Ein paar offene Fragen zum WSUS

hallo zusammen,

ich habe vor einigen tagen das erste mal einen wsus (Server 2008 r2, also wsus 3) eingerichtet und konfiguriert. wie gesagt - das erste mal.

soweit läuft der Server und die ersten Clients werden auch schon mit updates versorgt. ein paar dinge beschäftigen mich jedoch, auf die ich bisher auch keine antwort gefunden habe.

1. ich kann computergruppen anlegen. ok. das kann ganz sinnvoll sein, wenn man updates vor dem großflächigen rollout vereinzelt testen möchte. aber mal von diesem zweck ab - gibt es irgendeinen sinnigen Hintergrund dieser gruppen? wenn ich mir eine "Server" und eine "Client" gruppe erstellen würde, und die jeweiligen updates speziell auf diese gruppen freigeben würde - hätte das überhaupt irgendeinen Vorteil? ein Windows Server 2008 wird wohl sowieso keine updates für einen Windows 7 rechner erhalten - egal in welcher gruppe er sich befindet. das gleiche bei Office updates. ein Client der kein installiertes Office hat, bekommt auch dessen updates nicht. so hoffe ich jedenfalls. aus diesem Hintergrund betrachtet - computergruppen für die reine übersicht. ok. aber hat das im bezug auf die freigabe von updates irgendeine Relevanz? oder muss ich wirklich darauf achten, für welche clientgruppe ich meine updates freigebe (oh, ein neues Office update - erstmal checken für welche Clients das in frage käme). so intelligent sollte der wsus ja eigentlich selbst sein.

2. man kann im wsus sehr schön auswählen welche updates mal bereitstellen möchte. z.b. "sicherheitsupdates und definitionsupdates", aber keine "Upgrades und treiber". soweit logisch nachvollziehbar. mittels gpo sage ich dem Client "hol deine updates vom srv-wsus". über diesen stelle ich jedoch keine treiber, Tools und Service packs zur verfügung, da ich nicht 300gb an updates auf meinem wsus vorhalten möchte. wie kommt denn der Clients nun an treiber, Tools und Service packs? gar nicht? gerade im bezug auf treiber wäre das ja die Katastrophe schlechthin. aber ich kann ja schlecht die gesamte Windows update treiberbibliothek synchronisieren. oder habe ich da einen Denkfehler??

3. da wir noch einen wsus 3 einsetzen, gibt es einige Probleme bei der Einbindung neuerer Betriebssysteme wie Windows 8.1 und Windows 10. diese werden von der Datenbank nicht sauber erkannt und als Windows Vista dargestellt. ist ein bekanntes Problem, ließe sich durchaus mit etwas gefummel ändern. kann ich diese Clients auch von haus aus mit wsus 3 verwalten? mir geht es nicht um die anzeige des "Windows Vista" - wie geht der wsus intern damit um? verteilt er die richtigen updates an Windows 10 Maschinen? oder besser diese Maschinen außen vor lassen und einbinden wenn irgendwann Server 2012 oder neuer zum Einsatz kommt?

4. wir sind recht spät dran mit unserem wsus. ist mir klar. aber noch etwas: wenn ich meinen Server nun einrichte werde ich ja erst einmal mit updates geflutet. korrekt ist, dass ich diese erst einmal komplett freigeben muss, der wsus dann selbst prüft welche er benötigt und welche nicht, und ich die nicht benötigten in ein paar Wochen mit dem bereinigungsassistenten wieder lösche kann. korrekt? oder sollte ich mir tatsächlich die mühe machen alles was älter ist als ein viertel jahr abzulehnen, da diese updates sowieso schon längst auf den Clients vorhanden sind?

für die Beantwortung dieser drei fragen wäre ich wirklich dankbar. man liest sich im alltag schon derart viel selbst an - aber irgendwo kommt man dann doch ins stocken...

viele grüße