Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

374 Kapitel 13: Patchverwaltung
Lokalen Administratoren ermöglichen, Einstellung auszuwählen Benutzer, die
Mitglieder der lokalen Gruppe Administratoren sind, können konfigurieren, wie Updates
auf dem Clientcomputer verarbeitet werden. Es ist ihnen aber nicht erlaubt, Automatische
Updates zu deaktivieren.
In der Richtlinieneinstellung Internen Pfad für den Microsoft Updatedienst angeben leiten
Sie den Clientcomputer so um, dass er keine Verbindung zu Windows Update herstellt, sondern
Ihren WSUS-Server benutzt. Sie müssen Adressen sowohl in Interner Updatedienst
zum Ermitteln von Updates als auch Intranetserver für die Statistik eintragen, aber sie können
beide Male denselben Server angeben. Die Richtlinieneinstellung Internen Pfad für den
Microsoft Updatedienst angeben sehen Sie in Abbildung 13.12.
Abbildung 13.12 Diese Richtlinieneinstellung konfiguriert die Clientcomputer so,
dass Sie statt Windows Update Ihren WSUS-Server benutzen
Wenn Sie die Gruppenrichtlinieneinstellungen konfiguriert haben, können Sie warten, bis
die Clientcomputer sie automatisch aktualisieren, oder auf einem Client eine Aktualisierung
erzwingen, indem Sie an einer Eingabeaufforderung auf dem Clientcomputer den Befehl
gpupdate /force eingeben. Nachdem die Gruppenrichtlinieneinstellungen konfiguriert wurden,
sollten Sie etwa 20 Minuten warten, bis ein Clientcomputer automatisch Kontakt zum
WSUS-Server aufnimmt. Mit dem Befehl wuauclt.exe /detectnow können Sie den Client
auch zwingen, sofort eine Verbindung zum WSUS-Server herzustellen.
System Center Essentials 2007
Der Großteil dieses Kapitels konzentriert sich auf kostenlose Produkte, die Microsoft zur
Verfügung stellt, um Ihnen bei der Patchverwaltung zu helfen. Microsoft bietet auch ein
Produkt an, das alles innerhalb einer einzigen Anwendung erledigt. Microsoft System Center
Essentials 2007 ist ein Verwaltungsprodukt, das für mittelgroße Unternehmen entworfen
wurde. Es soll Ihnen die Aufgabe erleichtern, Computer in Ihrem Netzwerk zu verwalten.
System Center Essentials 2007 bietet eine einheitliche Oberfläche, proaktive Verwaltung
und bessere Effizienz für tägliche Arbeiten. In diesem Abschnitt sehen wir uns an, wie sich