is er enige oplossing om een update te blokeren in en domein

[Verwijderd]

hallo beste mensen

ik loop stage bij een bedrijf waar ik als ITer zit. me begleiders hebben me een opdracht
gegeven om op te zoeken hoe ik een update kan blokeren op een domein. de sever word handmatig geupdate
en ze draaien ook niet op een WSUS server.Er zit meer dan 200 computer aan vast
we hebben een prbleem met een update van microsoft
internet explore7. De nieuwste beveiliging update zorgt er voor dat we in outlook 2003 geen berichten meer
kunnen printen. natuurlijk weten hun de oplossing maar ik moet er achter komen wat het is zo vraag ik
jullie hulp om met ideenen te komen.


alvast bedankt groetjes nick

[ Voor 40% gewijzigd door Verwijderd op 11-06-2009 13:12 ]

[Verwijderd]

Als je de updates deployt via WSUS of SCCM kan dat heel makkelijk.

[Verwijderd]

Je geeft geen info over de IT infrastructuur bij jouw stageplek, hebben ze bijvoorbeeld een WSUS server draaien?

[Jazzy]

ik zist nog dat de forum zelo nuttig kon zijn

Alleen als je zelf wat meer informatie geeft.

[Verwijderd]

Verwijderd schreef op donderdag 11 juni 2009 @ 12:57:
Je geeft geen info over de IT infrastructuur bij jouw stageplek, hebben ze bijvoorbeeld een WSUS server draaien?

sorry dat er niet genoeg info staat als je iet wilt weten zeg het maar en ik zal het gelijk toevoegen

en de antwoord op je vraag is dat we geen WSUS server hebben

[Room42]

Verwijderd schreef op donderdag 11 juni 2009 @ 13:00:
[...]
en de antwoord op je vraag is dat we geen WSUS server hebben

Nou, weet je ook weer wat je te doen staat...
http://microsoft.com/wsus/

[ Voor 6% gewijzigd door Room42 op 11-06-2009 13:02 ]

[LuckY]

Updaten jullie de werkstations met de hand?
Geef eens wat meer info over de procedure, en om welke update gaat het dat is ook belangrijk!

Tevens, lees je eigen posts is na. Gebruik hoofdletters en punten en leg je netwerk meer uit.
Tevens is een stagebegleider om ook tips te geven, heb je het al via google geprobeerd?

[Verwijderd]

LuckyY schreef op donderdag 11 juni 2009 @ 13:04:
Updaten jullie de werkstations met de hand?
Geef eens wat meer info over de procedure, en om welke update gaat het dat is ook belangrijk!

Tevens, lees je eigen posts is na. Gebruik hoofdletters en punten en leg je netwerk meer uit.
Tevens is een stagebegleider om ook tips te geven, heb je het al via google geprobeerd?

sorry voor schrijf fouten heb dislectie wat betekend dat ik niet goed ben in talen te schrijfen
ik heb de info veranderd lees het A.U.B opnieuw vraagen over meer info zeg het plz

[Verwijderd]

Misschien moet je er zelf ook even wat energie in steken.

Tis niet de bedoeling dat wij hier jou opdrachten gaan zitten oplossen.

Je geeft zelf helemaal niet aan wat je zelf al gezocht en gevonden hebt. Je krijgt een opdracht, en het enige wat je doet is 'm bij ons neerleggen.

[dj_vibri]

Zal wel aan mij liggen waarschijnlijk, maar je zegt dat de SERVER handmatig ge-update wordt. Er zijn meer dan 200 computers op het netwerk.... Hoe worden deze 200 computers ge-update? Ook handmatig? Via automatische windows updates? Via de systeembeheerder die de update file over het netwerk naar alle pc's kopieert en vervolgens een "batch" file laat lopen welke de update installeert? ........ enz.......

[Verwijderd]

dj_vibri schreef op donderdag 11 juni 2009 @ 13:19:
Zal wel aan mij liggen waarschijnlijk, maar je zegt dat de SERVER handmatig ge-update wordt. Er zijn meer dan 200 computers op het netwerk.... Hoe worden deze 200 computers ge-update? Ook handmatig? Via automatische windows updates? Via de systeembeheerder die de update file over het netwerk naar alle pc's kopieert en vervolgens een "batch" file laat lopen welke de update installeert? ........ enz.......

dat doen ze ook handmatich ze updaten alles handmatig bij elke pc. via automatische update van windows.

[ Voor 3% gewijzigd door Verwijderd op 11-06-2009 13:24 ]

[Verwijderd]

Verwijderd schreef op donderdag 11 juni 2009 @ 13:18:
Misschien moet je er zelf ook even wat energie in steken.

