Windows Updates automatisiert
Verfasst: 2. Okt 2007, 17:41
Hi,
Auf meinem WHS habe ich nun WSUS installiert und denke, dass das ein super Dienst ist, der dem WHS einen weiteren Sinn gibt und optimal nutzt.
WSUS = Windows Server Update Services (WSUS 3.0 bei Microsoft downloadbar)
Dieser Dienst synchronisiert den Server mit den aktuell verfuegbaren Updates auf der MS-Update-Service-Page (Updates fuer Office, XP, Vista, Serverprodukte u.v.m.).
Einmal installiert und mit den Clients verbunden, baut dieser eine Verbindung zu den Clients auf und versorgt diese mit den aktuellen Updates, die somit nur einmal gedownloadet werden muessen und nicht fuer jeden Rechner einzeln (weniger Traffic).
Da es wohl eine Besonderheit beim WHS gibt und ich nach Loesungen suchen musste, wollte ich die hier kurz bereitstellen:
1) Es muss eine Date namens WSUS.bat erstellt werden mit folgendem Inhalt:
-> Hier muss nur der Pfad nach Regedit angepasst werden.
Nun noch eine Datei namens WSUS.reg mit dem Inhalt: (WUServer und WUStatusServer anpassen sowie die Gruppe unter TargetGroup in der WSUS-Konsole als Computergruppe erstellen!)
Beide Dateien in einen Ordner, WSUS.bat als Administrator ausfuehren, nach 5min. findet der WSUS-Server die CLients und zeigt diese unter Computer an. Dann die Computer der erstellten Gruppe zuordnen. Von nun an kommen die Updates automatisch vom Server.
*edit by AliG* hab die Befehle in einen Codeblock eingebunden, zur besseren Übersicht.
Auf meinem WHS habe ich nun WSUS installiert und denke, dass das ein super Dienst ist, der dem WHS einen weiteren Sinn gibt und optimal nutzt.
WSUS = Windows Server Update Services (WSUS 3.0 bei Microsoft downloadbar)
Dieser Dienst synchronisiert den Server mit den aktuell verfuegbaren Updates auf der MS-Update-Service-Page (Updates fuer Office, XP, Vista, Serverprodukte u.v.m.).
Einmal installiert und mit den Clients verbunden, baut dieser eine Verbindung zu den Clients auf und versorgt diese mit den aktuellen Updates, die somit nur einmal gedownloadet werden muessen und nicht fuer jeden Rechner einzeln (weniger Traffic).
Da es wohl eine Besonderheit beim WHS gibt und ich nach Loesungen suchen musste, wollte ich die hier kurz bereitstellen:
1) Es muss eine Date namens WSUS.bat erstellt werden mit folgendem Inhalt:
Code: Alles auswählen
@echo off
::
Echo Save the batch file as "WSUS.bat". This batch file will do the following:
Echo 1. Stops the Automatic Update Service (wuauserv) service.
Echo 2. Imports WUA settings for workstations in workgroup to detect/download/install updates from WSUS.
Echo 3. Starts the Automatic Update Service (wuauserv) service.
Echo 4. Force update detection.
Echo 5. More information on http://msmvps.com/Athif
REM INSTRUCTIONS:
REM Place both the files (WSUS.reg and WSUS.bat) in same location (single folder)
REM Double-click WSUS.bat to import WSUS.reg which contains Windows Update Agent (WUA) settings.
REM for WUA in a workgroup environment. In this sample, WSUS.reg and WSUS.bat
REM are placed in 'c:\'.
REM Author:- Mohammed Athif Khaleel :- Date April 30, 2006
Pause
Net Stop "wuauserv"
Echo Importing WSUS.reg
%windir%\Regedit.exe /s C:\WSUSUpd\WSUS.reg
Echo WSUS.reg imported succesfully
Net Start "wuauserv"
Echo Forcing update detection
wuauclt /detectnow
PauseNun noch eine Datei namens WSUS.reg mit dem Inhalt: (WUServer und WUStatusServer anpassen sowie die Gruppe unter TargetGroup in der WSUS-Konsole als Computergruppe erstellen!)
Code: Alles auswählen
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://SERVER-Name:8530"
"WUStatusServer"="http://SERVER-Name:8530" -> 8530 weglassen, sofern keine eigene IIS-Seite erstellt wurde
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="Testgruppe"
"ElevateNonAdmins"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000003c
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000f
"DetectionFrequencyEnabled"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"UseWUServer"=dword:00000001
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000000*edit by AliG* hab die Befehle in einen Codeblock eingebunden, zur besseren Übersicht.
