Microsoft Windows Vista Community Forums - Vistaheads
Recommended Download



Welcome to the Microsoft Windows Vista Community Forums - Vistaheads, YOUR Largest Resource for Windows Vista related information.

You are currently viewing our boards as a guest which gives you limited access to view most discussions and access our other features. By joining our free community you will have access to post topics, communicate privately with other members (PM), respond to polls, upload content and access many other special features. Registration is fast, simple and absolutely free so , join our community today!

If you have any problems with the registration process or your account login, please contact us.

Driver Scanner

Zugriff auf "Online nach Microsoft Updates suchen" verbieten

microsoft.public.de.windows.vista.gruppenrichtlinien






Speedup My PC
Reply
  #1 (permalink)  
Old 06-18-2008
Patrick
 

Posts: n/a
Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Hallo,

wir verwenden einen WSUS-Server der Version 3.0 mit SP1, worüber sämtliche
bei Microsoft verfügbare Updates verteilt werden.
Sobald diese von unserer Abteilung als fehlerfrei klassifiziert werden,
werden diese Updates auch bei anderen Abteilungen installiert, um zu
vermeiden, dass sämtliche Clients durch Updates mit Problemen behaftet sind.
Das hat bisher auch immer wunderbar geklappt (Windows XP).
Jedoch gibt es mit Windows Vista die Funktion "Online nach Microsoft Updates
suchen", wodurch ein User selbständig noch nicht freigegebene Updates
installieren kann.
Lässt sich dies über Gruppenrichtlinien verhindern?
Ich hoffe Ihr könnt mir bei meinem Problem weiterhelfen.


Gruß
Patrick

Reply With Quote
Sponsored Links
  #2 (permalink)  
Old 06-18-2008
Mark Heitbrink [MVP]
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Hi,

Patrick schrieb:
> Jedoch gibt es mit Windows Vista die Funktion "Online nach Microsoft Updates
> suchen", wodurch ein User selbständig noch nicht freigegebene Updates
> installieren kann.
> Lässt sich dies über Gruppenrichtlinien verhindern?


Schau in die Windows Update Category der Benutzerkonfig.

Tschö
Mark

--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english
Reply With Quote
  #3 (permalink)  
Old 06-18-2008
Winfried Sonntag [MVP]
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Patrick schrieb:

> Jedoch gibt es mit Windows Vista die Funktion "Online nach Microsoft Updates
> suchen", wodurch ein User selbständig noch nicht freigegebene Updates
> installieren kann.
> Lässt sich dies über Gruppenrichtlinien verhindern?


Benutzerkonfiguration:
*Zugriff auf alle Windows Update Funktionen entfernen.*
Damit werden die systemweiten Einträge auf Windows Update entfernt, z.B.
im IE ist via das Menü Extras kein Eintrag zu Windows Update mehr
vorhanden. Ebenfalls gibt es keine Benachrichtigung, also kein Symbol im
Systray, für angemeldete Administratoren. Dies gilt natürlich nur für
User, die auch im Verwaltungsbereich der Richtlinie liegen. Obwohl im
Explain nicht explizit genannt, kann diese Richtlinie auch unter W2K
erfolgreich eingesetzt werden.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste
Reply With Quote
  #4 (permalink)  
Old 06-18-2008
Thomas Hartung
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Hallo WInfried,

In article <wqhi0aeghiyo$.dlg@ID-163725.user.individual.de>,
Winfried.Sonntag@gmx.de says...

> Benutzerkonfiguration:
> *Zugriff auf alle Windows Update Funktionen entfernen.*


Klingt eigentlich nach Admin-Traum, die Einstellung. Aber der Teil hier:

"Die automatische Aktualisierung von Windows wird ebenfalls deaktiviert;
Sie werden weder über wichtige Aktualisierungen unterrichtet, noch
erhalten Sie sie von Windows Update. "

lässt darauf schließen, dass dann auch automatisch vie WSUS nichts mehr
geht, oder liege ich falsch?

