Skip to content

Automatisches Update mit Domain-Richtlinie konfigurieren

MCSE In der Domain Default Policy kann eine Gruppenrichtlinie aus den Administrativen Vorlagen für den Computer konfiguriert werden, mit dem das Update und die damit verbundenen Einstellungen festgelegt werden.


Es sollte konfiguriert werden, ob die Updates mit oder ohne Nachfrage und Neustart installiert werden.


Der Server auf dem die geprüften Updates bereitgestellte werden wird hier angegeben.


Nachdem die GP greift (ggf. ein "gpupdate" durchführen) kann der Benutzer am Computer das Update nicht mehr selbst konfigurieren.

Software Update Service

MCSE Microsoft Software Update Services ist eine kostenlose Add-In-Komponente für Windows 2000- und Windows Server 2003-basierte Server und wurde entwickelt, um in einem LAN den Zugang zu den neuesten Updates, Sicherheitsupdates und Service Packs zu erleichtern.

In der Konfiguration kann gewählt werden, ob die Updates direkt von Microsoft oder einem internen SUS-Server, über einen optionalen Proxy-Server und für welche Sprachen geladen werden sollen.

Um das Herunterladen der Updates und Patches mit dem geringst möglichen Transfervolumen zu erledigen konfiguriert man den SUS-Server so, dass nur die länderspezifischen Updates heruntergeladen werden.

Der SUS wird von Microsoft nicht mehr unterstützt und man verwendet statt dessen den Nachfolger WSUS.

Updates werden von dem SUS automatisch von Microsoft geladen und dann im LAN zur Verfügung gestellt. Das kann auch automatisch zu einem gewünschten Zeitpunkt geschehen.


Der Administrator muss alle Updates mit einem Approve-Haken im Netz freigeben. Sie liegen dann zur Verteilung im LAN bereit.


Für Windows 2000 wird für das automatische Update Service Pack 3 (für Windows XP Service Pack 1) mindestens benötigt oder der optional installierbare Update-Client.

Verknüpfte Gruppenrichtlinien-Objekte erstellen

MCSE Es ist möglich Gruppenrichtlinien-Objekte (GP) so zu erstellen, dass sie beliebigen OUs zugewiesen werden können.


Für die OU wird dann keine neue GP erstellt sondern nur eine GP aus der Liste der in der Domäne verfügbaren GP ausgewählt. Im Ergebnis erhält man dann verknüpfte Gruppenrichtlinien-Objekte.


Die Verknüpfung mit der Gruppenrichtlinie kann ein- und ausgeschaltet werden.

Gruppenrichtlinien in einer OU erstellen

MCSE Soll eine Gruppenrichtlinie nur auf eine OU angewendet werden, so muss statt dessen die OU ausgewählt werden. Hier sollen alle Mitglieder der OU "Sesamstrasse" den Rechner nicht mehr herunterfahren können:
tweetbackcheck