Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

GELÖST

WSUS - Genehmigung von Updates für verschiedene Betriebssysteme

Mitglied: Excaliburx

Excaliburx (Level 2) - Jetzt verbinden

11.07.2013 um 07:45 Uhr, 3661 Aufrufe, 6 Kommentare

Hallo zusammen,

es ist ein WSUS auf W2k8R2 im Einsatz.

Es werden Updates an Windows Server 2003 bis 2008 R2 von diesem WSUS ausgerollt, keine anderen Windows Updates.
Dieser WSUS lädt seine Updates direkt von Microsoft herunter.

Gewisse Testserver (gemischt von W2k3 bis W2k8R2), die die neuen Updates zuerst erhalten sind in einer separaten Computergruppe als die produktiven Server.

Nun meine Frage zur Genehmigung von Updates:

Muss vor der Genehmigung von Updates eine Sortierung machen nach z.B. nur W2k3 oder nur W2k8R2 und darf dann erst auf die Test-Computergruppe genehmigen oder kann ich gefahrlos alle neuen Updates zusammen genehmigen?

Erkennt das Betriebssystem jeweiligen Servers (auf den die Updates installiert werden sollen) dann selbst, ob das Windows Update für ihn gedacht ist oder nicht?


Danke für Eure Hilfe!

Gruß
Mitglied: kontext
11.07.2013, aktualisiert um 07:51 Uhr
Hi @Excaliburx.

die OS erkennen automatisch, welche Updates für Sie gedacht sind oder nicht.
Daher wirst du auch manchal Unterschiede bei der Update-Anzahl erkennen (z.b: 10 Updates auf dem W2k8R2, und 5 Updates auf dem W2k3)
Das gleiche funktioniert auch bei den Clients (XP, Windows 7)

Wo kämen wir da hin, wenn ein Server 2003 Updates von einem 2008er zieht und installieren will bzw. umgekehrt
Hoffe die Frage "richtig" verstanden zu haben ...

Gruß
@kontext
Bitte warten ..
Mitglied: Excaliburx
11.07.2013 um 08:02 Uhr
Hi,

danke für die schnelle Antwort. Dass das System so intelligent ist, habe ich mir schon gedacht. Wollte nur nochmal eine Bestätigung.

Ja, Du hast die Frage richtig verstanden.

Gruß
Bitte warten ..
Mitglied: departure69
11.07.2013 um 08:25 Uhr
Hallo.

Auf die Gefahr hin, daß Du mich für verrückt hältst: Ich genehmige ALLE Updates pauschal, ohne vorherige Ansicht. In den ganzen Jahren, seit ich den WSUS in der Firma einsetze, ist dabei nur 2 mal etwas schiefgegangen - die beiden Updates verursachten, daß jeweils ein Fachprogramm nicht mehr lief, das konnte erst behoben werden, als die Hersteller einen Patch nachlieferten, was zum Glück schnell ging (und leider nicht bei jedem Softwarehersteller selbstverständlich ist).

Ich vertraue dem WSUS bzw, den Updates von Microsoft also blind und bin über Jahre gut und stressfrei damit gefahren (bis auf die 2 vorgenannten Ausnahmen in über 10 Jahren), und hatte stets das sichere Gefühl, hinsichtlich aller relevanten Updates auf allen Clients und Servern aktuell zu sein.

Mach' Dir nicht zuviel 'n' Kopf über Genehmigungen. Ein weiterer, mitunter zeitraubender Arbeitsschritt zweimal pro Monat weniger.

Grüße

von

departure
Bitte warten ..
Mitglied: kontext
11.07.2013, aktualisiert um 08:34 Uhr
Hi @departure69,

kommt drauf an wie "klein / groß" dein Netzwerk ist ...
... ich habe eine Testgruppe für Clients und auch für Server
... da werden die Updates zuerst freigegeben und installiert

Nach einer kurzen Testphase (ca. eine Arbeitswoche) werden dann die Updates dann für alle freigegeben.
Die Server werden in einem speziellen Ablauf gepatcht ...

Hat mir in den letzten Jahren einige male viel Arbeit erspart - wenn ein Testsystem nicht läuft ist es IMHO nicht so tragisch wenn das ganze Netzwerk nicht mehr läuft ... Vertrauen ist gut, Kontrolle besser - vor allem bei Windows Updates (da kann sehr viel, sehr schnell in Ar*** gehen) - und ja ich hatte schon Fälle wo WU's das System gecrasht haben oder sehr lustige Dinge im Office zum Stande kamen

Gruß
@kontext
Bitte warten ..
Mitglied: Excaliburx
11.07.2013, aktualisiert um 14:36 Uhr
Hi,

welchen speziellen Ablauf bei Servern hast Du?

Wie kann man die für die Testgruppe bereits genehmigten Windows Updates finden und für die restlichen Systeme (produktiv) (extra Computergruppe in WSUS) genehmigen?

Ist das unter der Rubik Updates bzw. den Unterrubriken und den Status oben aus dem Listenfeld auswählen "Genehmig..." anzustoßen.

Gruß
Bitte warten ..
Mitglied: kontext
11.07.2013, aktualisiert um 14:37 Uhr
Hi,

naja bei 30 Servern kann man nicht einfach munter drauf los patchen
Da gibt es so schöne Dinge wie Abhängigkeiten, High Performance / High Priority, etc ...
Von daher werden die Server meistens zu bestimmten Zeitpunkten gepatcht ...

Zu deiner anderen Frage:
Ich markiere die Updates die ich freigebe und lasse mir einen WSUS Bericht erstellen.
Diesen Bericht drucke ich mir dann aus bzw. Ich kopiere mir das PDF.
Wenn ich dann die Updates freigeben will, wechsle ich im WSUS unter Updates in die freigegebenen Updates ...
... Dort wähle ich dann die Updates anhand des Berichtes aus und gebe Sie dann für die anderen Clients frei

Ist zwar ein wenig mehraufwand, jedoch erspart dir das eine Menge Zeit (sollte mal ein Update ein Fehler, etc. verursachen).
Ach ja - und so lange ist man nicht dran um die Updates freizugeben (15 Minuten maximal)

Gruß
@kontext
Bitte warten ..
Ähnliche Inhalte
Windows Server
WSUS Automatische Genehmigung
Frage von MilordWindows Server13 Kommentare

Hallo zusammen, das Thema Wsus wurde ja schon oft besprochen, aber nun habe ich auch noch die ein oder ...

Windows Update
WSUS Genehmigungen korrekt setzen
gelöst Frage von M.MarzWindows Update3 Kommentare

Hallo Leute, es kommen ja immer wieder mal neue Updates von Microsoft, die dann der WSUS erkennt und anbietet. ...

Windows Update
WSUS Automatische Genehmigungen (Stichtag) - Windows Server 2012R2
Frage von andrewwWindows Update5 Kommentare

Hallo, kann mir bitte jemand die Funktion Stichtag erklären finde hierzu wiedersprüchliche Angaben. Gedacht ist eine "ClientgruppeTest" (Win 8.1), ...

Windows Server
WSUS - Updates
gelöst Frage von osze90Windows Server19 Kommentare

Guten Tag Eine Frage wie kann ich beim WSUS Rollendienst sehen wann ein Update erfolgreich heruntergeladen wurde. bzw. Wie ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Batch & Shell
Shell-Skript - Syntax error: Unterminated quoted string
Frage von newit1Batch & Shell13 Kommentare

Hallo Ich schreibe ein Skript das eine CSV-Datei in eine mySQL Datenbank schieben soll. Bekomme nach start des Skrips ...

Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...

E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...