---

Geschrieben von mitoheizer am 11.02.2004 um 10:37:

  Win Xp Benutzer Updateberechtigung geben...

Hi!

Ich habe ein Problem, und zwar muss ich in nem Netzwerk Wo Alle user nur als Normaler Benutzer in Win Xp angemeldet sind und denen die Windowseigene Updateberechtigung ausgeschaltet wurde, Windows Updates fahren... allerdings soll das per Batch oder ähnlich automatisiert geschehen...

Wie gebe ich denn dem normalen Benutzer nun das Recht die Datei (Win Update) ausführen zu dürfen?

Danke schonmal für eure Hilfe!

Mfg. André

---

Geschrieben von Peschel am 11.02.2004 um 11:08:

 

ich weiß nicht wie euer Netzwerk aufgebaut ist, aber eigentlich macht man sowas über einen RIS-Server (Remote Installation Server), der dann die Updates auf die Clients verteilt, voraussetzung ist Active Directory/DHCP und DNS.

---

Geschrieben von mitoheizer am 11.02.2004 um 11:12:

 

Ja das sollte dann später so laufen sobald unsere neuen Server da sind.. erstmal war die Planung so, das sich die Rechner die Updates selbstständig ziehen... das einzige Problem ist eigentlich die Berechtigung zur Ausführung des Updates!


Mfg. André

---

Geschrieben von Peschel am 11.02.2004 um 12:20:

 

und jetzt habt ihr keinen Server ?

man kann das mit einer Batch schon machen, probier mal aus:

Öffne den Text-Editor von Windows und gebt folgenden Befehl dort ein:

Net Stop "Automatische Updates"

Danach speicherst du das File mit der Endung .BAT ab. Die Datei könnt Ihr durch zusätzliche Dienste erweitern. Per Doppelklick auf die Batch-Datei beendet Windows alle Dienste darin.
Leg eine zweite Batch-Datei an, in der die gleiche Liste steht – dieses Mal mit dem Befehl »net start«. Das startet die Dienste.

---

Geschrieben von mitoheizer am 11.02.2004 um 12:40:

 

Hi!

Doch Server haben wir schon soll dann aber alles mit auf die neuen drauf...

Also mit dem Net start das haut nicht hin -> zugriff verweigert! Unsere Systemrichtlinie lässt es ja nicht zu!

Wir müssten es für die Zeit des Updates freigeben können und danach wieder sperren weil ja nicht jeder User selbst da dran rumfummeln soll!


Mfg. André

---

Geschrieben von Peschel am 11.02.2004 um 12:58:

 

was weiß ich was ihr für Systemrichtlinien habt,
dann muß euer Admin entweder für die Updates eine neue anlegen oder die jetzige deaktivieren.

---

Geschrieben von mitoheizer am 11.02.2004 um 13:05:

 

Wie gesagft... Momentan ist es für normale Benutzer verboten Updates auszuführen.

Das soll auch weiterhin so bleiben!

Es soll nur kurzzeitig freigeschaltet werden die Updates werden gefahren und dann wieder gesperrt! Das ganze dann möglichst automatisch da es über 50 rechner sind!

Dafür suche ich ne Lösung!

mfg. André

---

Geschrieben von Peschel am 11.02.2004 um 13:40:

 

ich glaube wir reden aneinander vorbei

schick deinem Admin mal diesen Link zur Verwendung von Gruppenrichtlinien, damit er seinen Job machen kann.

---

Geschrieben von Trinity am 11.02.2004 um 14:22:

 

Hallo mitoheizer,

Selbst ein kurzfristiges "freischalten" von Benutzerrechten für das Update würde ein hohes Sicherheitsrisiko darstellen, aber gut das muss euer Admin entscheiden, anyway.

Einige Ansätze für eine Automatisierung findest du hier .
Eine tiefgreifendere Möglichkeit für automatische Updates mit Gruppenrichtlinien findest du an dieser Stelle . Microsoft verweist in diesem Artikel der KB auch auf ein Whitepaper für die Bereitstellung von Diensten zur Softwareaktualisierung.

Euer Admin hat also die Wahl

cu Trinity

EDIT: Peschel war schneller, mein Posting war auf standby @work