Exemplarische Vorgehensweise: Verwenden von Gruppenrichtlinien zum Konfigurieren von Windows Update for Business

Gilt für:

  • Windows 10

Suchen Sie Informationen für Verbraucher? Siehe Windows Update: FAQ

Übersicht

Sie können Gruppenrichtlinien über die Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC) verwenden, um zu steuern, wie Windows Update für Unternehmen funktioniert. Bevor Sie Änderungen an den Windows Update für Business-Einstellungen vornehmen, sollten Sie eine Bereitstellungsstrategie für Updates in Frage stellen und entwickeln. Siehe

Ein IT-Administrator kann Richtlinien für Windows Update for Business mithilfe von Gruppenrichtlinien festlegen, oder Sie können lokal (pro Gerät) eingerichtet werden. Alle relevanten Richtlinien befinden sich unter dem Pfad Computer Konfiguration #a0 administrative Vorlagen #a1 Windows-Komponenten #a2 Windows Update.

Wenn Sie Updates mit Windows Update for Business wie in diesem Thema beschrieben verwalten möchten, sollten Sie die folgenden Schritte vorbereiten, falls Sie dies noch nicht getan haben:

Einrichten von Windows Update für Unternehmen

In diesem Beispiel wird eine Sicherheitsgruppe zum Verwalten von Updates verwendet. In der Regel empfehlen wir, mindestens drei Klingeltöne (frühe Tester für Vorabversionen, umfassende Bereitstellung für Versionen, wichtige Geräte für ältere Versionen) bereitzustellen. Weitere Informationen finden Sie unter Erstellen von Bereitstellungs Ringen für Windows 10-Updates .

Führen Sie auf einem Gerät, auf dem die Remote Server-Verwaltungs Tools ausgeführt werden, oder auf einem Domänencontroller die folgenden Schritte aus:

Einrichten eines Rings

  1. Starten Sie die Gruppenrichtlinien-Verwaltungskonsole (GPMC. msc).
  2. Erweitern Sie * * Forest #a0 Domains #a1 \ <Ihrer Domäne \ >.
  3. Klicken Sie mit der rechten Maustaste auf \ <Ihrer Domäne> , und wählen Sie in dieser Domäne ein GPO erstellen aus, und verknüpfen Sie es hier.
  4. Geben Sie im Dialogfeld Neues Gruppenrichtlinien Objekt Windows Update for Business – Gruppe 1 als Namen des neuen Gruppenrichtlinienobjekts ein.
  5. Klicken Sie mit der rechten Maustaste auf das Objekt * * Windows Update für Business-Gruppe 1, und wählen Sie dann Bearbeitenaus.
  6. Wechseln Sie im Gruppenrichtlinien-Verwaltungs-Editor zu Computer Konfiguration #a0 Richtlinien #a1 administrative Vorlagen #a2 Windows-Komponenten #a3 Windows Update. Sie können jetzt mit dem Zuweisen von Richtlinien zu diesem Ring (Gruppe) von Geräten beginnen.

Anbieten

Sie können steuern, wann Updates angewendet werden, indem Sie beispielsweise eine Verzögerung beim Installieren eines Updates auf einem Gerät oder durch Anhalten der Updates für einen bestimmten Zeitraum festlegen.

Verwalten der angebotenen Updates

Windows Update für Unternehmen bietet Ihnen die Möglichkeit, sowohl Treiber-als auch Microsoft-Produktupdates zu aktivieren oder zu deaktivieren.

  • Treiber (ein/aus): Computer Konfiguration #a0 administrative Vorlagen #a1 Windows-Komponenten #a2 Windows Update #a3 keine Treiber mit Windows-Updates einbeziehen
  • Microsoft-Produktupdates (ein/aus): Computer Konfiguration #a0 administrative Vorlagen #a1 Windows-Komponenten #a2 Windows Update #a3 Konfigurieren automatischer Updates > Installieren von Updates für andere Microsoft-Produkte

Wir empfehlen, dass Sie die Treiber Richtlinie zulassen, dass Treiber auf Geräten aktualisiert werden (Standardeinstellung), aber Sie können diese Einstellung deaktivieren, wenn Sie die Treiber manuell verwalten möchten. Wir empfehlen auch, dass Sie die Einstellung "Microsoft-Produktupdates" aktiviert haben.

Verwalten, wenn Updates angeboten werden

Sie können die Installation von Updates für einen bestimmten Zeitraum aufschieben oder anhalten.

