Gruppenrichtlinie Updates erlauben, Installation verhindern
Hallo,
ich würde mich über einen Tipp freuen, wie ich das folgende Problem angehen kann.
In einem Computerarbeitsraum (Windows 7) mit ca. 70 Plätzen poppen dauernd die Hinweise auf Softwareupdates auf (Java, Acrobat, Lexware...). Das ist für die Benutzer total nervig, weil sie als Benutzer nicht die entsprechenden Rechte zum Updaten haben.
Da ich aber die Updates für sinnvoll halte, möchte ich die Softwareupdates nicht mit Tricks wie falsche Proxys oder localhost-Umleitungen verhindern, sondern ich möchte eine Gruppenrichtlinie erstellen, die Benutzern zwar das Installieren von Software verbietet, aber für alle installierten Programme (z.B. Adobe, Sun, usw.) das Updaten erlaubt.
Ich habe keinen Plan. Kennt jemand ein Tutorial? Oder hat jemand ein Tipp?
Danke
Klaus
ich würde mich über einen Tipp freuen, wie ich das folgende Problem angehen kann.
In einem Computerarbeitsraum (Windows 7) mit ca. 70 Plätzen poppen dauernd die Hinweise auf Softwareupdates auf (Java, Acrobat, Lexware...). Das ist für die Benutzer total nervig, weil sie als Benutzer nicht die entsprechenden Rechte zum Updaten haben.
Da ich aber die Updates für sinnvoll halte, möchte ich die Softwareupdates nicht mit Tricks wie falsche Proxys oder localhost-Umleitungen verhindern, sondern ich möchte eine Gruppenrichtlinie erstellen, die Benutzern zwar das Installieren von Software verbietet, aber für alle installierten Programme (z.B. Adobe, Sun, usw.) das Updaten erlaubt.
Ich habe keinen Plan. Kennt jemand ein Tutorial? Oder hat jemand ein Tipp?
Danke
Klaus
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 169474
Url: https://administrator.de/forum/gruppenrichtlinie-updates-erlauben-installation-verhindern-169474.html
Ausgedruckt am: 22.12.2024 um 04:12 Uhr
3 Kommentare
Neuester Kommentar
Tag
Tja, das wäre mal wirklich schön, wenns dafür eine allgemeingültige Lösung gäbe. Mir fällt dazu nur folgendes ein:
- Bei allen entsprechenden Programmen die Häkchen für das automatische Updaten rausnehmen (z.B. bei Java in der Systemsteuerung -> Java)
- Neue Programmversionen jeweils als MSI packen und dann per Gruppenrichtlinien Softwareverteilung, Microsoft SMS oder etwas ähnlichem verteilen.
Gruss
TuXHunT3R
Tja, das wäre mal wirklich schön, wenns dafür eine allgemeingültige Lösung gäbe. Mir fällt dazu nur folgendes ein:
- Bei allen entsprechenden Programmen die Häkchen für das automatische Updaten rausnehmen (z.B. bei Java in der Systemsteuerung -> Java)
- Neue Programmversionen jeweils als MSI packen und dann per Gruppenrichtlinien Softwareverteilung, Microsoft SMS oder etwas ähnlichem verteilen.
Gruss
TuXHunT3R
Moin.
Die Wunschvorstellung Updates zu erlauben und andere Installationen zu verbieten, lässt sich nicht erfüllen.
Man löst es meist so, dass man die Produkte über Softwareverteilung aktuell hält und zusätzlich die Popups abschaltet.
Der Gedanke, dass Du als Admin etwas autorisierst, so dass es auch schwache User installieren dürfen, ist nicht neu, das gibt es seit Windows 2000 und nennt sich Software publishing, siehe http://technet.microsoft.com/de-de/library/cc782152(WS.10).aspx
Leider bezieht sich das Publishing nur auf MSI-Pakete und es arbeitet natürlich nicht direkt mit dem Update-Mechanismus der zu aktualisierenden Anwendung zusammen.
Die Wunschvorstellung Updates zu erlauben und andere Installationen zu verbieten, lässt sich nicht erfüllen.
Man löst es meist so, dass man die Produkte über Softwareverteilung aktuell hält und zusätzlich die Popups abschaltet.
Der Gedanke, dass Du als Admin etwas autorisierst, so dass es auch schwache User installieren dürfen, ist nicht neu, das gibt es seit Windows 2000 und nennt sich Software publishing, siehe http://technet.microsoft.com/de-de/library/cc782152(WS.10).aspx
Leider bezieht sich das Publishing nur auf MSI-Pakete und es arbeitet natürlich nicht direkt mit dem Update-Mechanismus der zu aktualisierenden Anwendung zusammen.