Erstellen von benutzerdefinierten Updateeinstellungen für Client- und Servercomputer in Essentials

Letzte Aktualisierung: April 2010

Betrifft: System Center Essentials 2010

Der Windows-Update-Agent wird in System Center Essentials 2010 mithilfe einer Gruppenrichtlinie für den Empfang von Updates vom Essentials-Verwaltungsserver konfiguriert. Diese Einstellungen gelten für alle von Essentials verwalteten Computer, es sei denn, Sie erstellen ein neues Gruppenrichtlinienobjekt (GPO), um die Updateeinstellungen anzupassen. Dieser Abschnitt enthält Fallbeispiele, Informationen zu den Standardeinstellungen für Windows-Update-Agents sowie Anleitungen zum Erstellen eines Gruppenlinienobjekts mit benutzerdefinierten Windows-Updateeinstellungen, das auf eine spezielle Computergruppe angewendet werden soll.

Beispiel 1: Folgende Situation wird unterstellt: Sie möchten, dass der Download und die Installation genehmigter Updates automatisch von Ihren verwalteten Agents ausgeführt werden (entspricht der Essentials 2010-Standardrichtlinie). Zudem möchten Sie, dass der Download der genehmigten Updates durch Ihre Server erfolgt und der Administrator mithilfe einer benutzerdefinierten Richtlinie benachrichtigt wird.

Beispiel 2: Folgende Situation wird unterstellt: Sie möchten für eine Gruppe von Hyper-V-Host-Servern eine Tageszeit für den Empfang von Updates festlegen. Für eine Gruppe von Domänencontrollern soll zudem eine andere Zeit für den Empfang der Updates festgelegt werden.

Standardeinstellungen für Windows-Update-Agents in Essentials 2010

Die von Essentials verwendeten Windows-Update-Standardeinstellungen sind in der nachstehenden Tabelle aufgeführt.

So passen Sie die Windows-Updateeinstellungen unter Verwendung eines Gruppenrichtlinienobjekts an

1. Erstellen Sie ein Active Directory-Gruppenrichtlinienobjekt (GPO) in der Domäne, in der sich die Computer befinden, auf die Sie die benutzerdefinierten Einstellungen anwenden möchten. Weitere Informationen finden Sie unter Erstellen eines Gruppenrichtlinienobjekts (https://go.microsoft.com/fwlink/?LinkId=161344).

2. Ändern Sie die Sicherheitsfilterung des GPOs von „Authentifizierte Benutzer“ auf die Mit SCE verwaltete Computer <Verwaltungsgruppenname> Sicherheitsgruppe. Weitere Informationen finden Sie unter Zuordnen von Sicherheitsgruppenfiltern zu einem GPO (https://go.microsoft.com/fwlink/?LinkId=161346).

3. Verbinden Sie das Gruppenrichtlinienobjekt mit der Organisationseinheit (Organisation Unit (OU)), die die Computer enthält, auf die Sie die benutzerdefinierten Einstellungen für Windows-Update-Agents anwenden möchten. Weitere Informationen finden Sie unter Verbinden des GPOs mit einer Domäne (https://go.microsoft.com/fwlink/?LinkId=161347).

4. Bearbeiten Sie die Einstellungen für den Windows-Update-Agent in dem GPO.

5. Nach Ablauf des Aktualisierungsintervalls für Gruppenrichtlinienobjekte (standardmäßig in Abständen von 90 Minuten mit einer zufälligen Verzögerung zwischen 0 und 30 Minuten) werden die Computer mit den benutzerdefinierten Einstellungen für Windows-Update-Agents konfiguriert.

6. Wenn Sie wieder die ursprünglich durch Essentials 2010 konfigurierten Windows-Updateeinstellungen verwenden möchten, können Sie das in Schritt 1 erstellte benutzerdefinierte GPO löschen.

7. Stellen Sie bei der Deinstallation von Essentials 2010 sicher, dass Sie alle benutzerdefinierten GPOs löschen.

Unterstützte Einstellungsanpassungen für Windows-Update-Agents in Essentials 2010

Die von Essentials 2010 unterstützten Windows-Updateeinstellungen sind in der nachstehenden Tabelle aufgeführt. Weitere Informationen finden Sie unter Konfigurieren von automatischen Updates mit Gruppenrichtlinien (https://go.microsoft.com/fwlink/?LinkId=161349).

Siehe auch

Andere Ressourcen

Konfiguration der Updateverwaltung in Essentials
Verwalten von Updates in Essentials