WSUS - Updategenehmigungen zu einem bestimmten Stichtag

[dron 10]

Hallo zusammen,

 

ich habe eine Frage bzgl. WSUS Handling zu einem bestimmten Use-Case und wollte mal eure Meinungen dazu einholen.

 

Wir nutzen einen dedizierten WSUS für eine spezielle Serverumgebung (QS und Prod), die einem monatlichen Releasemanagement mit einem vorgegebenen Test- und Freigabeprozess unterliegt.
Die Windows Updates sind quasi ein Bestandteil eines Monatsreleases und werden mit einer automatischen Genehmigungsregel freigegeben. Die Updateinstallation wird scriptbasiert zu bestimmten Stichtagen getriggert.

 

Der monatliche Ablauf sieht folgendermaßen aus:

1. Rollout in QS-Umgebung
2. Testing Monatsrelease
3. Rollout in Produktionsumgebung nach 14 Tagen

 

Leider kann es terminlich vorkommen, dass der MS-Patchday zwischen den beiden Installationterminen liegt. Dies führt zu abweichenden Patchständen zwischen den beiden Umgebungen.

 

Gibt es eine elegante Möglichkeit eine automatische Genehmigung nur zu einem bestimmten Stichtag im Monat zuzulassen, bzw. durchzuführen?

Wie würdet ihr das umsetzen? Bin für jeden Rat dankbar :)

 

Besten Dank vorab & viele Grüße
Björn

 

bearbeitet 12. Februar 2020 von dron

[Sunny61 806]

Es gibt hier im Forum ein Script für das Automatische Genehmigen von Updates für bestimmte Gruppen. Hat AFAIR Dukel gepostet, am besten danach suchen und testen.

[dron 10]

Super - vielen Dank. Damit sollte das hinhauen.