Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Neues WSUS-Konzept

Mitglied: Dschingis

Dschingis (Level 1) - Jetzt verbinden

14.02.2015 um 09:14 Uhr, 1629 Aufrufe, 3 Kommentare, 1 Danke

Hallo,

ich habe die Aufgabe unser WSUS-Konzept zu überarbeiten.
Jetzt würde ich gerne wissen was ihr darüber denkt.

Aktuell:

- 2 WSUS Server 2008 R2 (1x DMZ-Netz + 1x Hausnetz
- DMZ-WSUS lädt Updates von MS herunter und stellt Sie in der DMZ sowie dem WSUS im Hausnetz bereit
- es gibt mehrere WSUS Gruppen: automatisch (updates werden installiert und automatisch neugestartet), automatisch ohne neustart, manuell. Dies Installation wird über GPOs gesteuert.

Problem:
Nach Updateinstalltion werden die Updates im WSUS wieder zurückgeszogen weil:
Sonst würden neu installierte Server automatisch Updates erhalten und sich unkontrolliert neustarten.....
Gibt es da was besseres?

Ich werde die WSUS-Server auf 2012 installieren. Gibte es große Neuerungen? Ich konnte nichts Feststellen...

Gerne würde ich mehr verändern, als einfach nur 2012 installieren.... Hat mir interessante Hinweise für mein Projekt?

Mitglied: Dani
14.02.2015 um 11:03 Uhr
Moin,
Ich werde die WSUS-Server auf 2012 installieren. Gibte es große Neuerungen? Ich konnte nichts Feststellen...
Nein.


Gruß,
Dani
Bitte warten ..
Mitglied: jsysde
14.02.2015 um 11:13 Uhr
Moin.

Automatische Neustarts oder nicht konfiguriert man doch über GPOs, nicht über Gruppenzugehörigkeit im WSUS.
Meine Server sind in einer anderen OU wie meine Clients, daher zwei GPOs => einmal für Clients mit automatischer Installation um xx.xx Uhr, kein automatischer Reboot, wenn User angemeldet usw.

Für Server => Benachrichtigung für Download und Installation, generell kein automatischer Neustart

Die beiden GPOs auf die entsprechenden OUs verlinkt und gut.

Gruppen im WSUS habe ich bisher immer nur der Übersichtlichkeit halber erstellt, aber nie an die Funktionalität gekoppelt.

Cheers,
jsysde

P.S.:
Warum zwei Server? Hast du Maschinen in der DMZ, die sich am DMZ-WSUS bedienen sollen?
Bitte warten ..
Mitglied: Dschingis
15.02.2015 um 10:22 Uhr
Hi,

ja, in der DMZ müssen auch Maschinen bedient werden. Wir haben insgesamt ca. 300 Server. Die sollen auch zu einem gewünschten Zeitpunkt nach der Updateinstallation automatisiert neugestartet werden. Sonst würde mann ja ewig dransitzen.....

So wie es aussieht kann ich in diesem Projekt keine Tollen Neuerungen vorstellen. Schade .

Falls jemand coole IdeenFeatures hat - gerne.
Bitte warten ..
Ähnliche Inhalte
Windows Server
WSUS SBS2011 - Neu-Installation
Frage von LKaderavekWindows Server9 Kommentare

Hallo, ich habe einige WSUS Server auf dem SBS2011 die mich nerven und neu installieren möchte. Die Datenbanken jenseits ...

Windows Server
Computer finden den neuen WSUS nicht
gelöst Frage von PizzaPepperoniWindows Server41 Kommentare

Hallo. habe gerade in ner Umgebung gesehen, dass Workstations keine Updates bekommen. Wie ich erfahren habe, hatte ein anderer ...

Windows Update
Bekomme WSUS nicht auf das neueste Build
gelöst Frage von CoreknabeWindows Update3 Kommentare

Moin, wir möchten mit dem WSUS (Basis Server 2012R2) Windows 10 Anniversary Updates verteilen. Unser WSUS ist auf Version ...

Drucker und Scanner
Konzept Druckerbenennung
Frage von thaefligerDrucker und Scanner4 Kommentare

Hallo zusammen Aus reiner Neugierde und hoffentlicher Verbesserung in unserer Umgebung wollte ich euch mal fragen, nach welchem Konzept ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 18 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...