Mit freundlichen Grüßen

--
MAGNET-SCHULTZ GmbH & Co.
Fabrikations- und Vertriebs-KG
Tel.: +49 (8331) 104-352 Fax: +49 (8331) 104-7352
E-mail: Thomas.Hartung_[REMOVE_THIS!]@magnet-schultz.de

Thomas Hartung
Systemadministration
Datenverarbeitung
Reply With Quote
  #5 (permalink)  
Old 06-18-2008
Winfried Sonntag [MVP]
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Thomas Hartung schrieb:

>> Benutzerkonfiguration:
>> *Zugriff auf alle Windows Update Funktionen entfernen.*

>
> Klingt eigentlich nach Admin-Traum, die Einstellung. Aber der Teil hier:


Ist der Admintraum, glaubs mir.

> "Die automatische Aktualisierung von Windows wird ebenfalls deaktiviert;
> Sie werden weder über wichtige Aktualisierungen unterrichtet, noch
> erhalten Sie sie von Windows Update. "
>
> lässt darauf schließen, dass dann auch automatisch vie WSUS nichts mehr
> geht, oder liege ich falsch?


Nix da, ganz im Gegenteil, besser gehts nicht. Du mußt nur aufpassen,
daß Du mit der Benutzereinstellung auch nur die User erwischt, die es
auch wirklich treffen soll. Nicht das Du den Domainadmin aussperrst.
Die User kriegen keine Mitteilungen über Neustarts mehr, es wird
zur eingestellten Zeit installiert und Ruhe ist.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste
Reply With Quote
  #6 (permalink)  
Old 06-20-2008
Patrick
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Hallo,

ich war der auch der Meinung, dass mit dem Setzen dieser GPO-Einstellung
auch keine Updates via WSUS verteilt werden,
weshalb diese Einstellung bisher noch nicht eingerichtet wurde.
Zum Verständnis fasse ich nochmals kurz zusammen, bitte korrigiert mich,
wenn ich in irgendeinem Punkt falsch liege.

- User wird nicht benachrichtigt wenn Updates zur Verfügung stehen (Sowohl
bei WSUS als auch MUS Updates).
- Links zum Aufrufen der Microsoft/Windows Update Webseite werden entfernt
(Lässt sich die URL weiterhin aufrufen?)
- Über WSUS verteilte Updates werden zum per GPO vorgegebenen Zeitpunkt ohne
Benachrichtung des Users installiert.
- Benutzer wird nicht über einen erforderlichen Neustart informiert (Was
passiert wenn via GPO der automatische Neustart deaktiviert ist?).

Was passiert mit dem Eintrag Windows Updates in der Systemsteuerung?

Was ich leider noch nicht verstanden habe ist, weshalb für den Domäneadmin
die Richtlinie nicht greifen darf, die einzigste Folge wäre doch dass er
keine Benachrichtungen über verfügbare bzw. installierte Updates/Neustarts
informiert wird?
Oder hat dies noch andere Gründe, weil von "Aussperren" gesprochen wird?


Vielen Dank für eure Mühe,
Patrick


"Winfried Sonntag [MVP]" <Winfried.Sonntag@gmx.de> schrieb im Newsbeitrag
news:k5exevzjlexa.dlg@ID-163725.user.individual.de...
> Thomas Hartung schrieb:
>
>>> Benutzerkonfiguration:
>>> *Zugriff auf alle Windows Update Funktionen entfernen.*

>>
>> Klingt eigentlich nach Admin-Traum, die Einstellung. Aber der Teil hier:

>
> Ist der Admintraum, glaubs mir.
>
>> "Die automatische Aktualisierung von Windows wird ebenfalls deaktiviert;
>> Sie werden weder über wichtige Aktualisierungen unterrichtet, noch
>> erhalten Sie sie von Windows Update. "
>>
>> lässt darauf schließen, dass dann auch automatisch vie WSUS nichts mehr
>> geht, oder liege ich falsch?

