Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Welche Updates welchen WSUS Gruppen übergeben ?

Frage Microsoft Windows Tools

Mitglied: FrankGro

FrankGro (Level 1) - Jetzt verbinden

14.09.2011 um 07:32 Uhr, 3810 Aufrufe, 10 Kommentare

Hi zusammen

ich habe mal eine gezielte Frage an alle Mitglieder, die WSUS einsetzen.


Über MS Server 2008 habe ich WSUS3 laufen. Fast alle Rechner der Firma sind eingebunden und nach den Betriebssystemen habe ich nun auch Office Versionen und weitere Kleinigkeiten für das WSUS Update aktiviert.
Nach meiner Logik habe ich z.B. folgende Computer Gruppen:

WinXP_x86
WinXP_x64
Win7_x86
Win7_x64[...]


ist bei allen [auch hier nicht genannten] Auswahlmöglichkeiten korrekt, aber für mich eine sauberere Trennung. Das Einordnen der jeweiligen Firmen PC in die entsprechende Gruppe stellt bislang auch kein Problem dar, also bis hierhin "safe".


Was mir nun aber die Tage aufgefallen ist, ist die Benennung der Updates von Microsoft und die Einordnung gemäß meiner Logik...

Also...
äußerst unproblematisch sind natürlich Updates, wo Microsoft direkt deutlich schreibt "Win7 64 Bit Systeme" ... blabla.. Kein Thema, kann ich natürlich zuordnen.
Wie geh ich aber damit um, wenn da nur steht "Windows 7" ... darf ich mir das nun aussuchen oder sollte ich dieses Update dann eher für die x86 und die x64 freigeben?
Die ganzen Office Produkte bereiten mir im Moment auch ein wenig Kopf. Bislang geb ich die generell für alle Gruppen frei. Da müsste ich wohl eher mal bei Microsoft nachschauen, welche Office Version für welches Betriebssystem freigegeben wurde. Aber auch hier habe ich dann oft einfach nur stehen "für Office 2007" o.ä. Wie einordnen ?


Ich weiß, ist zu früh am Morgen für so nen Quatsch, aber der bringt mich im Moment auf die Palme und ich hoffe, ich kann mir aufgrund eurer Rückmeldungen meine Verfahrensweisen noch mal in Ruhe überdenken.


so, guten Arbeitsbeginn, bis später und vielen Dank
Frank
Mitglied: dog
14.09.2011 um 08:16 Uhr
oder sollte ich dieses Update dann eher für die x86 und die x64 freigeben?

Warum sollte dich das überhaupt interessieren?
Die WSUS-Clients suchen sich von alleine nur die Updates, die sie auch installieren können.
Bitte warten ..
Mitglied: dave84620
14.09.2011 um 09:59 Uhr
dachte ich auch so. Einfach alle Updates an alle PCs übergeben und es installiert sich das was benötigt wird. Der Client macht ja die Anfrage beim WSUS, nicht der WSUS pusht die Updates.
Oder bin ich da falsch?
Bitte warten ..
Mitglied: FrankGro
14.09.2011 um 10:06 Uhr
ok...

also bräuchte ich im Grunde meine aufgeteilten Gruppen gar nicht, sondern schick einfach alles auf alle Rechner und die suchen sich was sie brauchen...

na, DAS spart hier Zeit... )
Bitte warten ..
Mitglied: wiesi200
14.09.2011 um 10:17 Uhr
Als, einziges könnte man noch eine kleine Testgruppe machen bei denen zuerst alles freigegeben wird. Nicht das nach nem Update nicht's mehr geht.
Bzw. ich halte die Server auch in einer extra Gruppe da ich da auch erst mal gerne drüber sehe.
Bitte warten ..
Mitglied: FrankGro
14.09.2011 um 13:12 Uhr
an dieser Stelle sag ich einfach mal Danke an euch. Das sind ja schon ein paar ganz andere Denkweisen. Ich war da wohl zu breit gefächert...
Bitte warten ..
Mitglied: geTuemII
15.09.2011 um 14:41 Uhr
Hallo FrankGro,

ich habe ein Client-Gruppe, die automatisch installiert und ab da den User nervt wegen Reboot } Ich warte ab, welche Updates die Client anfordern (Ansichtsfilter Erforderlich und Nicht genehmigt) und genehmige die Updates per Hand. Dann installiere ich auf einer Testmaschine, bevor die Clients in der Mittagspause nach Updates suchen und installieren. Bei Problemen kann ich so noch reagieren.

