Windows-Update offline

1. Ziel

   Etliche Clients (Windows 2000, Windows XP Home, Windows XP Professional) sollen im LAN upgedatet werden, ohne dass jeder Client sich alle Updates selbst aus dem Internet holt; stattdessen werden die Updates einmalig auf einem "Update-Server" im LAN vorgehalten.

2. Software

   • Die Zeitschrift c't stellt das Programm ctupdate kostenlos bereit; aktuelle Version ist "ctupdate 6.0".
   • Das Programm wurde in der c't 23/2006 vorgestellt, in Heft 22/2007 wurde Version 4 ausführlich erläutert.
   • Forum
   • Seit Version 6.0 werden auch Shell-Skripts mitgeliefert, die den (einmaligen) Download der jeweils neuen Pakete unter Linux erlauben.

3. Installation

   • 1. Samba-Freigabe in "/etc/samba/smb.conf" anlegen, z.B.

        [WinUpdate]
        	comment		= Update Windows
        	path		= /srv/backup/Update
        
        	read only	= no
        	public		= yes
        	read list	= @schueler, @lehrer, @fachl, @adm
        	write list	= @lehrer, @adm
        	wide links	= no
        	create mask	= 0755
        	directory mask	= 1755
        	# AND
        	force directory mode	= 0755
        	# OR
        
        	inherit permissions	= yes
        	map archive	= no
        #

     2. Das Updaten scheint zu erfordern, dass das Verzeichnis mit "UpdateStarterGUI.exe" unter einem Laufwerksbuchstaben erreichbar ist; URL scheint nicht zu funktionieren.
   • Programm downloaden
   • in dieser Samba-Freigabe auf dem Server installieren
     Wenn der Server per "rsnapshot" gesichert wird, dann sollte dieses Verzeichnis nicht mitgesichert werden:
     • entweder indem es auf eine Partition gelegt wird, die sowieso nicht gesichert wird; es wird dann (z.B.) nach "/srv/backup/Update" gemountet
     • oder indem der Pfad in "/etc/rsnapshot.d/exclude-file" eingetragen wird, z.B.

        backup/Update/*

4. Update holen

   • (erstmals) konfigurieren; im LAN wahrscheinlich mit Proxy, z.B.

     http://192.168.0.1:8080

   • Empfehlung: in einem Rutsch Updates für Windows 2000 und Windows XP
     wenn von CD/DVD upgedatet werden soll: auf 1 Datenträger

   Beim 1. Durchlauf dauert das ein wenig. Die Dateien werden in

   • client
     komplettes Quell-Verzeichnis des später auszuführenden Updates
   • iso
     Image für eine eventuelle CD
   abgelegt.

   Bei weiteren Update-Durchläufen wird vorm Download geprüft, ob die gewünschten Dateien schon auf dem Server liegen.

5. Update verteilen

   Sie müssen natürlich "Administrator" sein, um auf den Windows-Clients Updates einzuspielen.

   1. von CD

      • CD brennen
      • Autostart der CD oder

        	Update.cmd

   2. vom Updateserver

      • auf dem Server: Verzeichnis freigeben:
        • einige Befugte (z.B. Lehrer) dürfen schreiben (und damit den Datenbestand aktualisieren)
        • alle dürfen lesen (genauer: auch "Administrator" darf von jedem Client aus lesen)
      • auf dem Client:
        • mit dem Server-Verzeichnis WinUpdate verbinden (nicht dauerhaft), z.B.

          	net use Q: \\Arktur\WinUpdate /persistent:no

        • auf dem so definierten "Laufwerk":

          	Q:\Update.cmd

        • Der Dienst "Automatische Updates" ist in der Systemverwaltung bei "Verwaltung/Computerverwaltung/Dienste und Anwendungen/Dienste" zu finden.
          Normalerweise sollte er auf "manuell" stehen und nicht aktiv sein.
          Er muss "gestartet" werden. Das o.g. Skript "Update.cmd" erledigt auch diese Aufgabe.

   3. Update-Verzeichnisse löschen

      Im Windows-Verzeichnis:
      • die "$NtUninstall..."-Verzeichnisse können gelöscht werden
      • das "$hf_mig$"-Verzeichnis sollte nicht gelöscht werden

      ---

      © Helmut Hullen
      
      letzte Änderung  23.05.2009
      Haftungsausschluss, Impressum