Windows-Update offline

1. Ziel

   Etliche Clients (Windows 2000, Windows XP Home, Windows XP Professional, Vista, Windows 7 und neuer) sollen im LAN upgedatet werden, ohne dass jeder Client sich alle Updates selbst aus dem Internet holt; stattdessen werden die Updates einmalig auf einem "Update-Server" im LAN vorgehalten.

2. Software

   • Die Zeitschrift c't stellt das Programm ctupdate kostenlos bereit; es wird inzwischen als wsusoffline fortgeführt.
   • Forum
   • Seit Version 6.0 werden auch Shell-Skripts mitgeliefert, die den (einmaligen) Download der jeweils neuen Pakete unter Linux erlauben.
   • Umfang des Updates

3. Installation

   • 1. Samba-Freigabe in "/etc/samba/smb.conf" anlegen, z.B.

        [WinUpdate]
        	comment		= Update Windows
        	path		= /srv/backup/Update
        
        	read only	= no
        	public		= yes
        	read list	= @schueler, @lehrer, @fachl, @adm
        	write list	= @lehrer, @adm
        	wide links	= no
        	create mask	= 0755
        	directory mask	= 1755
        	# AND
        	force directory mode	= 0755
        	# OR
        
        	inherit permissions	= yes
        	map archive	= no
        #

     2. Das Verzeichnis mit "UpdateStarterGUI.exe" muss unter einem Laufwerksbuchstaben erreichbar ist; URL funktioniert nicht.
   • Programm downloaden
   • in dieser Samba-Freigabe auf dem Server installieren
     Wenn der Server per "rsnapshot" gesichert wird, dann sollte dieses Verzeichnis nicht mitgesichert werden:
     • entweder indem es auf eine Partition gelegt wird, die sowieso nicht gesichert wird; es wird dann (z.B.) nach "/srv/backup/Update" gemountet
     • oder indem der Pfad in "/etc/rsnapshot.d/exclude-file" eingetragen wird, z.B.

        backup/Update/*

4. Update holen

   • (erstmals) konfigurieren:

     • 	cd /Pfad/zu/<wsusoffline>/sh
       	bash DownloadUpdates.sh

     • gewünschte Optionen eingeben
     • im LAN wahrscheinlich mit Proxy, z.B.

       http://192.168.0.1:8080

     • Empfehlung: in einem Rutsch Updates für Windows 2000 und Windows XP
       wenn von CD/DVD upgedatet werden soll: auf 1 Datenträger

   Beim 1. Durchlauf dauert das ein wenig. Die Dateien werden in

   • client
     komplettes Quell-Verzeichnis des später auszuführenden Updates
   • iso
     Image für eine eventuelle CD
   abgelegt.

   Bei weiteren Update-Durchläufen wird vorm Download geprüft, ob die gewünschten Dateien schon auf dem Server liegen.

   • Cronjob

     crontab -e -u root

     und dort ein neuer Eintrag, z.B.

     42 16 * * 5	bash /Pfad/zu/<wsusoffline>/sh/DownloadUpdates.sh w61 deu

     wenn am Freitagnachmittag die Updates für Windows Vista geholt werden sollen.
   • Liste der Kommandozeilen-Parameter
   • Variante fuer Komplett-Abruf (mit anzupassendem Pfad)

5. Update verteilen

   Sie müssen natürlich "Administrator" sein, um auf den Windows-Clients Updates einzuspielen.

   1. von CD

      • CD brennen
      • Autostart der CD oder

        	Update.cmd

   2. vom Updateserver

      • auf dem Server: Verzeichnis freigeben:
        • einige Befugte (z.B. Lehrer) dürfen schreiben (und damit den Datenbestand aktualisieren)
        • alle dürfen lesen (genauer: auch "Administrator" darf von jedem Client aus lesen)
      • auf dem Client:
        • mit dem Server-Verzeichnis WinUpdate verbinden (nicht dauerhaft), z.B.

          	net use Q: \\Arktur\WinUpdate /persistent:no

        • auf dem so definierten "Laufwerk":

          	Q:\Update.cmd

        • Der Dienst "Automatische Updates" ist in der Systemverwaltung bei "Verwaltung/Computerverwaltung/Dienste und Anwendungen/Dienste" zu finden.
          Normalerweise sollte er auf "manuell" stehen und nicht aktiv sein.
          Er muss "gestartet" werden. Das o.g. Skript "Update.cmd" erledigt auch diese Aufgabe.

   3. Update-Verzeichnisse löschen

      Im Windows-Verzeichnis:
      • die "$NtUninstall..."-Verzeichnisse können gelöscht werden
      • das "$hf_mig$"-Verzeichnis sollte nicht gelöscht werden

      ---

      © Helmut Hullen
      
      letzte Änderung  19.09.2013
      Haftungsausschluss, Impressum