>
> Nix da, ganz im Gegenteil, besser gehts nicht. Du mußt nur aufpassen,
> daß Du mit der Benutzereinstellung auch nur die User erwischt, die es
> auch wirklich treffen soll. Nicht das Du den Domainadmin aussperrst.
> Die User kriegen keine Mitteilungen über Neustarts mehr, es wird
> zur eingestellten Zeit installiert und Ruhe ist.
>
> Servus
> Winfried
> --
> Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
> GPO's: www.gruppenrichtlinien.de
> Gruppenrichtlinien Mailingliste "gpupdate":
> http://frickelsoft.net/cms/index.php?page=mailingliste


Reply With Quote
  #7 (permalink)  
Old 06-20-2008
Winfried Sonntag [MVP]
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Patrick schrieb:

> ich war der auch der Meinung, dass mit dem Setzen dieser GPO-Einstellung
> auch keine Updates via WSUS verteilt werden,
> weshalb diese Einstellung bisher noch nicht eingerichtet wurde.


Das Lesen der Explains hilft oft, so auch in diesem Fall. Und einfach
mal testen ist noch besser.

> - User wird nicht benachrichtigt wenn Updates zur Verfügung stehen (Sowohl
> bei WSUS als auch MUS Updates).


Korrekt.

> - Links zum Aufrufen der Microsoft/Windows Update Webseite werden entfernt


Ja.

> (Lässt sich die URL weiterhin aufrufen?)


Ja, aber der User kriegt eine Fehlermeldung: [Fehlernummer: 0x8DDD0003]
Netzwerkrichtlinien verhindern die Verwendung dieser Website zum
Downloaden von Updates auf den Computer.

Wenden Sie sich an den Systemadministrator, wenn Sie der Meinung sind,
dass diese Meldung fälschlicherweise angezeigt wird.

> - Über WSUS verteilte Updates werden zum per GPO vorgegebenen Zeitpunkt ohne
> Benachrichtung des Users installiert.


Ja, wobei das ja schon bei der Option 4 ohne diese Benutzereinstellung
funktioniert.

> - Benutzer wird nicht über einen erforderlichen Neustart informiert (Was
> passiert wenn via GPO der automatische Neustart deaktiviert ist?).


Hast Du schon mal das Explain dazu gelesen? Nein, dann aber los.

> Was passiert mit dem Eintrag Windows Updates in der Systemsteuerung?


Welchen genau meinst Du? Automatische Updates? Ruf das mal auf, nach
setzen der Einstellung.

> Was ich leider noch nicht verstanden habe ist, weshalb für den Domäneadmin
> die Richtlinie nicht greifen darf, die einzigste Folge wäre doch dass er
> keine Benachrichtungen über verfügbare bzw. installierte Updates/Neustarts
> informiert wird?


Weil der Domain Admin dann wie ein User behandelt wird, kein Windows
Update manuell aufrufen, keine Benachrichtigung etc., das kann schon
sehr lästig und vor allem gefährlich sein.

> Oder hat dies noch andere Gründe, weil von "Aussperren" gesprochen wird?


Als Admin möchte ich schon noch Kontrolle über das System haben.

> [Fullquote entsorgt von 40tude-Dialog > http://www.40tude.com/dialog/]


Bitte lies doch mal http://einklich.net/usenet/zitier.htm zum Thema
TOFU. Danke.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste
Reply With Quote
  #8 (permalink)  
Old 06-22-2008
Norbert Fehlauer [MVP]
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
"Winfried Sonntag [MVP]" <Winfried.Sonntag@gmx.de> schrieb
Hi,

>> Was ich leider noch nicht verstanden habe ist, weshalb für den
>> Domäneadmin
>> die Richtlinie nicht greifen darf, die einzigste Folge wäre doch dass
>> er
>> keine Benachrichtungen über verfügbare bzw. installierte
>> Updates/Neustarts
>> informiert wird?

>
> Weil der Domain Admin dann wie ein User behandelt wird, kein Windows
> Update manuell aufrufen, keine Benachrichtigung etc., das kann schon
> sehr lästig und vor allem gefährlich sein.