Verschieben oder Anhalten eines Updates

Ein Windows Update für Business-Administrator kann Updates und Vorschau-Builds aufschieben oder anhalten. Sie können Features-Updates für bis zu 365 Tage verzögern. Sie können Feature-oder Qualitäts Updates für bis zu 35 Tage ab einem von Ihnen angegebenen Anfangstermin anhalten.

  • Verzögern oder Anhalten eines Funktionsupdates: Computer Konfiguration #a0 administrative Vorlagen #a1 Windows-Komponenten #a2 Windows Update #a3 Windows Update für Unternehmen > auswählen, wann Vorschau-Builds und Funktions Updates empfangen werden
  • Verzögern oder Anhalten eines Qualitäts Updates: Computer Konfiguration #a0 administrative Vorlagen #a1 Windows-Komponenten #a2 Windows Update #a3 Windows Update für Unternehmen > auswählen, wann Qualitäts Updates empfangen werden

Beispiel

In diesem Beispiel gibt es drei Ringe für Qualitäts Updates. Der erste Ring ("Pilot") hat eine Verzögerungszeit von 0 Tagen. Der zweite Ring ("fast") hat eine Verzögerung von fünf Tagen. Der dritte Ring ("Slow") hat eine Verzögerung von zehn Tagen.

Abbildung von Geräten, die in drei Ringe unterteilt sind

Wenn das Quality-Update veröffentlicht wird, wird es den Geräten im Pilot-Ring bei der nächsten Suche nach Updates angeboten.

Fünf Tage später

Die Geräte im fast-Ring werden beim nächsten überprüfen auf Updates zur Qualitäts Aktualisierung angeboten.

Abbildung von Geräten mit fast Ring bereitgestellt

Zehn Tage später

Zehn Tage nach der Veröffentlichung des Qualitäts Updates werden die Geräte im langsamen Ring bei der nächsten Überprüfung auf Updates angeboten.

Abbildung von Geräten mit langsamer Ring Bereitstellung

Wenn keine Probleme auftreten, werden alle Geräte, die nach Updates suchen, innerhalb von zehn Tagen nach der Veröffentlichung das Qualitäts Update in drei Wellen anbieten.

Was passiert, wenn ein Problem mit dem Update auftritt?

In diesem Beispiel wird ein Problem während der Bereitstellung des Updates für den "Pilot"-Ring festgestellt.

Abbildung von Geräten, die mit einem Pilot Ring geteilt sind und ein Problem auftreten

An diesem Punkt kann der IT-Administrator eine Richtlinie festlegen, um die Aktualisierung anzuhalten. In diesem Beispiel aktiviert der Administrator das Kontrollkästchen Qualitäts Updates anhalten .

Abbildung von Ringen mit aktiviertem Kontrollkästchen "Update für Pausen Qualität"

Jetzt werden alle Geräte für 35 Tage von der Aktualisierung angehalten. Wenn die Pause entfernt wird, wird Ihnen das nächste Qualitäts Update angeboten, das im Idealfall nicht das gleiche Problem hat. Wenn weiterhin ein Problem auftritt, kann der IT-Administratorupdates erneut anhalten.

Einrichten der Verzweigungs Bereitschaftsstufe für Feature-Updates

Diese Richtlinie gilt nur für Feature-Updates. Um Vorschau-Builds für Geräte in Ihrer Organisation zu aktivieren, legen Sie die Richtlinie "Preview-Builds aktivieren" und dann die Richtlinie "auswählen, wenn Vorschau-Builds und Feature-Updates empfangen werden".

Wir empfehlen, einen Ring für den Empfang von Preview-Builds einzurichten, indem Sie sich am Windows-Insider-Programm for Business beteiligen. Wenn Sie über einen Ring von Geräten verfügen, die "Pre-Release Slow"-Builds erhalten und Informationen zu den Features für kommerzielle Vorabversionen erhalten, können Sie sicherstellen, dass alle Probleme, die Sie mit der Veröffentlichung haben, behoben werden, bevor Sie jemals veröffentlicht werden, und weit bevor Sie Sie im allgemeinen bereitstellen.

  • Aktivieren von Vorschau-Builds: Computer Konfiguration #a0 administrative Vorlagen #a1 Windows-Komponenten #a2 Windows Update #a3 Windows Update for Business > Verwalten von Vorschau Animationen

  • Festlegen der Bereitschaftsstufe für Zweigstellen: Computer Konfiguration #a0 administrative Vorlagen #a1 Windows-Komponenten #a2 Windows Update #a3 Windows Update für Unternehmen > auswählen, wann Vorschau-Builds und Feature-Updates empfangen werden

Verwandte Themen