Richtig patchen mit wsus

[bouncer86 5]

Hi,

 

Wie man wsus konfiguriert und verteilt ist bekannt. Womit ich allerdings ein Problem habe ist die richtige Konfiguration der Richtlinien.

 

Und zwar wie erzwinge ich das installieren der Updates aber so dass server und Clients nicht während der Geschäftszeiten neustarten?

 

Genehmigt ihr automatisch alle Updates?

[Sunny61 811]

Und zwar wie erzwinge ich das installieren der Updates aber so dass server und Clients nicht während der Geschäftszeiten neustarten?

 

Bei den Server gibt es die Option 3, damit wird nur gedownloadet, aber nicht automatisch installiert.

 

Die Clients bekommen die Option 4 und die Benutzer die zweite Benutzereinstellungen aus diesem Beispiel GPO: http://www.wsus.de/images/WSUSGPO.png Damit stellst Du sicher dass die Benutzer keine Neustartaufforderung bekommen, im Hintergrund wird allerdings trotzdem installiert. Aber für den User ist alles absolut silent.

 

 

Genehmigt ihr automatisch alle Updates?

 

wir nicht, es geht auch mit nicht genehmigten Updates, diese Ansicht täglich aufrufen und kontrollieren ob Clients Updates 'anfordern', die dann explizit freigeben. Spart Bandbreite und reduziert das Content.

[bouncer86 5]

Hallo Sunny,

 

bei den Servern hab ich es auch so derzeit konfiguriert. Was aber zu führt, dass niemand die Updates auf den Servern einspielt. Dies muss ja manuell geschehen.

Liebe wäre mir ja ein automatisches antriggern der Updateinstallation z.B. am Sonntag um 14 Uhr.

 

Wie handhabt ihr das?

[Sunny61 811]

bei den Servern hab ich es auch so derzeit konfiguriert. Was aber zu führt, dass niemand die Updates auf den Servern einspielt. Dies muss ja manuell geschehen.

Liebe wäre mir ja ein automatisches antriggern der Updateinstallation z.B. am Sonntag um 14 Uhr.

 

Dann erstell doch ein eigenes GPO in dem Sonntags um 14 Uhr auf den Servern automatisch installiert wird. Wenn nach der Installation niemand angemeldet ist, das bedeutet allerdings nicht den Zugriff auf eine Freigabe oder auf einen Dienst, sonder auf die Konsole oder per RDP, wird automatisch neu gestartet. Ist jemand angemeldet, bekommt der einen Hinweis oder nicht, je nach User-Konfiguration im GPO.

 

 

 

Wie handhabt ihr das?

 

Server installieren wir manuell, der Reboot wird in den Wartungsfenstern ausgeführt.

[WSUSPraxis 48]

@bouncer86

 

Hier wirft sich für mich die Frage auf welches Services Ihr auf den Servern betreib ? Hier raus kannst Du eine Definition erstellen, ob Du Automatisch patchen willst oder ob Du die per Hand Variante wählst.

 

Viele Grüße Arnd