From 33693a876e65340626bb62e7355bcaf44ae30b34 Mon Sep 17 00:00:00 2001
From: Christoph <ckubu@oopen.de>
Date: Sun, 16 Jun 2024 18:40:44 +0200
Subject: [PATCH] Add Konfiguration for autom. Windows Updates.

---
 02a-autom-Updates-konfigurieren-lokal.txt     |  90 +++++++++++++
 02b-autom-Updates-konfigurieren-GPO.txt       | 125 ++++++++++++++++++
 ...t => 03-Install-Remote-Desktop-Service.txt |   0
 ...tivieren.txt => 04-RDS-CALS-aktivieren.txt |   0
 ...xt => 05-OU-und-GPO-Struktur-erstellen.txt |   0
 ...erstellen.txt => 06-Benutzer-erstellen.txt |   0
 6 files changed, 215 insertions(+)
 create mode 100644 02a-autom-Updates-konfigurieren-lokal.txt
 create mode 100644 02b-autom-Updates-konfigurieren-GPO.txt
 rename 02-Install-Remote-Desktop-Service.txt => 03-Install-Remote-Desktop-Service.txt (100%)
 rename 03-RDS-CALS-aktivieren.txt => 04-RDS-CALS-aktivieren.txt (100%)
 rename 04-OU-und-GPO-Struktur-erstellen.txt => 05-OU-und-GPO-Struktur-erstellen.txt (100%)
 rename 05-Benutzer-erstellen.txt => 06-Benutzer-erstellen.txt (100%)

diff --git a/02a-autom-Updates-konfigurieren-lokal.txt b/02a-autom-Updates-konfigurieren-lokal.txt
new file mode 100644
index 0000000..3fbeec6
--- /dev/null
+++ b/02a-autom-Updates-konfigurieren-lokal.txt
@@ -0,0 +1,90 @@
+# --------------------
+# -- Windows Server: Automatische Updates einrichten (lokale Einstellungen)
+# --------------------
+
+# see also:
+#    https://www.ip-insider.de/gruppenrichtlinien-einstellungen-fuer-windows-updates-richtig-setzen-a-556b90904692c9ea86d513bbc7954be8/
+#    https://www.leibling.de/windows-server-automatische-updates-einrichten-gpo/
+
+---
+Editor für lokale Gruppenrichtlinien
+---
+
+gpedit.msc
+
+   in der linke Spalte 'Riochtlinien für lokale Computer' navigieren zu 'Computerkonfiguration'
+   -> 'Richtlinien' -> 'Administrative Vorlagen' -> 'Windows-Komponenten' -> 'Windows Update'
+
+
+      ---
+      Automatischen Neustart nach Updates während der Nutzungszeit deaktivieren
+      ---
+
+      Doppelklick auf 'Automatischen Neustart nach Updates während der Nutzungszeit deaktivieren'
+
+      ( ) Nicht konfiguriert
+      (*) Aktiviert
+      ( ) Deaktiviert
+
+      Nutzungszeit
+         Start: 07:00
+         Ende:  23:00
+
+
+         -> OK
+
+
+
+      ---
+      Automatische Updates konfigurieren
+      ---
+
+      Doppelklick auf 'Automatische Updates konfigurieren'
+
+      ( ) Nicht konfiguriert
+      (*) Aktiviert
+      ( ) Deaktiviert
+
+      Automatische Updates konfigurieren:
+
+      [ 4 - Autom. Herunterladen und laut Zeitplan installieren ]
+
+      die folgenden Einstellungen sind nur erfordelich und anwendbar, wenn die
+      Option 4 ausgewählt wurde
+
+      [X] Während automatischer Wartung Installieren
+
+      Geplanter Installationstag:   [ 0 - Täglich    ]
+
+      Geplante Installationszeit:   [ 05:00          ]
+
+      Wenn Sie für..
+
+      [X] Jede Woche
+
+      [ ] Erste Woche des Monats
+
+      ...
