Zur Beachtung - Anleitungen

Bitte beachten Sie, daß die bereitgestellten Informationen zum Zeitpunkt der Erstellung im Rahmen von durchgeführten Arbeiten dokumentiert und validiert wurden. In einer geänderten Systemumgebung können für die Schritte Anpassungen erforderlich sein. Dies gilt insbesonders, falls die Informationen Workarounds oder Fehlerbehebungen betreffen. Die Informationen sind entsprechend spezifisch für die Systemumgebung und Version der Systeme zum Zeitpunkt der Arbeiten. Schritte, die sich für uns von selbst erschließen, sind ggf. nicht in den Anleitungen enthalten. Dasselbe gilt auch für konzeptionelle Anleitungen. Diese sind für spezifische Umgebungen und spezifische Erfordernisse erstellt und müssen vor Anwendung überprüft werden, ob sie für die angedachte Umgebung passend sind. Die Verwendung erfolgt auf eigene Gefahr.

Wir raten in jedem Fall dazu, vorab ein Backup in einem Umfang zu erstellen, der die Wiederherstellung der Systeme im Fehlerfall sichert. Dies betrifft bei Active-Directory-integrierten Diensten auch das Active-Directory.

 

Empfohlene GPOs

Im Root:

Clients:

  • WMI-Filter: select * from Win32_OperatingSystem where ProductType="1"
  • Sicherheitsgruppe Domänencomputer
  • zu konfigurierende Einstellungen zum Erzwingen:
    • Anzeigeoptionen für Updatebenachrichtigungen
    • Automatische Updates konfigurieren: Automatisch Herunterladen und laut Zeitplan installieren
    • Automatische Updates sofort installieren
    • Empfohlene Updates über automatische Updates aktivieren
    • Erneut zu einem Neustart für geplante Installationen auffordern
    • Nichtadministratoren gestatten, Updatebenachrichtigungen zu erhalten
    • Stichtage für automatische Updates und Neustarts angeben
    • Warnbenachrichtigungszeitplan für den automatischen Neustart zur Updateinstallation konfigurieren
    • Wechsel zum erzwungenen Neustart und Benachrichtigung für Updates festelegen

Server:

  • WMI-Filter: select * from Win32_OperatingSystem where ProductType="2" or ProductType="3"
  • Sicherheitsgruppen Domänencomputer und Domänencontroller
  • Automatische Updates konfigurieren: Vor Download und Installation benachrichtigen

Sofern abweichende Einstellungen benötigt werden, das in den OUs definieren.

Fehlermeldung zum Namespace beim Speichern des Filters unter Windows 2012R2 kann ignoriert werden.

WMI Code Generator: https://www.microsoft.com/en-us/download/details.aspx?id=8572

Details
Geschrieben von: Thomas Völker
Kategorie: WSUS
Zugriffe: 858