Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Wsus Server Delegierung

Mitglied: fisi-pjm

fisi-pjm (Level 2) - Jetzt verbinden

23.08.2010 um 09:19 Uhr, 5088 Aufrufe, 6 Kommentare

WSUS Server, wie macht ihr das?

Hallo admins,

folgendes Szenario.

Eine Firma mit Hauptstelle und zentraler Administration.
5-6 Nebenstellen verwaltet von der Zentrale aus.
Einzelnen Zweigstellen Geographisch weiter voneinander weg und mit einem VPN Tunnel angebunden.

In der Zentrale sowie in jeder Zweigstelle befindet sich ein WSUS Server, die jeweils die Updates schön braf downloaden und wenn sie genehmigt wurden auf die Rechner "verteilen".
Mein Problem!
Ich habe noch andere Dienste im Netzwerk zu betreuuen und finde es ziemlich nervig mir jedesmal 1-2 Stunden Zeit zu nehmen mich auf jeden WSUS Server aufzuschalten und auf jedem die Updates zu genehmigen wenn Microsoft mal wieder meint eine Sicherheitslücke gefunden zu haben. Ich möchte aber auch nicht das sie alle einfach automatisch rausgehauen werden, wir hatten schon Probleme mit Updates deshalb bin ich da vorsichtig.

Ich suche eine Möglichkeit den WSUS generell so zu konfigurieren das ich in der Zentrale einmal ein Update freigebe und das dann auf die anderen übertragen wird. Jetzt allerdings der Kniff bei der Sache Ich hab ja so eine ähnliche Einstellung schon gesehen, vermute aber das er sich dann auch das Update selbst von diesem Server zieht, aufgrund der Relativ schwachen anbindung möchte ich aber das sich die WSUS Server jeweils ihre Updates aus dem I-Net ziehen und nur die Einstellungen vom WSUS der Zentrale bekommen.

Ich hoffe es war nicht zu umständlich erklärt.
Ich wäre euch sehr dankbar für Erfahrungen oder Ratschläge von euch.

Mit freundlichen Grüßen
PJM
Mitglied: IT-Duggi
23.08.2010 um 09:30 Uhr
Hallo=)
Guck mal in der WSUS-Console unter Optionen, bei Updatequelle und Proxyserver.
Dort kannst du den WSUS aus deiner Zentrale eintragen -> Außenstellen holen sich alle Updates vom WSUS aus der Zentralle.

Die Server in den Außenstellen müsstest du dann bei Downstreamservern sehen.
Den Sycn zw. den Server kannst du in die Nacht verschieben, damit die Leitung nicht am Tage dicht ist.

lg
Duggi
Bitte warten ..
Mitglied: fisi-pjm
23.08.2010 um 10:09 Uhr
Hi,

danke für deine Antwort. Bliebe noch das Problem mit der erstsyncronisation behält er die bereit geladenen updates wenn ich jetzt den Upstreamserver angebe oder verwirft er die und zieht sich 10-15 Gig über die leitung, was dann mit großer sicherheit länger dauert als eine Nacht.

Gruß PJM
Bitte warten ..
Mitglied: IT-Duggi
23.08.2010 um 10:24 Uhr
Sollte mich wundern wenn alles verworfen wird.
Um sicher zu gehen, würde ich es vorher mit ner VM testen...

Gruß
Duggi
Bitte warten ..
Mitglied: maretz
23.08.2010 um 10:43 Uhr
ich denke mal die werden behalten. Du darfst aber auch sagen das er zwar zur Berechtigung den Zentral-Server nimmt, die Downloads aber von MS kommen (iirc). Wobei ich das immer und generell über die Zentrale machen würde. Das hat den Vorteil das man die Updates auch in Ländern verteilen kann die nicht direkt von MS runterladen können... (und sorry falls das Lizenzbestimmungen o.ä. verletzt -> aber auch in solchen Ländern möchte man sein System sicher haben... Und solange ICH weiss das dort keine Bombenpläne, Nuklearsprengköpfe o.ä. auf dem Rechner liegen kann ich damit sogar ganz gut leben...)
Bitte warten ..
Mitglied: fisi-pjm
24.08.2010 um 10:06 Uhr
Morgen,

danke für eure Antworten, ich werde es demnächst mal testen. Ja das mit dem Ausland das ist so ne Sache
Nein, so weit liegen unsere Außenstellen dann doch nicht weg, alles noch innerhalb von Deutschland.
Ich würde es auch lieber so machen keine Frage, nur warum sollte ich mein Planschbecken mit dem Gartenschlauch auffüllen wenn der Feuerwehrschlauch schon einsatzbereit nebenan liegt. So in etwa ist nämlich die dimensionierung zwischen VPN Anbindung und Internetzugang

Gruß
PJM
Bitte warten ..
Mitglied: fisi-pjm
26.08.2010 um 11:24 Uhr
Hi,

kleiner Nachtrag. Ich hab, nachdem ich Google nochmal kurz bemüht hab die Super Erklärung + Video gefunden die ich euch nicht vorenthalten wollte.
http://www.wsus.de/replika

Gruß
PJM
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Rechte Delegierung Active Directory
Frage von ThorstenRayWindows Userverwaltung2 Kommentare

Hallo zusammen, ich habe da ein kleines Problem, bei dem ich leider nicht weiter weiß und auch keine Lösung ...

Netzwerkmanagement
Wsus Server will nicht
gelöst Frage von KellogsFRNetzwerkmanagement8 Kommentare

Hallo zusammen, langsam fang ich an zu verzweifeln an diesem WSUS Folgendes ist passiert: Auf einem SBS 2008 (virtualisiert ...

Windows Update
Server melden sich nicht bei WSUS-Server
gelöst Frage von AlternativendeWindows Update9 Kommentare

Hallo zusammen, ich habe einige Probleme mit mehreren WSUS-Servern. Ich musste aus Platzgründen den WSUS Server von einem Domänencotnroller ...

Windows 7

WSUS Konsole keine Verbindung zu Server 2012r2 WSUS sonst OK

Frage von XPFanUweWindows 728 Kommentare

Ich muss das Ding verzweifelt noch mal ansprechen! Fakt: WSUS auf Server 2012r2 läuft OK Clients beziehen Updates. Freigaben ...

Neue Wissensbeiträge
CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 2 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 22 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung25 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...