+
+      [ ] Vierte Woche des Monats
+
+
+      [X] Updates für andere Miocrosoft Produkte installieren
+
+         -> OK
+
+
+
+      ---
+      Empfohlene Updates über automatische Updates aktivieren
+      ---
+
+      Doppelklick aud 'Empfohlene Updates über automatische Updates aktivieren'
+
+      ( ) Nicht konfiguriert
+      (*) Aktiviert
+      ( ) Deaktiviert
+
+         -> OK
+
+
diff --git a/02b-autom-Updates-konfigurieren-GPO.txt b/02b-autom-Updates-konfigurieren-GPO.txt
new file mode 100644
index 0000000..58e3684
--- /dev/null
+++ b/02b-autom-Updates-konfigurieren-GPO.txt
@@ -0,0 +1,125 @@
+# --------------------
+# -- Windows Server: Automatische Updates einrichten (GPO)
+# --------------------
+
+
+# see also:
+#    https://www.leibling.de/windows-server-automatische-updates-einrichten-gpo/
+
+
+
+Server-Manager: in der Menüleiste:
+
+      Tools -> Gruppenrichtlinienverwaltung
+
+
+   ---
+   GPO Netzlaufwerke erstellen
+   ---
+
+   Rechtsklick auf 'ebs.local' -> 'Gruppenrichtlinienobjekte' -> Neu
+
+      Name:
+
+      [ Windows-Update     ]
+
+      Quell-Starter-Gruppenrichtlinienobjekt:
+
+      [ (kein)             ]
+
+         -> OK
+
+
+      ---
+      GPO 'Windows-Update' mit der OU 'Domain Controllers' verknüpfen
+      ---
+
+      Bemerkung:
+      erstellte GPO 'Windows-Update' auf 'ebs.local'-> 'Domain Controllers' ziehen
+      
+
+
+      ---
+      GPO 'Windows-Update' konfigurieren
+      ---
+
+      Rechtsklick auf 'ebs.local' -> 'Gruppenrichtlinienobjekte' -> 'Windows-Update'
+
+         -> Bearbeiten
+
+         ausklappen: 'Computerkonfiguration' -> 'Richtlinien' -> 'Administrative Vorlagen'
+                     'Windows-Komponenten' -> 'Windows Update'
+
+
+         ---
+         Automatischen Neustart nach Updates während der Nutzungszeit deaktivieren
+         ---
+
+         Doppelklick auf 'Automatischen Neustart nach Updates während der Nutzungszeit deaktivieren'
+
+         ( ) Nicht konfiguriert
+         (*) Aktiviert
+         ( ) Deaktiviert
+
+         Nutzungszeit
+            Start: 07:00
+            Ende:  23:00
+
+
+            -> OK
+
+
+
+         ---
+         Automatische Updates konfigurieren
+         ---
+
+         Doppelklick auf 'Automatische Updates konfigurieren'
+
+         ( ) Nicht konfiguriert
+         (*) Aktiviert
+         ( ) Deaktiviert
+
+         Automatische Updates konfigurieren:
+
+         [ 4 - Autom. Herunterladen und laut Zeitplan installieren ]
+
+         die folgenden Einstellungen sind nur erfordelich und anwendbar, wenn die
+         Option 4 ausgewählt wurde
+
+         [X] Während automatischer Wartung Installieren
+
+         Geplanter Installationstag:   [ 0 - Täglich    ]
+
+         Geplante Installationszeit:   [ 05:00          ]
+
+         Wenn Sie für..
+
+         [X] Jede Woche
+
+         [ ] Erste Woche des Monats
+
+         ...
+
+         [ ] Vierte Woche des Monats
+
+
+         [X] Updates für andere Miocrosoft Produkte installieren
+
+            -> OK
+
+
+
+         ---
+         Empfohlene Updates über automatische Updates aktivieren
+         ---
+
+         Doppelklick aud 'Empfohlene Updates über automatische Updates aktivieren'
+
+         ( ) Nicht konfiguriert
+         (*) Aktiviert
+         ( ) Deaktiviert
+
+            -> OK
+
+
diff --git a/02-Install-Remote-Desktop-Service.txt b/03-Install-Remote-Desktop-Service.txt
similarity index 100%
rename from 02-Install-Remote-Desktop-Service.txt
rename to 03-Install-Remote-Desktop-Service.txt
diff --git a/03-RDS-CALS-aktivieren.txt b/04-RDS-CALS-aktivieren.txt
similarity index 100%
rename from 03-RDS-CALS-aktivieren.txt
rename to 04-RDS-CALS-aktivieren.txt
diff --git a/04-OU-und-GPO-Struktur-erstellen.txt b/05-OU-und-GPO-Struktur-erstellen.txt
similarity index 100%
rename from 04-OU-und-GPO-Struktur-erstellen.txt
rename to 05-OU-und-GPO-Struktur-erstellen.txt
diff --git a/05-Benutzer-erstellen.txt b/06-Benutzer-erstellen.txt
similarity index 100%
rename from 05-Benutzer-erstellen.txt
rename to 06-Benutzer-erstellen.txt