WSUS Server 2016 mit oder ohne Domänenmitgliedschaft

[numx 10]

Hallo,

 

gibt es Vorgaben das der WSUS Server in einem Netzwerk welches aus einer AD Domäne besteht 10 Windows Server und 25 Windows PCs beinhaltet ein Domänenmitglied sein sollte? Oder sagt man als Empfehlung wenn man eh eine AD Domänen mit Server und PCs betreute sollte man den WSUS auch mit in die Domänen nehmen und diesen nur ohne Domänenmitgliedschaft betreiben falls man keine AD Domänen einsetzt? Was schlagt ihr vor bzw. wie macht ihr es?

 

 

[NorbertFe 2.089]

Gibts denn Gründe ihn nicht in die Domäne zu stecken?

[Doso 77]

Ich würde eigentlich alles in eine Domäne packen. Macht die Verwaltung einfacher.

[Sunny61 809]

Rein in die Domäne und sich selbst via GPO verwalten lassen.

[djmaker 95]

Ich würde eigentlich alles in eine Domäne packen. Macht die Verwaltung einfacher.

 

Den Backup - Server würde ich ggf. ausklammern.

[NorbertFe 2.089]

Warum?

[numx 10]

Danke für eure Anregungen und Erklärungen

[djmaker 95]

Wenn es ein Sicherheitsproblem in der Domäne gibt kann zumindest niemand mit Domänenkonten auf dem Backup-Server Schaden anrichten.

 

Den Backup - Server würde ich ggf. ausklammern.

 

 

Warum?

 

Wenn es ein Sicherheitsproblem im AD gibt (Trojaner etc.) kann zumindest mit Domänenkonten auf dem Backup-Server kein Schaden angerichtet werden.

[DocData 85]

Das stimmt so nicht und schafft eine trügerische Sicherheit.