Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows Updates per WSUS verteilen, zu einem bestimmten Zeitpunkt Clients per Wake on Lan (S5) anschalten und Updates dann installieren

Mitglied: Fireglow

Fireglow (Level 1) - Jetzt verbinden

14.11.2013 um 16:27 Uhr, 9907 Aufrufe, 6 Kommentare, 2 Danke

Hallo zusammen,

beschäftige mich gerade mit dem Thema Windows Updates per WSUS verteilen zu einem bestimmten Zeitpunkt und Clients per Wake on Lan (S5) anschalten.

- WSUS konfiguriert und funktionsfähig
- Clients sind Wake on Lan (MagicPacket) fähig aus S5-Zustand


Folgendes Problem habe ich immer (andere sicherlich auch):

- WSUS stellt Updates bereit
- Clients bekommen die Updates sobald sich Rechner beim WSUS meldet (Push), also wenn der Client angeschaltet wird.
- Clients bekommen die Updates also im laufenden Betrieb (bei schmaler Bandbreite in Außenstellen problematisch)
- Anwender klickt nicht auf "Updates installieren und herunterfahren" da er verunsichert ist
- Keine 100% Durchsatzrate bei den Windowsupdates kurzfristig nach Veröffentlichung durch Microsoft
- Clients von Mitarbeitern die Krank oder im Urlaub sind, erhalten lange keine Updates (kommt dann alles aufeinmal)


Idee:
- Alle konfigurierten Clients automatisiert per WOL in der Nacht starten lassen
- Windwos Updates installieren
- Client wieder herunterfahren



Manuell bekomme ich das WOL hin. Dann zieht der Client sich auch die Updates und ich kann ihn manuell über "Updates installieren und herunterfahren" wieder beenden. Muss mich dann halt per RDP oder VNC-Tool auf den betreffenden Client schalten. Ist aber alles nicht viel besser als Puma-Administration.


Lösungsansätze:
- Boardmittel?
- GPO?
- Scripte?
- OpenSource?
- Lizenzware?



OpenSource schaue ich mir gerade WPKG, OPSI und AutoITScript an. Glaube aber nicht, das es das ist was ich brauche. Windows-Bereitstellungsdienste sind nur für Betriebssystem Installation. WSUS kann das imho mit Boardmitteln nicht.

Danke für Ideen und Lösungsansätze.



Grüße
J.

Mitglied: departure69
14.11.2013 um 16:47 Uhr
Hallo.

Ob Du Dir das, was Du dazu benötigst, wirklich mittels Bordmitteln, Freeware oder einzelnen Programmen, die vielleicht auch etwas kosten, zusammenstricken und -schustern kannst, kann ich nicht beurteilen.

Es gibt größere (und leider sündteure) Programme, die das alles unter einer Oberfläche vereint haben:

- Updates werden vom Microsoft-Update-Katalog geholt (so, wie der WSUS das eigentlich auch macht)
- Rechner, auch ganze Rechnergruppen, alle Rechner in der Domäne oder Firma, oder ganz nach Belieben gruppiert, können zeitgesteuert aufgeweckt werden
- Updates installieren (lassen)
- Rechner wieder herunterfahren
- und vieles, vieles mehr

Eine (leider sehr kostspielige) Software, die das alles aus einer Hand kann, wäre z. B. diese hier:

http://www.materna.de/DE/Loesungen/ServicesUndInfrastrukturenSchaffen/C ...

Ich höre Deiner Frage aber an, daß Du da lieber erstmal selber forschst und wurstelst. In dem Fall hab' ich hier 'n Artikel, der ein bißchen was dazu behandelt. Ersetze "WDS" durch "WSUS" und Du hast damit vielleicht schon einiges von dem, was Du brauchst (den Windows-Task-Scheduler wirst Du ja wohl konfigurieren können):

http://www.schulnetz.info/tool-um-remote-ganze-schulungsraume-aufzusetz ...


Viele Grüße

von

departure
Bitte warten ..
Mitglied: Chonta
14.11.2013 um 17:03 Uhr
Hallo,

also ich habe bei uns die Softwareverteilung auf OPSI umgestellt.
Super Programm mit dem man wunderbar z.B. Java oder Firefox verteilen kann.

In deren Wiki gibt es auch diverse Scripte unteranderem auch eins für Windowsupdates.

https://forum.opsi.org/wiki/userspace:windows_updates

Das ist ein VBS Script und damit kann man sogar Windows8 64Bit updaten.
Im Prinzip musst Du nur für deine Clients einen Task setzen, das immer z.B. am Samstag um Uhrzeit X das Script ausgeführt wird.
(Die Trigger werden für XP und Vista+ anders gesetzt ist aber alles machbar)
Auf dem Server läuft ein Task, der Am samstag um Uhrzeit X die Clients nacheinander (umbedingt eine Pause zwischen den WOL einbauen sonst grillst Du unterumständen die Hauselektrik).

WSUS brauchst Du natürlich auch.

Das VBS kann man anstelle auf Reboot natürlich auch auf shutdown stellen. Wenn Du OPSI nicht verwendest brauchst Du aus dem Wiki nur das VBS beachten.

Gruß

Chonta
Bitte warten ..
Mitglied: DerWoWusste
14.11.2013, aktualisiert um 18:33 Uhr
Hi.

