SBS 2008 lädt sich Daten aus dem Internet

Dann kannst du Wireshark wohl getrost wieder aus machen. Was hast du denn gedacht, wie die Updates die der WSUS für die Client bevorratet auf den Server kommen? Ganz gewiss werden die nicht dahin gebeamt, also müssen die bei Microsoft abgeholt werden. In meinem Fall hier sind das für Win XP/Vista/7, Office 2k3/2k7, SQLServer, Exchange an die 50GB, die erstmal auf den Server mussten.
Daher macht der kluge Admin sowas in weiser Voraussicht auch mal mindestens über ein (verlängertes) Wochenende...

Was denn jetzt? "Gerade neu aufgesetzt" oder "seit 6 Wochen".
Ich weiß nicht, wie andere das sehen, ich sehe da eine erhebliche zeitliche Differenz. Unter "gerade erst" verstehe ich maximal, höchstens und im äußersten Fall innerhalb der letzten Woche *kopfkratz*

Jup, unter "gerade neu aufgesetzt" würde ich auch eine, eventuell noch 2 Wochen sehen. 6 Wochen sind da schon wieder was anderes.

Aber um beim Thema zu bleiben: Wenn der Server jetzt auf einmal solche Mengen runternuckelt und es wirklich der WSUS ist würde ich mal spontan darauf tippen dass entweder vor kurzem erst neue (und große) Patches für Wind'ohs und andere MS-Produkte die ihr einsetzt veröffentlicht wurden, oder der WSUS hat einen Client im Netz entdeckt (neuer PC vielleicht?) auf dem einiges an Updates fehlt. WIe ich das bisher gesehen habe ist der SBS-WSUS ja standardmäßig so konfiguriert dass er seinen Clients sämtliche Update-Wünsche erfüllen will und alles was fehlt automatisch in die Downloadliste aufnimmt.

Und was sind schon 1,5GB an Patches für MS-Produkte?

hast du am WSUS auch eingestellt, dass er nur das für das Zeug Updates runterlädt was ihr auch in der Firma nutzt.

Du brauchst ja nur mal zu gucken, ob der Ordner mit den WSUS-Updates noch relevant wächst..
Ich hatte damals nur ne 1000er DSL-Leitung und bei mir sind jeden Tag ca 1-2 GB hinzugekommen, bis ich bei ca 80 -100 GB angekommen bin (so genau hat mich das nie interessiert).. uNd das dauert nun mal en paar Tage.
Und obwohl meine DSL-Leitung mehr gekonnt hätte, gehe ich hier von der Bremse auf MS-Seite aus.
Gruß

Carsten

Die Kaspersky-Updates sind aber keine 1,5GB/Tag. Die bewegen sich im Bereich einiger MB. Selbst wenn deine Clients alle ihre Updates selbst bei Kaspersky abholen statt beim Adminserver wäre das nie diese Datenmenge.
Forefront ist der Nachfolger des ISA und damit des Proxy. Somit war eine meiner ersten Vermutungen schon mal gar nicht so schlecht. Das ist dann wahrscheinlich der http-Traffic, den deine User beim surfen verursachen. Aber auch dafür sind 1,5GB sehr viel. Es sei denn, du hast User, die sich bei euch in der Firma bspw. irgendwelche Distris ziehen, weil es so schön schnell geht...