WSUS Update nach x Tagen genehmigen

[torstenv 10]

Hi!

 

Aus Gründen, die ich hier nicht diskutieren kann und hinnehmen muss, habe ich die Anforderung umzusetzen, dass WSUS Updates auf den Clients erst x Tage nach dem Eintreffen des Patches auf dem WSUS Server (also Sync) installiert werden.

 

Zur Verdeutlichung mit x=3:

 

Di - Microsoft veröffentlicht neuen Patch

Mi - WSUS Server synct mit Microsoft, lädt Patch herunter

Do - Patch wird nicht auf Clients ausgerollt

Fr - Patch wird nicht auf Clients ausgerollt

Sa - Patch wird nicht auf Clients ausgerollt

So - (Client wird nicht gestartet, es ist schließlich Sonntag)

Mo - Patch wird auf Client ausgerollt

 

Mit Windows Bordmitteln (WSUS Config oder GPOs) habe ich da keine Möglichkeit gefunden. Mein Frage zielt auf eventuell vorhandene APIs, mit denen man das vielleicht über PowerShell Scripte regeln könnte. Ist eine API zum Analysieren des Patches (wann eingetroffen, Genehmigugnsstatus) oder so bekannt?

 

Gruß,

T.

[Dukel 457]

Ähm? Patches werden erst von MS heruntergeladen wenn diese Genemigt wurden. Wenn du diese als x Tage nach Veröffentlichung genemigst ist das umgesetzt.

[Sunny61 810]

Zusätzlich zum Hinweis von Dukel kannst Du im GPO in den Einstellungen vorgeben, an welchen Tagen installiert wird. Wenn Du Montag einstellst, wird nur Montags installiert.