Updates kontrolliert einspielen

Hallo,

bei unserem WSUS werden die Updates bereitgestellt, ich als Admin prüfe manuell im Web, ob ich am nächsten Morgen schon negative News über die bereitgestellten Updates finde. Falls nein, werden die Updates eingespielt.

Toi, toi, hatte ich mit dieser "Holzhammer"-Methode erst einmal richtig Probleme, als hinterher die Clients, nicht jedoch meine Server massive Probleme mit einem danach von MS auch zurückgezogenen Update hatten.

Gruß,VGem-e

Hallo,

erst mal können vor lachen...

Ich habe zwar nen weiteren Server dastehen, der kann jedoch wg. seines Alters die nötige Performance für die jetzigen Verfahren nicht mehr bereit stellen.
So hoffe ich halt immer, dass ich, da ich auch Markengeräte einsetze, keine Probleme mit den von MS sicherlich (oder hoffentlich) getesteten Updates bekomme...

Gruß,
VGem-e

Hallo,

ich habe ja selbst einen SBS produktiv im Einsatz...

Bei den deutschsprachigen Seiten tlw. die üblichen wie
- administrator.de
- heise.de

Und, wenn etwas Zeit ist, oft auch noch mit Angabe der Patch-Nr. von MS (KBxxx) über Tante Google auf den englischsprachigen Seiten...

Gruß,
VGem-e

Hallo Schorsch,

noch den 2008 (und dazu noch zwei weitere 2008-Varianten...)

Gruß,
VGem-e

Das kann man so pauschal nicht sagen, bei den meisten wird es gut gehen, aber es ist bestimmt auch schon schief gelaufen!!!
Also seh zu, dass du eine funktionierende Sicherung hast, bevor du das SP installierst. Entsprechende Sicherung solltest du generell immer parat haben, bevor du Updates installierst. Aber das sollte sich eigentlich von selbst verstehen....

Mhh, ich weiss nicht, wer Deine Büchse krumm gezogen hat ..., aber irgendwie ist mir so, als wäre der WSUS beim SBS in der Standardinstallationsroutine? Und Teil der SBS-Konsole?? Das rumopern am WSUS auf dem SBS ist nicht trivial ... mach Dich da diesmal vorher schlau

LG, Thomas

HI!

macht jemand einen Snapshot vor jeder Updaterunde und wenn alles gute geht, wird der Snapshot gelöscht?

Hatte das ein paar mal gemacht, dann war's mir irgendwie zu langwierig - jetzt hab ich nach jedem Update ein schlechtes Gewissen ^^

sg Dirm

Guten Morgen @Dirmhirn,

kommt drauf an (beste IT-Aussage ever)

• Ist der Server physisch oder virtuell?
• Ist der Server ein High-Critical-System?
• Ist die Server-Infrastruktur Redundant aufgebaut?
• Gibt es ein Testsystem?

Wenn der Server ein High-Critical-System und nicht Redundant aufgebaut ist, und es kein Testsystem gibt - dann JA
Denn Vorsicht ist die Mutter der Porzellankiste - rechne mal die Zeit vom Erstellen eines Snapshot gegen eine Restorzeit ...
... ist der Restore schneller als wie die Zeit die für den Snapshot benötigt wird - dann hoffen und betten bei der Update-Installation

Ansonsten, Installation auf einem Testsystem, dann warten (oder umgekehrt). Wenn das passt, Installation auf den Redundant aufgebauten Systemen ...
... wenn einer dann abschmiert ist es dann noch nicht sooooo tragisch ...
... wenn alles gut gegangen ist - die High-Critical-Systeme patchen (Blutdruck steigt während der Update-Installation)

Gruß
@kontext

Moin Schorsch,

es gibt kein SP1 für den SBS2011.
Was du meinst ist das SP1 für W2K8R2 und sollte schon lange auf deinem SBS installiert sein.
Ich möchte mich @keine-ahnung anschließen und dich fragen, wie du den SBS installiert hast und dabei die WSUS-Rolle auslassen konntest?

Ich betreue diverse Umgebungen, in welchen der WSUS auf einem Mitgliedsserver ist. Doch auch dort war bei der Migration/Installation des SBS2011 die WSUS-Rolle installiert und eingerichtet und musste erst einmal manuell von mir entfernt werden, um sie dann auf dem anderen Server zu nutzen.

Zu meiner Updatestrategie:

Wir betreuen einige Firmen und deren Server/Netze. Dort kommt zumeist ein WSUS zum Einsatz, manchmal auch ein LUP für Fremdprodukte.
Früher habe ich sehr viele Updates selbst in Testumgebungen getestet und dann freigegeben.
Da man aber die Umgebungen der Kunden nicht immer korrekt nachstellen kann, ist das ein aussichtsloses Unterfangen gewesen. Es passierte trotzdem, dass Updates zu Problemen mit Branchenlösungen führten.

Mittlerweile gehen wir da eher den Weg, dass wir andere die Updates testen lassen und ein paar Wochen warten, bevor wir diese freigeben und installieren. Wenn Probleme mit einzelnen Updates bekannt geworden sind, wurden diese entweder bereits zurückgezogen oder man kann sie manuell aussortiren/zurückstellen.