Tis niet de bedoeling dat wij hier jou opdrachten gaan zitten oplossen.

Je geeft zelf helemaal niet aan wat je zelf al gezocht en gevonden hebt. Je krijgt een opdracht, en het enige wat je doet is 'm bij ons neerleggen.

zelf heb ik me de .§:@£$!!! gezocht op google ik kon alleen dingen vinden van WSUS server maar daar draaien ze niet op.

[Verwijderd]

Verwijderd schreef op donderdag 11 juni 2009 @ 13:21:
[...]


dat doen ze ook handmatich ze updaten alles handmatig bij elke pc

Nou... als ze alles handmatig doen, lijkt me de oplossing vrij simpel... Gewoon die ene update niet doen dus

[LuckY]

één topic is genoeg, maar hoe heb je zelf getest om die update niet te gebruiken?
Ik zou eens kijken naar een WSUS server, of worden 400 pc's automatisch via windows update geupdate.... lekkere netwerk performance.....

[ Voor 46% gewijzigd door LuckY op 11-06-2009 13:25 ]

[cossy nl]

Je zou als je het echt compleet wil blokeren het via de proxy kunnen doen, als ik me niet vergis. Als ze in het netwerk AD gebruiken in combinatie met policies dan kun je het daar ook afdwingen. Voor dit soort dingen zijn policies geschikt.

[Gomez12]

Verwijderd schreef op donderdag 11 juni 2009 @ 13:21:
[...]


dat doen ze ook handmatich ze updaten alles handmatig bij elke pc

Dan is het blokkeren toch simpel. Per pc gewoon onthouden dat je dat ding moet uitvinken...

[Verwijderd]

LuckyY schreef op donderdag 11 juni 2009 @ 13:23:
één topic is genoeg, maar hoe heb je zelf getest om die update niet te gebruiken?
Ik zou eens kijken naar een WSUS server, of worden 400 pc's automatisch via windows update geupdate.... lekkere netwerk performance.....

automatische update uitteschakelen maar dat moet dan bij meer dan 400 gedaan worden das wel veel en dan
praten we ook onze bedrijfen in belgie en duitseland en frankrijk. me begeleiders hebben me de tip geven dat er een menier is op in 1 keer van alle pc de automatische update te verwijderen.

[Verwijderd]

cossy nl schreef op donderdag 11 juni 2009 @ 13:24:
Je zou als je het echt compleet wil blokeren het via de proxy kunnen doen, als ik me niet vergis. Als ze in het netwerk AD gebruiken in combinatie met policies dan kun je het daar ook afdwingen. Voor dit soort dingen zijn policies geschikt.

hastikke bedankt voor je idee het kan wel heel nutig zijn

[Gomez12]

Verwijderd schreef op donderdag 11 juni 2009 @ 13:27:
[...]


automatische update uitteschakelen maar dat moet dan bij meer dan 400 gedaan worden das wel veel en dan
praten we ook onze bedrijfen in belgie en duitseland en frankrijk. me begeleiders hebben me de tip geven dat er een menier is op in 1 keer van alle pc de automatische update te verwijderen.

Wil je automatische updates uitzetten of wil je 1 specifieke update tegenhouden?

Automatische updates uitzetten is gewoon een kwestie van een policy uitrollen...
Om 1 specifieke update tegen te houden zonder WSUS moet je iets creatiever zijn...

[cossy nl]

Verwijderd schreef op donderdag 11 juni 2009 @ 13:28:
[...]
hastikke bedankt voor je idee het kan wel heel nutig zijn

Even googlen: antwoord

Gelijk de eerste hit geeft een mogelijkheid aan voor register aanpassing, dit kun je ook doen via een policy. Dan kunnen alleen admins de updates nog installeren. (of iemand anders, hangt er van af hoe je het insteld).

De belangrijkste vraag hoeveel toegang tot een pc heeft iedereen bij jullie in het netwerk? Mogen ze echt alles op de pc of netwerk dan is het natuurlijk lastig om het helemaal dicht te timmeren. Maar dit moet je wel helpen om de goede kant op te kijken.

[ Voor 44% gewijzigd door cossy nl op 11-06-2009 13:35 ]

[Verwijderd]

effe voor de duidelijkheid ik heb de topic fout geschreven hier bij me escuses. Ze bedoelen dat ik dus alle updates van automatische updater van windows moet kunnen uitschakelen. Ik zoek verder op internet, maar als iemand het weet zeg het A.U.B

[Jazzy]

Gebruiken jullie Group Policies? Misschien kun je het gedrag van automatische updates wel met een GPO beïnvloeden, dat scheelt je langs 400 computers lopen.

Verder weet je inmiddels dat je WSUS kunt gebruiken om updates echt te managen. Volgens mij kun je wel even vooruit, of niet?

