Wsus

[stronzo75 10]

Hallo,

 

Ich glaube ich habe eine komische Frage:

ich habe gerade WSUS das erste mal installiert.

Bei mir stehen die updates auf nur ermitteln.

Jetzt habe ich einige 100 XP clients.Ich habe diese Clients einer Gruppe zugeordnet.

Jetzt sehe ich einige Patches die erforderlich wären und andere nicht.

Soll ich jetzt alle Patche(auch solche die nicht erforderlich sind) auf den status installieren setzen (falls mal ein anderer Client dazukommt)? Oder soll ich nur die Patche auf installieren setzen die benötigt werden? Gibt es da Unterschiede zwischen installieren und nur ermitteln wegen dem Traffic wenn ich von Microsoft updates hole?Ladete das System die updates von Microsoft herunter auch wenn der Patch den Status nur ermitteln hat?

 

Danke

 

Stronzo

[R.Ralle 10]

Hallo,

 

ich denke das ist eie frage den netwerkauslastung, die du bereit bist einzugehen.

 

Aber schau doch mal hier : http://www.wsus.de da werden fast alle fragen beantwortet!

 

gruß

Ralph

[AndiW 10]

Hallo stronzo75,

 

generell würde ich nur die Update genehmigen die benötigt werden. Sobald ein Update für irgendeine Gruppe auf "installieren" genehmigt wird, ladetet es der WSUS Server herunter.

 

Es werden keine Updates heruntergeladen die generell nur auf "ermitteln" genehmigt sind.

 

Ich würde die Updates an deiner Stelle vor einer Ausrollung an 100 Clients zuerst mal mindestens bei einem Client testen, d.h. erstelle eine zweite Gruppe Test oder ähnlich und verschiebe mal einen Client dort rein, genehmige alle vom Client benötigten Updates für diese Gruppe Test, dann werden die nötigen Updates auf diesem Client installiert. Läuft alles glatt kannst du die Updates auch für die "grosse Gruppe" genehmigen.

 

Bei XP (SP2) oder W2K Clients (SP4) empfielt es sich auch zuerst die letzten Service Packs auszurollen, das wird die Anzahl der dann benötigten Updates von der Anzahl her auch einschränken.

 

Vergiss nicht, es kann bei der Update installieren immer etwas schief laufen oder ein Update kann nicht 100% funktionieren --> also immer Testen, bei Servern brauch ich das hoffentlich gar nicht erwähnen und ist selbstverständlich für dich. ;)

 

Als Beispiel kann ich dir berichten dass z.B. ein Windows 2000 Pro Client immer Updates haben wollten die nur unter XP installiert werden können, nobody is perfect und WSUS ist da keine Ausnahmen.

 

Gruß

Andi