Ab Vista gibt es eine Policy, die das System weckt zur Updateinstallation. Dafür muss Windows allerdings im Schlafmodus sein.
Bitte warten ..
Mitglied: Sheogorath
14.11.2013 um 22:35 Uhr
Hallöchen,

Also ich würde per Scheduler am Server einen Task laufen lassen, der die Clients aufweckt. Auf den Clients, würde ich einen kleinen Script laufen lassen. Grobe Funktionsumfang würde ich hier mal drauß basteln: http://www.autoitscript.com/forum/topic/78880-automatic-updates-tool


Ich selbst habe eine leicht modifizierte Version für den Installationsabschluss der Client am laufen. Wenn du da also was brauchst, melde dich.

Gruß
Chris
Bitte warten ..
Mitglied: Puma7000
18.11.2013 um 10:36 Uhr
Servus,
ich realisiere die vorstehend genannte Problematik eigentlich alles mit Bordmittel des Servers und etwas Batch-Code.

Es gibt im Netz ein kleines Tool namens Wake.exe, dem du nur die MAC und das Subnet übergeben musst, dann weckt dieses den betroffenen Client - sofern er nicht HardOff ist - auf. Der Aufruf erfolgt aus einer modifizierbaren CMD, die alle bekannten bzw. gewünschten MAC´s durchläuft.

Den Shutdown kannst du ja dann per Sheduler mit Shutdown und NetBios-Name bzw. IP realisieren.

Funktioniert zuverlässung und wunderbar ab XP bis Win8.

Gruß Siegie
Bitte warten ..
Mitglied: Fireglow
21.11.2013 um 18:00 Uhr
Danke für die Antworten. Ich bastle grad mit euren Ideen rum.
Bitte warten ..
Ähnliche Inhalte
Windows Update

WSUS Update - Zeitpunkt über OU festlegen

gelöst Frage von FA-jkaWindows Update5 Kommentare

Vorweg - es handelt sich um ein Testsystem. Ich habe auf einem Hyper-V vier virtuelle Exchange-Maschinen (zwei HTCAS-Server mit ...

Windows Server

WSUS Client Authentifizierung

Frage von KarottenkernWindows Server3 Kommentare

Guten Morgen, um Außendienst-Clients mit Update-Approvals zu versorgen, versuche ich derzeit einen öffentlichen WSUS zu erstellen. Dies war auch ...

Windows 7

Windows 7 WSUS Client lädt keine Updates

Tipp von mathuWindows 72 Kommentare

Folgende Herausforderung: Ein WSUS Client unter Windows 7 Pro lädt plötzlich keine Updates mehr vom WSUS Server, stattdessen ist ...

Windows Update

Client kontaktiert WSUS nicht

Frage von toddehbWindows Update13 Kommentare

Hallo, Hintergrund: Server 2018 R2 wurde auf Server 2012 R2 geupgraded. Danach wurden keine Updates mehr gefunden und die ...

Neue Wissensbeiträge
Sicherheit
0-day Schwachstelle im Internet Explorer
Information von kgborn vor 1 TagSicherheit

In Microsofts Internet Explorer gibt es eine 0-day Schwachstelle in der Scripting Engine, die faktisch alle Browser- und Windows-Versionen ...

Internet

Internet-Speedtest Automatisieren via Befehlszeile, cmd, Bash (Windows, Linux, FreeBSD, Mac)

Tipp von anteNope vor 2 TagenInternet3 Kommentare

Also das hier ist irgendwie an mir vorbeigegangen. Einfacher geht es schlicht nicht mehr. Speedtest.cmd Via Aufgabenplanung stündlich oder ...

Administrator.de Feedback

Entwicklertagebuch: Codeblöcke auf unseren Seiten

Information von admtech vor 2 TagenAdministrator.de Feedback8 Kommentare

Hallo Administrator User, Unsere Codeblöcke werden ab sofort anders dargestellt. Die Codeblöcke können nun direkt per Copy&Paste kopiert werden. ...

Humor (lol)
Internet - auch 2020 noch Neuland ?
Erfahrungsbericht von Henere vor 3 TagenHumor (lol)6 Kommentare

Heute eine Mail der Schule meiner Tochter bekommen. Blabla Umweltschutz bla bla siehe Anhang. Dumm nur: Da hab ich ...

Heiß diskutierte Inhalte
Webbrowser
Kann Firefox von Google Suche nicht befreien
Frage von RG2525Webbrowser17 Kommentare

Hallo, Das passiert jetzt in letzter Zeit auf mehreren Computern von mir, dass die Google Suche sich nicht ausschalten ...

Peripheriegeräte
Datenstrom Drucker
Frage von FragefuchsPeripheriegeräte9 Kommentare

Moin, kann mir jemand sagen, wie Computer Daten an einen Drucker weitergeben? Gibt es dafür ein Protokoll oder Format? ...

Windows Userverwaltung
Laptop WAKE ON LAN problem
Frage von WhatEver007Windows Userverwaltung9 Kommentare

Hallo, wie oben beschrieben geht es um wake on lan. Wenn ich auf meinen Netzwerkadapter gehe sehe ich keine ...

Sicherheits-Tools
Passwort Manager mit AD anbindung und dt. Oberfläche
gelöst Frage von sani007Sicherheits-Tools9 Kommentare

Hallo Ich suche kostengünstigen Passwort Manager mit AD-Anbindung mit weboberfläche. Am besten mit VM-Image zur schnellen Installation. Wenn es ...