Da ich meine Server bspw. /nicht/ automatisch updaten lasse, sondern
immer selber auch "Jetzt installieren" klicke, würde ich nie eine
Benachrichtigung erhalten, dass neue Updates zur Verfügung stehen. Ist
doch ganz einfach, oder?

Bye
Norbert

Reply With Quote
  #9 (permalink)  
Old 06-22-2008
Winfried Sonntag [MVP]
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Norbert Fehlauer [MVP] schrieb:

> Da ich meine Server bspw. /nicht/ automatisch updaten lasse, sondern
> immer selber auch "Jetzt installieren" klicke, würde ich nie eine
> Benachrichtigung erhalten, dass neue Updates zur Verfügung stehen. Ist
> doch ganz einfach, oder?


Ich weiß das, deshalb ja auch mein Hinweis.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste
Reply With Quote
  #10 (permalink)  
Old 06-25-2008
Patrick
 

Posts: n/a
Re: Zugriff auf "Online nach Microsoft Updates suchen" verbieten
Hallo,

vielen Dank für eure Unterstützung und die Geduld beim Beantworten meiner
Fragen.
Hatte bisher immer bei der Computerkonfiguration nach einer Möglichkeit
gesucht,
diese jedoch nicht gefunden.
Auf die Idee, dass ich das sinnvollerweise unter der Benutzerkonfiguration
finden könnte,
bin ich gar nicht erst gekommen.
Werde diese Lösung nun intern besprechen und gegebenfalls die GPO anpassen.

Viele Grüße
Patrick


"Winfried Sonntag [MVP]" <Winfried.Sonntag@gmx.de> schrieb im Newsbeitrag
news:rzxs2hpmkuq7$.dlg@ID-163725.user.individual.de...
> Norbert Fehlauer [MVP] schrieb:
>
>> Da ich meine Server bspw. /nicht/ automatisch updaten lasse, sondern
>> immer selber auch "Jetzt installieren" klicke, würde ich nie eine
>> Benachrichtigung erhalten, dass neue Updates zur Verfügung stehen. Ist
>> doch ganz einfach, oder?

>
> Ich weiß das, deshalb ja auch mein Hinweis.
>
> Servus
> Winfried
> --
> Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
> GPO's: www.gruppenrichtlinien.de
> Gruppenrichtlinien Mailingliste "gpupdate":
> http://frickelsoft.net/cms/index.php?page=mailingliste


Reply With Quote
Reply


Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

vB code is On
Smilies are On
[IMG] code is On
HTML code is Off
Trackbacks are On
Pingbacks are On
Refbacks are Off

Similar Threads
Thread Thread Starter Forum Replies Last Post
Zugriff auf Netzwerkressource nicht möglich- "Zugriff verweigert" Tomcat microsoft.public.de.windows.vista.netzwerk 1 04-06-2008 17:13
Article ID: 928897 Nach Verwendung des Tools "Datenträgerbereinigung" sind die Features "Hybrider Energiesparmodus" und "Ruhezustand" in Windows Vista nicht mehr verfügbar KBArticles German 0 10-22-2007 21:20
Article ID: 929458 Fehlermeldung bei der Suche nach Updates in Windows Vista: "Es konnte nicht nach neuen Updates gesucht werden (Code 80072F8F)" KBArticles German 0 10-22-2007 21:20
Article ID: 931716 Fehlermeldung, wenn Sie versuchen, ein Fax zu senden, indem Sie verwenden, die " Sie legen Priorität fest: hohe " Option in Windows Vista: "Nachricht nicht gesandt werden konnte" "Zugriff wird verweigert&qu KBArticles German 0 10-22-2007 21:20
Es konnte nicht nach neuen Updates gesucht werden "CODE 8007371" Cirodg microsoft.public.de.windows.vista.bedienung 3 06-21-2007 21:52




All times are GMT +1. The time now is 22:10.




Driver Scanner - Free Scan Now

Vistaheads.com is part of the Heads Network. See also XPHeads.com , Win7Heads.com and Win8Heads.com.


Design by Vjacheslav Trushkin for phpBBStyles.com.
Powered by vBulletin® Version 3.6.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.6.0 RC 2

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120