Hello mal wieder

Wenn man Office2003 von einem Adminpunkt aus installiert hat, muss man ja auch die Updates in der "Admin"-Variante verwenden. Die sind recht gross und zäh.

Neben WSUS hab ich in der Softwareverteilung auch ein Batchscript, welches einfach alle Office-Hotfixes in einem Ordner ausführt. So kann ich neue Hotfixes einfach reinkopieren und ein neu aufgesetzter Rechner ist topaktuell ohne auf WSUS warten zu müssen.

Kann ich die Updates irgendwie anders aufrufen statt mit
office2003-KB933666-FullFile-DEU.exe /q:a /r:n
etc.??

Zuerst läuft elendlang ohotfix.exe und verursacht 100% CPU-Last. Ist das normal oder nützt es was, das Patchfile (msp) zu extrahieren und so aufzurufen?

Gibts sonst noch ne schnellere Variante?
Mein Ordner beinhaltet nun 30 Patches seit SP2 und jeder braucht geschätzt 3-4 Minuten. Das verlängert das Aufsetzen von neuen PCs enorm. Hab's nun nicht genau getestet, aber mit WSUS geht's auch ziemlich lang.

Ich könnte natürlich meinen Adminpunkt mit all den MSP-Files patchen, aber das ist relativ aufwendig da dann jeder Client (550) ein "reinstall" per msiexec ausführen müsste damit die Quellen nicht auseinanderlaufen.

Hmmm....hmmmm ;-)
Tipps und Erfahrungen willkommen.

Hi, wenn Du einen lokalen WSUS hast, dauert es doch gar nicht so arg lang. Wenn nach dem ersten Hochfahren die Updates für Windows eingespielt werden (sind ja auch über 50 meine ich), dann kannst Du auch die Office-Pakete mit reinbügeln. Dies scheinen kleinere Installationspakete zu sein als die manuell downloadbaren Dateien. Und gerade die Office-Updates installieren sich recht schnell über Autoupdate.

Ich würde den WSUS nehmen.

Definitiv WSUS. Dann werden Patches auch in der richtigen Reihenfolge installiert. Aufsetzen und patchen dauert nun mal halt ein Weilchen. Sonst musst Du Imagen und die Images mit den Patches aktualisieren, dann geht die Neu-Installation schnell. Aber Imagen hat dann natürlich viele andere Nachteile.

Das Problem beim WSUS ist, dass die Patches ja nur einmal im Tag um 9.00 Uhr (bei mir zumindest) installiert werden.
Wenn ich am Nachmittag 8 Rechner aufsetze, dann bekommen diese die Fixes erst am nächsten morgen, ich hänge aber am Abend schon die nächsten 8 an damit diese ebenfalls am nächsten Morgen fertig sind ;-) Ok, das ist nur bei grösseren Beschaffungsperioden.
Aber trotzdem fände ich es sinnvoller, die Patches über Softwareverteilung rauszulassen damit ein Rechner wirklich komplett ist, wenn die Softwareverteilung fertig ist.

Genau so bei AntiVirus und RemoteControl, beide haben ein integriertes Deploytool, es wäre aber doof, nach iCommand noch mit x Konsolen weitere Programme verteilen zu müssen.

Meint ihr, die Reihenfolge der Offices-Fixes spielt eine Rolle? Über mein Script werden sie einfach alphabetisch installiert bzw. nach KB-Nummer (welches ich sowieso nicht durchschaue bzgl. Nummerierung!).
Ansonsten werde ich die Files umbenennen mit fortlaufender Nummer an erster Stelle.

Bei iCommand gibt es doch ein Paket, bei welchem Du Updates intergrieren kannst. Das machen wir mit gewissen Patches, die von Anfang an draufsein müssen (Symantec LiveState Delivery).

Schiebe die frisch installierten PCs in eine OU, bei denen Windows Updates sofort installiert werden (brauchst doch bloß eine andere Richtlinie dafür). Wenn die Dinger aufgesetzt sind, starte Windows Update manuell mit wuauclt /detectnow. Danach einfach in die vorgesehene OU schieben.