als trial.

AD brauch ich? policies auch? wie stell ich das denn mit dem novell rotz dan?

[Fatality23]

tja das ist die frage.

es ist nämlich so das du die rechner die zu updaten sind im AD in eine OU geworfen werden auf die dann die WSUS-Gruppenrichtlinie angewandt wird.

Die rechner in der OU übernehmen dann die Guppenrichtlinie und verhalten sich dann wie es der wsus befiehlt.

[alpha-centauri]

ach.. soll mir doch recht sein. dann tu ich halt so, als würd ich arbeiten, obwohl ich vornherein schon weis, dass es ohne AD nicht richtig gehen wird. novell dreck.

[God_of_Hellfire]

am besten mal hier lesen. sollte mit dem registry script auch ohne ad funktionieren

novell dreck.

am besten nicht auf sachen schimpfen die nichts mit dem thema zu tun haben. wir fahren auch netware nds und 2003 ad nebeneinander. funktioniert prima.

gruß

phil

[Chief Wiggum]

@ Alpha Centauri: wenn du hier Hilfe erwartest, dann gewöhn dir einen anderen Ton an.

Novell ist ein leistungsfähigs Betriebssystem. Alle anderen Wertungen kannst du gerne für dich behalten.

[dark_file]

tja das ist die frage.

es ist nämlich so das du die rechner die zu updaten sind im AD in eine OU geworfen werden auf die dann die WSUS-Gruppenrichtlinie angewandt wird.

Die rechner in der OU übernehmen dann die Guppenrichtlinie und verhalten sich dann wie es der wsus befiehlt.

muss nicht... kann!!!!

es ist einfacher mit AD aber es ist kein muss

man kann auch nen die änderungen per *.reg datei verteilen...

siehe dazu auch:

http://wsus.de/wsusreg.htm

einfach deine einstellungen machen und wie auch immer auf die rechner verteilen (novell(?) oder an jedem rechner ausführen)

[alpha-centauri]

am besten mal hier lesen. sollte mit dem registry script auch ohne ad funktionieren

am besten nicht auf sachen schimpfen die nichts mit dem thema zu tun haben. wir fahren auch netware nds und 2003 ad nebeneinander. funktioniert prima.

gruß

phil

meldet ihr euch 2x an, oder wie?

[God_of_Hellfire]

letztendlich ja, geht aber dank novell client gleichzeitig und automatisch

gruß

phil

[alpha-centauri]

letztendlich ja, geht aber dank novell client gleichzeitig und automatisch

gruß

phil

jetzt lass nach. mein vorgesetzter hat allen kollegen verklickert, sowas wär nicht möglich.

klärst mich schnell auf, was ich an der NDS hacken muss, damit ich das testen kann?

vielleicht bekomm ich es noch hin, 3 monate bevor ich da abhaue, dem noch nen braten in den ofen zu schieben und den ganzen kollegen zu demonstrieren: "und sie dreht sich doch"

[dark_file]

in den eigenschaftten deiner netzwerkkarte kannst du einen zusätzlichen client (netware client) hinzufügen

[God_of_Hellfire]

und genau den sollte man nicht nehmen !

sollte schon der "richtige" novell client sein

nach dem strg + alt + entf drücken sollte unten rechts "erweitert" glaub ich stehn. da gibts dann nen reiter windows. wenn also jetzt der rechner mitglied in einer domäne ist kann man da nicht nur den lokalen benutzer auswählen sondern auch auf domäne umschalten. wenn jetzt noch der benutzername und password gleich sind geht der an der nds und der windows domäne gleichzeitig.

gruß

phil

[TobiK]

Die Methode geht zwar, ist aber meiner Meinung nach, nur um Updates zu verteilen, zu aufwändig.

Die Methode mit der Registry klappt am Besten. Gerade bei so vielen PCs.

Die Registry-Datei kannste einfach auf den NetWare-Server legen und über die Login-Scripts des Netware-Servers aufrufen. Das ist der geringste Konfig-Aufwand!

NetWare ist keineswegs ******e oder sonstwas. Nur weil es nicht auf Anhieb den Eindruck macht, dass es eine bestimmte Funktion nicht kann, heißt das noch lange nichts. Auch mal über den eigenen Tellerrand hinaus schauen!

P.S. mir ist gerade keine Methode bekannt, dass man nicht auf "Ja" klicken muss, um die Reg-Datei zu importieren. Da gabs aber auch irgendwelche Tricks.

[dark_file]

muss man nicht lokaler admin sein um .reg dateien auszuführen?

[God_of_Hellfire]

Die Methode geht zwar, ist aber meiner Meinung nach, nur um Updates zu verteilen, zu aufwändig.

naja, mit nem ad kann man ja auch nicht nur updates verteilen

für mich hat die domäne den riesen vorteil das keine lokalen benutzer mehr angelegt werden müssen.

gpo´s nicht zu vergessen

gruß

phil

[TobiK]

Achso, sorry. Wenn es so oder so eingeführt werden soll, ist das durchaus sinnvoll.

Dann viel Glück!

[hosenbund]

P.S. mir ist gerade keine Methode bekannt, dass man nicht auf "Ja" klicken muss, um die Reg-Datei zu importieren. Da gabs aber auch irgendwelche Tricks.

Gibt es, faellt mir gerade aber auch nicht mehr ein, irgendwas mit /r oder so. Ich schau mal zuhause in meinen scripts nach - if needed?

[alpha-centauri]

so

server 2003

ad

DNS

wsus ist drauf

neu gestartet

und dann das

fängt ja gut an

[alpha-centauri]

http://msmvps.com/blogs/athif/archive/2005/08/29/64534.aspx

perfekt. problem gelöst

hät mit novell 3 tage gedauert, bis ich in selbst arbeit ne lösung gefunden hätt, die mit MS produkten schon vor wochen und monaten gefunden wäre.

[hosenbund]

Falls noch gebraucht:

%Sysroot%\regedit.exe /s regfile.reg

[WSUS.DE]

AD auf Server und Gruppenrichtlinien auf Clients sind notwendig.

Eine Active Directory und das bearbeiten der Gruppenrichtlinien ist NICHT notwendig!!!