Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

WSUS - Genehmigung von Updates für verschiedene Betriebssysteme

Frage Microsoft Windows Server

Mitglied: Excaliburx

Excaliburx (Level 2) - Jetzt verbinden

11.07.2013 um 07:45 Uhr, 3415 Aufrufe, 6 Kommentare

Hallo zusammen,

es ist ein WSUS auf W2k8R2 im Einsatz.

Es werden Updates an Windows Server 2003 bis 2008 R2 von diesem WSUS ausgerollt, keine anderen Windows Updates.
Dieser WSUS lädt seine Updates direkt von Microsoft herunter.

Gewisse Testserver (gemischt von W2k3 bis W2k8R2), die die neuen Updates zuerst erhalten sind in einer separaten Computergruppe als die produktiven Server.

Nun meine Frage zur Genehmigung von Updates:

Muss vor der Genehmigung von Updates eine Sortierung machen nach z.B. nur W2k3 oder nur W2k8R2 und darf dann erst auf die Test-Computergruppe genehmigen oder kann ich gefahrlos alle neuen Updates zusammen genehmigen?

Erkennt das Betriebssystem jeweiligen Servers (auf den die Updates installiert werden sollen) dann selbst, ob das Windows Update für ihn gedacht ist oder nicht?


Danke für Eure Hilfe!

Gruß
Mitglied: kontext
11.07.2013, aktualisiert um 07:51 Uhr
Hi @Excaliburx.

die OS erkennen automatisch, welche Updates für Sie gedacht sind oder nicht.
Daher wirst du auch manchal Unterschiede bei der Update-Anzahl erkennen (z.b: 10 Updates auf dem W2k8R2, und 5 Updates auf dem W2k3)
Das gleiche funktioniert auch bei den Clients (XP, Windows 7)

Wo kämen wir da hin, wenn ein Server 2003 Updates von einem 2008er zieht und installieren will bzw. umgekehrt
Hoffe die Frage "richtig" verstanden zu haben ...

Gruß
@kontext
Bitte warten ..
Mitglied: Excaliburx
11.07.2013 um 08:02 Uhr
Hi,

danke für die schnelle Antwort. Dass das System so intelligent ist, habe ich mir schon gedacht. Wollte nur nochmal eine Bestätigung.

Ja, Du hast die Frage richtig verstanden.

Gruß
Bitte warten ..
Mitglied: departure69
11.07.2013 um 08:25 Uhr
Hallo.

Auf die Gefahr hin, daß Du mich für verrückt hältst: Ich genehmige ALLE Updates pauschal, ohne vorherige Ansicht. In den ganzen Jahren, seit ich den WSUS in der Firma einsetze, ist dabei nur 2 mal etwas schiefgegangen - die beiden Updates verursachten, daß jeweils ein Fachprogramm nicht mehr lief, das konnte erst behoben werden, als die Hersteller einen Patch nachlieferten, was zum Glück schnell ging (und leider nicht bei jedem Softwarehersteller selbstverständlich ist).

Ich vertraue dem WSUS bzw, den Updates von Microsoft also blind und bin über Jahre gut und stressfrei damit gefahren (bis auf die 2 vorgenannten Ausnahmen in über 10 Jahren), und hatte stets das sichere Gefühl, hinsichtlich aller relevanten Updates auf allen Clients und Servern aktuell zu sein.

Mach' Dir nicht zuviel 'n' Kopf über Genehmigungen. Ein weiterer, mitunter zeitraubender Arbeitsschritt zweimal pro Monat weniger.

Grüße

von

departure
Bitte warten ..
Mitglied: kontext
11.07.2013, aktualisiert um 08:34 Uhr
Hi @departure69,

kommt drauf an wie "klein / groß" dein Netzwerk ist ...
... ich habe eine Testgruppe für Clients und auch für Server
... da werden die Updates zuerst freigegeben und installiert

Nach einer kurzen Testphase (ca. eine Arbeitswoche) werden dann die Updates dann für alle freigegeben.
Die Server werden in einem speziellen Ablauf gepatcht ...

Hat mir in den letzten Jahren einige male viel Arbeit erspart - wenn ein Testsystem nicht läuft ist es IMHO nicht so tragisch wenn das ganze Netzwerk nicht mehr läuft ... Vertrauen ist gut, Kontrolle besser - vor allem bei Windows Updates (da kann sehr viel, sehr schnell in Ar*** gehen) - und ja ich hatte schon Fälle wo WU's das System gecrasht haben oder sehr lustige Dinge im Office zum Stande kamen

Gruß
@kontext
Bitte warten ..
Mitglied: Excaliburx
11.07.2013, aktualisiert um 14:36 Uhr
Hi,

welchen speziellen Ablauf bei Servern hast Du?

Wie kann man die für die Testgruppe bereits genehmigten Windows Updates finden und für die restlichen Systeme (produktiv) (extra Computergruppe in WSUS) genehmigen?

Ist das unter der Rubik Updates bzw. den Unterrubriken und den Status oben aus dem Listenfeld auswählen "Genehmig..." anzustoßen.

Gruß
Bitte warten ..
Mitglied: kontext
11.07.2013, aktualisiert um 14:37 Uhr
Hi,

naja bei 30 Servern kann man nicht einfach munter drauf los patchen
Da gibt es so schöne Dinge wie Abhängigkeiten, High Performance / High Priority, etc ...
Von daher werden die Server meistens zu bestimmten Zeitpunkten gepatcht ...

Zu deiner anderen Frage:
Ich markiere die Updates die ich freigebe und lasse mir einen WSUS Bericht erstellen.
Diesen Bericht drucke ich mir dann aus bzw. Ich kopiere mir das PDF.
Wenn ich dann die Updates freigeben will, wechsle ich im WSUS unter Updates in die freigegebenen Updates ...
... Dort wähle ich dann die Updates anhand des Berichtes aus und gebe Sie dann für die anderen Clients frei

Ist zwar ein wenig mehraufwand, jedoch erspart dir das eine Menge Zeit (sollte mal ein Update ein Fehler, etc. verursachen).
Ach ja - und so lange ist man nicht dran um die Updates freizugeben (15 Minuten maximal)

Gruß
@kontext
Bitte warten ..
Ähnliche Inhalte
Windows Update
gelöst Wie Updates automatisch per WSUS aber Treiber per Onlinesuche? (8)

Frage von Pedant zum Thema Windows Update ...

Windows Tools
gelöst Manuelles Herunterladen von WSUS-Updates (1)

Frage von honeybee zum Thema Windows Tools ...

Windows Update
WSUS Windows 2012R2 86.000 abgelehnte Updates löschen (2)

Frage von Akcent zum Thema Windows Update ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst ZIP-Archive nach Dateien durchsuchen und Pfade ausgeben (33)

Frage von evinben zum Thema Batch & Shell ...

Router & Routing
Routingproblem in Homerouter-Kaskade mit Raspi (19)

Frage von Oldschool zum Thema Router & Routing ...

Server
Freenas schlechte Schreib Performance bei NFS (16)

Frage von janosch12 zum Thema Server ...

LAN, WAN, Wireless
Buffolo AccessPoint IP vergessen - herausfinden (9)

Frage von staybb zum Thema LAN, WAN, Wireless ...