Die Server sind in einer eigenen Gruppe, sie melden die Updates nur als Zum Download bereit, Downlaod und Installation per Hand abends/wochendens/nachts remote.

Die Zuordnung der Geräte erfolgt über GPO.

geTuemII
Bitte warten ..
Mitglied: FrankGro
15.09.2011 um 14:43 Uhr
Hallo geTuemII

vielen Dank für deine Ausführung. Ich habe den Ablauf bei uns ähnlich eingerichtet. Seitdem muss ich immer flüchten weil die Kolleginnen und Kollegen wegen dem Reboot angerannt kommen ;)

viele Grüße
Frank
Bitte warten ..
Mitglied: dave84620
15.09.2011 um 14:55 Uhr
Ich glaube die Aufforderung zum Reboot habe ich entweder abgeschaltet oder die Zeit ganz hoch gestellt... ? (Ist schon lange her und man richtet die Dinger nicht jeden Tag ein).
Genaugenommen arbeitet man so evtl. einen halben Tag mit einem "nicht konsistenten" System, aber in der Praxis hatte ich damit noch keine Probleme. Gibt's da andere Meinungen zu? Ich könnte nämlich selbst immer heulen, wenn man gerade 1000 Fenster offen hat, und dann nervt Windows alle 5 Minuten mit einem Reboot - Dazu kommt, daß wenn man gerade was am tippen ist und dann aus Versehen das Fenster mit Enter bestätigt, alles futsch ist was man offen hat... Was hab ich darüber schon geflucht! :o)

Schöne Grüße!
Bitte warten ..
Mitglied: geTuemII
15.09.2011 um 15:30 Uhr
Hallo Frank,

Seitdem muss ich immer flüchten weil die Kolleginnen und Kollegen wegen dem Reboot angerannt kommen ;)
an die Reboot-Meldung haben sich meine schon lange gewöhnt, der Wiederholungszeitraum ist IMHO aber auch hochgesetzt. Zudem schieben meine User die Popups an den unteren Rand, dort stören sie auch ohne Antwort-Klick nicht, aber sie erinnern trotzdem an den Reboot. Das ist wichtig, da die User die Rechner gerne mal nur sperren oder nur abmelden.

geTuemII
Bitte warten ..
Mitglied: FrankGro
15.09.2011 um 19:41 Uhr
ok, soweit werde ich "meine" nicht bekommen.


wenn es nach denen geht, dann wird der pc mittels zeitschaltuhr gestartet und sie brauchen nur noch auf return drücken damit sie sich ins netzwerk einloggen können.
alle meldungen zum thema update etc sollten gar nicht erst hochkommen. das stört die in ihrer pseudokonzentration und dann gehen die auch jedes mal davon aus, dass gravierende probleme vorliegen und sie gar nicht mehr arbeiten können.

ich habe irgendwo nen ausdruck "best practi" für ne gruppenrichtlinie gefunden, die das wsus am client ausrollen soll. ok, seitdem ich das gemacht habe steht beim kollegen das telefon nicht mehr still weil die nur noch rebooten müssen. lach.

wir fangen ja gerade erst mit dem thema an, aber die erwartungshaltung beim volk ist halt eine besondere...
Bitte warten ..
Ähnliche Inhalte
Microsoft
WSUS Updates anzeigen, die von einer bestimmten Gruppe benötigt werden.
Frage von ganymedMicrosoft2 Kommentare

Hallo, ich habe in meinen WSUS drei Computergruppen. 1. Standardgruppe: nicht zugewiesene Rechner 2. Clients 3. Server Wie kann ...

Windows Update
WSUS - Updates sehen die nur für bestimmte Gruppe freigegeben sind
Frage von Fr4nkiWindows Update1 Kommentar

Hallo, in meinem Fall ist es so, dass Updates automatisch für eine Testgruppe freigegeben werden. Nach einer bestimmten Zeit, ...

Windows Server
WSUS Clientcomputer können nicht aus der Gruppe "Clientcomputer für Update Service" verschoben werden
Frage von Mario.RWindows Server2 Kommentare

Hallo. Wir haben einen Windows SBS 2011 - Server im Netz. Auf den ist WSUS-Server installiert ist. So weit ...

Windows Server
WSUS - nicht genehmigte Updates für bestimmte Gruppen anzeigen
gelöst Frage von 118041Windows Server3 Kommentare

Hallo, ich habe jetzt eine Testumgebung in den WSUS mit aufgenommen. Auf diesem System werden Updates für Windows Server ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 6 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 10 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 10 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 14 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server15 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...