WSUS - Serverbereinigung - Anzahl der min. Tage ändern

[Helgomat 12]

Hallo!

 

Ich würde gerne eine Serverbereinigung auf unserem WSUS (Server 2012 R2) durchführen. Dabei würde ich jedoch gerne den Punk "Computer, die keine Verbindung..." so beeinflussen, daß er nicht min. 30 Tage nimmt, sondern z.B.  min. 60 Tage.

Ist das irgendwie lösbar (z.B. per Powershell)?

 

Hintergrund: es gibt relativ viele User in unserem Unternehmen die 30 Tage und länger beruflich bedingt nicht im Büro sind. Die Rechner bekommen zwar den WSUS per GPO zugewiesen, jedoch möchte ich trotzdem wissen, ob es möglich ist.

[Sunny61 809]

Das ist vermutlich hart codiert oder steht in der SQL Server Datenbank. Hast Du in der SQL Server Datenbank schon nachgesehen?

 

BTW: Die Serverbereinigung sollte täglich ausgeführt werden.

[Dukel 457]

Dann lass die Clients drin (und bereinige nur den Rest), entferne die Clients manuell (nach letztem Kontakt sortieren und ab einem gewissen Alter entfernen) oder lebe damit. Wenn ein Client entfernt wurde und später wieder ins Netz kommt wird er ja den aktuellen Stand mitteilen und wird gepatcht werden.

[MurdocX 957]

Invoke-WsusServerCleanup -CleanupObsoleteComputers

Du kannst die komplette Palette durchführen, bis auf das oben genannten Argument. 

bearbeitet 25. April 2018 von MurdocX

[Helgomat 12]

vor 2 Stunden schrieb Sunny61:

BTW: Die Serverbereinigung sollte täglich ausgeführt werden.

Ich habe noch nie von jemanden gehört, der täglich eine Serverbereinigung auf dem WSUS durchführt.

[MurdocX 957]

vor 2 Stunden schrieb Sunny61:

BTW: Die Serverbereinigung sollte täglich ausgeführt werden.

 

vor 2 Minuten schrieb Helgomat:

Ich habe noch nie von jemanden gehört, der täglich eine Serverbereinigung auf dem WSUS durchführt.

 

Bei uns hat das einen schlechten Nebeneffekt gehabt. Der WSUS hat Daten entfernt, die aber in der DB noch vorhanden waren. Nach einer Reparatur war wieder alles I.O. Ich denke einmal in der Woche sollte auch OK sein. Hier würde ich Dir eher zur monatlichen Wartung der Datenbank raten.

 

Microsoft - Appendix I: Database Maintenance

 

 

[Sunny61 809]

vor 10 Stunden schrieb Helgomat:

Ich habe noch nie von jemanden gehört, der täglich eine Serverbereinigung auf dem WSUS durchführt.

Tja, dann hörst Du vielleicht schlecht. :)

 

Unsere 18 WSUS werden täglich mittels Script bereinigt.

vor 10 Stunden schrieb MurdocX:

Bei uns hat das einen schlechten Nebeneffekt gehabt. Der WSUS hat Daten entfernt, die aber in der DB noch vorhanden waren. Nach einer Reparatur war wieder alles I.O. Ich denke einmal in der Woche sollte auch OK sein. Hier würde ich Dir eher zur monatlichen Wartung der Datenbank raten.

So ganz verstehe ich jetzt nicht, was Du uns damit sagen möchtest. Natürlich werden bei der Bereinigung auch Daten aus der SUSDB entfernt, ansonsten wäre die Bereinigung ja nicht nötig. Vermutlich mach ich irgendwas falsch.

[NorbertFe 2.089]

Kann ich sunny nur zustimmen und du hörst jetzt von mir, dass ganz viele Kunden wsus Server täglich aufgeräumt werden und die keine Probleme damit haben. ;)

[Helgomat 12]

Vielleicht kommt es auch einfach auf die Umgebungsgröße an. Bei 18 WSUS-Servern, gehe ich von einer ziemlich großen Umgebung aus.

[NorbertFe 2.089]

Nein, das hat mit der Umgebungsgröße relativ wenig zu tun. Auch bei Single WSUS Servern sollte man das regelmässig (ob nun täglich oder wöchentlich laß ich mal dahingestellt) tun, um ggf. auch rechtzeitig Probleme mitzubekommen.

[Helgomat 12]

vor 6 Minuten schrieb NorbertFe:

Nein, das hat mit der Umgebungsgröße relativ wenig zu tun. Auch bei Single WSUS Servern sollte man das regelmässig (ob nun täglich oder wöchentlich laß ich mal dahingestellt) tun, um ggf. auch rechtzeitig Probleme mitzubekommen.

Wöchentlich okay. Aber täglich halte ich hier für übertrieben. Ich mache es auch lieber manuell, weil ich dann z.B. Vorschau-Updates gleich ablehnen kann.

[NorbertFe 2.089]

Du kannst das ja für übertrieben halten, aber aus welchem Grund sollte man es nicht tun? Das ist ein geplanter Task, der einfach läuft und gut. Jede Nacht mit Report und gut ist. Dauert ca. 2-8 Minuten pro Durchlauf.

[Sunny61 809]

Die Vorschau Updates kann man täglich ablehnen lassen, geht auch per Script. Schau dir dazu das Decline Update Script an: https://wsus.de/scripts Das kann man selbst anpassen, bzw. hinzufügen, dann braucht man das auch nicht mehr manuell zu machen. 

 

Bei 18 WSUS Server hab ich anderes zu tun, als wöchentlich 18 x eine Bereinigung von Hand laufen zu lassen. Und eine Datenbank Reindexierung sollte auch wöchentlich laufen.

[Helgomat 12]

vor 3 Stunden schrieb Sunny61:

Die Vorschau Updates kann man täglich ablehnen lassen, geht auch per Script. Schau dir dazu das Decline Update Script an: https://wsus.de/scripts Das kann man selbst anpassen, bzw. hinzufügen, dann braucht man das auch nicht mehr manuell zu machen. 

Sorry, konnte leider im Zitat nicht antworten. Danke für die Antwort und den Link zu den Scripts

[Sunny61 809]

Am 25.4.2018 um 16:52 schrieb Helgomat:

 

Hallo!

 

Ich würde gerne eine Serverbereinigung auf unserem WSUS (Server 2012 R2) durchführen. Dabei würde ich jedoch gerne den Punk "Computer, die keine Verbindung..." so beeinflussen, daß er nicht min. 30 Tage nimmt, sondern z.B.  min. 60 Tage.

Ist das irgendwie lösbar (z.B. per Powershell)?

In der SUSDB gibt es in der Tabelle tbConfiguration das Feld ComputerDeletionTimeThreshold, der Wert steht auf 30. Könnte möglicherweise das sein, was Du suchst.

Achtung! Bei dem nächsten Update kann dieser Wert natürlich wieder auf 30 abgeändert werden! Keine Gewähr darauf, ob der WSUS anschließend noch sauber läuft!

vor 16 Stunden schrieb Helgomat:

vor 19 Stunden schrieb Sunny61:

Die Vorschau Updates kann man täglich ablehnen lassen, geht auch per Script. Schau dir dazu das Decline Update Script an: https://wsus.de/scripts Das kann man selbst anpassen, bzw. hinzufügen, dann braucht man das auch nicht mehr manuell zu machen. 

Sorry, konnte leider im Zitat nicht antworten. Danke für die Antwort und den Link zu den Scripts

Du brauchst einfach nur das alles markieren, was Du auch zitieren möchtest, dann auf 'Auswahl zitieren' klicken, fertig ist die Laube. :)