Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Allgemeiner Ablauf WSUS-Server - Updates genehmigen, ablehnen usw.

Frage Microsoft Windows Server

Mitglied: Walter.White

Walter.White (Level 1) - Jetzt verbinden

08.12.2014, aktualisiert 16:01 Uhr, 11208 Aufrufe, 8 Kommentare

Hallo liebe Admins,

ich bin aktuell mit unserem WSUS-Server überfordert...

Der Admin, der dies bis dato übernommen hatte, hat leider kurzfristig gekündigt.

Vielleicht ist jemand von Euch so nett und erklärt mir kurz wie der Ablauf aussieht bei einem WSUS.

Ich sehe, dass sehr viele Updates nicht genehmigt wurden... Muss ich diese einzeln prüfen und händisch genehmigen?

Eine kurze stichwortartige Anleitung wie Euer allgemeiner Ablauf bzgl. des WSUS aussieht, würde mir sehr weiterhelfen...

Vielen Dank Euch und einen schönen Montag!

Mitglied: cse
08.12.2014 um 16:09 Uhr
Hi,

ist dein Server deutsch oder english?

Auf jeden Fall würd ich mir an deiner stelle mal die Filter machen: needed + unaproved
Dann siehste erstmal was alles von deinen clients verlangt wird.

alle per hand freigeben ist übel, kommt aber auf deine umgebung an. bei spezialsoftware wäre ich vorsichtig.
ansonsten zunächst alle criticals/security aproven.

grüße!
Bitte warten ..
Mitglied: Andinistrator1
08.12.2014, aktualisiert um 16:16 Uhr
Hallo Walter,

anbei ein sehr guter Artikel um es zu verstehen:

http://www.faq-o-matic.net/2013/06/10/wsus-package-publisher-installier ...

Einzeln prüft das keiner, auf Servern installiert man meist nur manuell, nicht automatisch.

allg. Ablauf

- Updates ca. 1 Woche auf Testrechner laufen lassen
- nach einer Woche auf allen Rechnern ausrollen
- Server immer ausschließen

Bilde am besten Gruppen für die du Updates genehmigen möchtest, nicht alle auf einmal.
Bitte warten ..
Mitglied: SeaStorm
08.12.2014 um 16:14 Uhr
das kommt ganz darauf an wie speziell eure Programme im Unternehmen sind und wie sehr ihr durch Richtlinien auch wirklich alles testen sollt.

Die meisten dürften ohne große Probleme die automatische Genehmigung aktivieren können.

Ab einer gewissen Größe sollte man da vorsichtig sein und darauf achten was man genehmigt.
Also die entsprechenden KBs durchlesen um was es da geht und dann entscheiden ob es einen evtl. betreffen könnte.
Generell gilt: Bis auf kritische Securityfixes (wie in letzter Zeit häufiger der Fall), ist man immer gut damit beraten alle Updates erst mal 2-4 Wochen liegen zu lassen. Dann ist auch bekannt was es für Probleme gibt und der Patch vom Patch ist verfügbar ;)

Ansonsten nimmt man sich entsprechende Referenzrechner und installiert da die patches. Dann guckt man ob alles noch wie gewohnt läuft und kann dann loslegen.

Mit ein bisschen mühe kann man da evtl. auftretende Probleme klein halten:
Mach mehrere PC Gruppen in denen du die Rechner verteilst. Dann kann man nur einem Teil der PCs die Updates geben und das erst mal ne Woche so laufen lassen. Erst wenn da keine Probleme bei aufgetreten sind, kann man dann der nächsten Welle die Updates freigeben.



---

Man kann sich da auch bescheuert testen, aber wenn man nicht gerade irgendwelche uralten ActiveX-Anwendungen hat die nur im IE6 laufen bzw andere proprietäre Software aus der Steinzeit, dann gibt es da kaum Probleme.
Bitte warten ..
Mitglied: Walter.White
08.12.2014 um 16:17 Uhr
Hallo cse,

vielen Dank für Deine Unterstützung. Die Serversprache ist deutsch.

Ich habe mir gerad eine Gruppe "IT" erstellt und meinen Client dort hinzugefügt.

Sobald ich nun bei "Sicherheitsupdates" zum Testen einfach alle Updates für die Gruppe "IT" genehmige, sieht vorerst alles gut aus. Auf meinem Client suche ich anschließend nach Updates und erhalte leider eine Fehlermeldung.

Fehlercode: 80244019

Komisch. Irgendwas scheine ich falsch zu machen.