[smesjz]

Hoe kan je je als ICT organisatie nog serieus nemen als je al die PC's met de hand gaat updaten. Leuk in het kader van werkverschaffing en overuren laten uitbetalen maar in de praktijk compleet een ramp.

Gebruik gewoon de goede tools en het feit dat nu geen WSUS wordt gebruikt, betekent misschien dat je WSUS moet voorstellen i.p.v. brandjes blijven blussen. Dus ga je inlezen in policies en WSUS.

Overigens vraag ik me af of dyslexie het enige probleem van de TS is...

[Verwijderd]

Jazzy schreef op donderdag 11 juni 2009 @ 13:37:
Gebruiken jullie Group Policies? Misschien kun je het gedrag van automatische updates wel met een GPO beïnvloeden, dat scheelt je langs 400 computers lopen.

Verder weet je inmiddels dat je WSUS kunt gebruiken om updates echt te managen. Volgens mij kun je wel even vooruit, of niet?

hastikke bedankt dat was de antwoord die ik zogt

[Verwijderd]

smesjz schreef op donderdag 11 juni 2009 @ 13:38:
Hoe kan je je als ICT organisatie nog serieus nemen als je al die PC's met de hand gaat updaten. Leuk in het kader van werkverschaffing en overuren laten uitbetalen maar in de praktijk compleet een ramp.

Gebruik gewoon de goede tools en het feit dat nu geen WSUS wordt gebruikt, betekent misschien dat je WSUS moet voorstellen i.p.v. brandjes blijven blussen. Dus ga je inlezen in policies en WSUS.

Overigens vraag ik me af of dyslexie het enige probleem van de TS is...

de leuke is dat het geen ICT organisatie is. en dat heb ik nooit gezegt het is een bedrijf dat gewoon veel met pc moet werke. en wat bedoel je met dat dyslexie niet de enigste probleem zal zijn

[ Voor 4% gewijzigd door Verwijderd op 11-06-2009 13:43 ]

[Darkstar]

Onbegrijpelijk dat een bedrjif van die omvang met een AD die uitspreidt over verschillende Europese vestigingen nog geen centraal beheer kent voor updates...

Zoals al 10 keer gezegd: WSUS is zowat de enige deftige oplossing die dan ook nog eens AD integrated is. Als je stagebegeleider het nut daarvan niet in ziet zou ik op zoek gaan naar een andere begeleider

[dj_vibri]

smesjz schreef op donderdag 11 juni 2009 @ 13:38:
Overigens vraag ik me af of dyslexie het enige probleem van de TS is...

... GOT Policy ivm 'rechtstreeks personen aanvallen'... (ofzoiets eh )
nu ja, in ieder geval weinig meerwaarde natuurlijk....

@ TS: Verdiep je zoals eerder gezegd in GPO's, zoek info over WSUS en stap vastberaden op je begeleider af en stel hem voor dat je het via GPO kan doen (zorg er wel voor dat je zeker bent dat je weet hoe! ) en stel hem dan voor om evt. na te denken over het gebruik van WSUS

[LuckY]

Darkstar schreef op donderdag 11 juni 2009 @ 13:43:
Onbegrijpelijk dat een bedrjif van die omvang met een AD die uitspreidt over verschillende Europese vestigingen nog geen centraal beheer kent voor updates...

Zoals al 10 keer gezegd: WSUS is zowat de enige deftige oplossing die dan ook nog eens AD integrated is. Als je stagebegeleider het nut daarvan niet in ziet zou ik op zoek gaan naar een andere begeleider

Of hij is stagiaire en weet niet wat er allemaal is in de organisatie qua resources

Verwijderd schreef op donderdag 11 juni 2009 @ 13:42:
[...]


de leuke is dat het geen ICT organisatie is. en dat heb ik nooit gezegt het is een bedrijf dat gewoon veel met pc moet werke. en wat bedoel je met dat dyslexie niet de enigste probleem zal zijn

Installeer Firefox en het Nederlandse woordenboek

[Room42]

offtopic:
Die ziet fouten als "de leuke is dat..." ook over het hoofd, hoor "zogt" zal ie wel met een rood lijntje versieren, ja

[ Voor 29% gewijzigd door Room42 op 11-06-2009 14:08 ]

[DM.Aram]

Nick, jongen, doe eens wat research en probeer je posts goed te structureren, volgens mij doet dyslexie iets met je grammatica en niet met je rationeel denken. Je hebt nu 3 posts in 10 minuten geplaatst, overal commentaar.

Moest het even kwijt.

[Equator]

Stage is iets waarvan je moet leren, niet voor laten kauwen op een forum.