P.S Es handelt sich übrigens um einen Windows Server 2008 R2 und mein Client läuft mit Windows 7 Enterprise x64

Lieben Gruß und danke nochmals.
Bitte warten ..
Mitglied: Logan000
08.12.2014 um 16:21 Uhr
Moin moin,

Ich arbeite (fast immer) in der Ansicht "Alle Updates" mit dem Filter: Genehmigung: Alle bis auf abgelehnte und Status: Alle.
Ich blende die Spalte "Eingangsdatum" ein (Rechtsklick auf die Spaltenköpfe) und sortiere danach.
Ich genehmige Updates alle pro Eingagsdatum manuell (alle markieren Rechtklick Genehmigen).

Man kann Updates automatisch Genehmigen lassen. Dazu soltest Du Dir mal unter Optionen / Automatische Genehmigung anschauen.
Prüfen: Der jeweilige Client prüft selbst ob er das Update benötigt. Wenn Du die Updates vorher testen möchtest, solltest du mit unterschiedlichen Computergruppen arbeiten und die Updates erst mal nur für die "TestGruppe" genehmigen.

Ich hoffe das hilft dir auf die schnelle weiter.

Gruß L.
Bitte warten ..
Mitglied: SeaStorm
08.12.2014 um 16:27 Uhr
überprüfe bitte mal ob die WSUS Einstellungen in der GPO auch korrekt sind. Der Fehler tritt uA auf, wenn dort die Angaben nicht stimmen. Port falsch z.B, bzw der dienst nicht erreichbar wegen Firewall oder sonstigem
Bitte warten ..
Mitglied: departure69
08.12.2014 um 17:41 Uhr
Hallo.

Wenn Du hinsichtlich WSUS tatsächlich nahezu bei "Null" stehst, ist es schwierig, Dir die ganzen Feinheiten, auf die es im Laufe der Zeit beim WSUS ankommt, und die Dich immer wieder mal piesacken werden, hier als Antwort in einem Forenposting beizubringen.

Und obgleich es hier bei uns eine Menge Leute gibt, die sich mit WSUS allerbestens auskennen, würde ich Dir anfangs für die Startlinie eher diese Adresse empfehlen:

http://www.wsus.de/

Dort gibt es auch ein Forum, aber schon vorher können Dir die dortigen FAQs und HowTos eine ganze Menge rund um den WSUS näherbringen.


Viel Erfolg und viele Grüße

von

departure69
Bitte warten ..
Mitglied: cse
09.12.2014 um 15:19 Uhr
Zitat von Logan000:

Moin moin,

Ich arbeite (fast immer) in der Ansicht "Alle Updates" mit dem Filter: Genehmigung: Alle bis auf abgelehnte und Status:
Alle.
Ich blende die Spalte "Eingangsdatum" ein (Rechtsklick auf die Spaltenköpfe) und sortiere danach.
Ich genehmige Updates alle pro Eingagsdatum manuell (alle markieren Rechtklick Genehmigen).

Man kann Updates automatisch Genehmigen lassen. Dazu soltest Du Dir mal unter Optionen / Automatische Genehmigung anschauen.
Prüfen: Der jeweilige Client prüft selbst ob er das Update benötigt. Wenn Du die Updates vorher testen
möchtest, solltest du mit unterschiedlichen Computergruppen arbeiten und die Updates erst mal nur für die
"TestGruppe" genehmigen.

Ich hoffe das hilft dir auf die schnelle weiter.

Gruß L.

wie seastorm schon sagte, ich gehe auch davon aus, dass in der GPO der Port fehlt oder falsch ist.
Bitte warten ..
Ähnliche Inhalte
Windows Server
WSUS- genehmigen von Updates
Frage von chiefteddyWindows Server8 Kommentare

Hallo, ich habe einen neuen WSUS-Server aufgesetzt (Win 2012 R2 auf VMware; 2CPUs mit je 2 Cores zugewiesen; 16GB ...

Windows Server
WSUS - Updates über WSUS genehmigen aber direkt vom MS downloaden
Frage von mhard666Windows Server1 Kommentar

Servus, Wir haben hier einen größeren Standort (Zentrale) und einige kleine Außenstellen mit nur ein/zwei PCs (über VPN fest ...

Windows Server
WSUS - Update für die Entfernung genehmigen - kommt wieder
gelöst Frage von ollibraunWindows Server16 Kommentare

Hallo, ich versuche, bei mehreren SBS 2011 das Update für Outlook KB3114409 per WSUS zu entfernen. Dazu suche ich ...

Windows Server
SBS2011 genehmigen von Updates
Frage von MiStWindows Server5 Kommentare

Hallo, in der Konsole vom SBS2011 (nicht WSUS) warten div. Updates darauf genehmigt zu werden. Da ich nicht jedes ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 2 StundenViren und Trojaner

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 6 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server15 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell10 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Windows Server
Administratoren-Gruppe abfragen?
Frage von 1410640014Windows Server6 Kommentare

Hallo, kennt jemand eine einfache (und schnelle) Möglichkeit, von allen Client-Computern im Active Directorey die Administratoren-Gruppe abzufragen, wer da ...