Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Updates auf 2008 R2 und 2012 R2

Mitglied: Neso.Nedic

Neso.Nedic (Level 1) - Jetzt verbinden

18.07.2018 um 13:52 Uhr, 1662 Aufrufe, 6 Kommentare, 2 Danke

Hallo,

bin neu hier und möchte erstmal alle grüßen

Jetzt zu meiner Frage.

Hat jemand von euch eine Idee/Lösung, wie man einen Haufen 2008 R2 und einen Haufen 2012 R2 Terminalserver remote updaten kann?
Von einem der Terminalserver oder einem Mgmt Server z.B.

Wenn ein Microsoft Produkt oder ähnliches bekannt ist, wäre das natürlich die beste Lösung.
Als letzte Lösung würde ich auf auf eine Drittanbietersoftware zurückgreifen.

Wichtig wäre:
  • eine Liste der Server
  • Ein Balken, wie weit die Updates gerade sind
  • Vielleicht auch welche Pakete er runterladet.

Wir haben einen Kunden, bei dem schon fast 70 Server upzudaten sind und kriegen das ganz knapp in einem 3h Wartungsfenster hin.
Somit müssen wir schaun wie wir das kontrolliert, automatisieren können.

Vielen Dank und lg
Mitglied: chgorges
18.07.2018 um 14:15 Uhr
Hi,

WSUS halt Ansonsten Client-Management á la OPSI einführen.
Bitte warten ..
Mitglied: Voiper
18.07.2018 um 14:16 Uhr
Moin,

was hast du gegen nen WSUS Server und entsprechenden Updaterichtlinien?

Es macht nicht wirklich Sinn die Bandbreite des Kunden zu schreddern, wenn 70 Server die selben Daten runterladen.

Der WSUS lädt die Daten runter und zeigt Dir auch an wie weit er ist.

Gruß, V
Bitte warten ..
Mitglied: Neso.Nedic
18.07.2018 um 14:31 Uhr
Wir haben einen WSUS im Einsatz.

Der WSUS stellt die Updates bereit.

Trotzdem muss jemand direkt auf den Servern kontrollieren ob z.B.:
  • in diesem Update vielleicht Patch ist, von dem man weis dass dieser Bugs verursacht.
  • Exchange Updates sind, die man noch nicht installieren möchte
  • SQL Updates sind, die man noch nicht installieren möchte.
  • Server kontrolliert neustarten. (Nicht alle DC gleichzeitig, nicht die DB Server gleichzeitig, usw)
  • usw

Sorry, hab vergessen dazuzuschreiben, dass auch einige DC, DHCP, DB, usw usw Server dabei sind.
Es nicht NUR Terminalserver.

Generell suche ich nach einer Lösung wie ich das von einem Ort managen kann.
Ich wüsste nicht, dass der WSUS das kann.

Hoffe es ist irgendwie verständlich.
Bitte warten ..
Mitglied: Voiper
18.07.2018, aktualisiert um 14:50 Uhr
Zitat von Neso.Nedic:

Wir haben einen WSUS im Einsatz.
Is doch ein Anfang
Der WSUS stellt die Updates bereit.
So solls auch sein, bei der Menge an Servern
Trotzdem muss jemand direkt auf den Servern kontrollieren ob z.B.:
Wer soll Dir das denken dafür denn abnehmen?
* in diesem Update vielleicht Patch ist, von dem man weis dass dieser Bugs verursacht.
Das ist auch bei jedem anderen Update-Management so. Die Bugs macht der Hersteller. Die kennt die Software nicht.
* Exchange Updates sind, die man noch nicht installieren möchte
  • SQL Updates sind, die man noch nicht installieren möchte.
Und das soll die Software automatisch woher wissen?
* Server kontrolliert neustarten. (Nicht alle DC gleichzeitig, nicht die DB Server gleichzeitig, usw)
  • usw
Das kann man alles per Richtlinien und etwas Powershell steuern
Sorry, hab vergessen dazuzuschreiben, dass auch einige DC, DHCP, DB, usw usw Server dabei sind.
Es nicht NUR Terminalserver.
Ja und?
Generell suche ich nach einer Lösung wie ich das von einem Ort managen kann.
Es bleibt beim WSUS
Ich wüsste nicht, dass der WSUS das kann.
Warum sollte der das nicht können?
Hoffe es ist irgendwie verständlich.

Ist es. Aber bitte erwarte nicht, dass irgendeine andere Software Dir das Denken abnimmt. Natürlich musst du per Hand entscheiden, welche Updates du freigeben willst. Dafür kann man die Server aber in OU und Gruppen einteilen, um DC und Exchange beispielsweise später zu updaten und erstmal nur die "unwichtigen" Systeme zu patchen.

Da steckt ein wenig Planung und Denksport hinter.

Gruß, V
Bitte warten ..
Mitglied: chgorges
18.07.2018 um 14:55 Uhr
in diesem Update vielleicht Patch ist, von dem man weis dass dieser Bugs verursacht.
Das hat ja mit WSUS nichts zu tun. Dass man bei großen Unternehmen die Patches erstmal in einen Testlauf gibt, ist nichts unnormales, bzw. sollte selbstverständlich sein, um Bugs auszuschließen.
Proaktiv kannst du einstellen, dass der WSUS nicht direkt am Patchday, sondern erst 8-10 Tage später syncen soll.

Exchange Updates sind, die man noch nicht installieren möchte
SQL Updates sind, die man noch nicht installieren möchte
Siehe oben, Updates verzögern und testen.

Server kontrolliert neustarten. (Nicht alle DC gleichzeitig, nicht die DB Server gleichzeitig, usw)
Das konfigurierst du via GPO.
Bitte warten ..
Mitglied: nEmEsIs
18.07.2018 um 22:28 Uhr
Hi

Was möchtest du ausgeben?
Einige deiner Anforderungen kann man mit der MS System Center Suite abdecken.
Im SCCM kannst du Wartungsfenster definieren wann die Updates installiert werden dürfen.
Mit Collections kannst du das auf einzelne Servergruppen anwenden.
Relativ zweitgenaues Logging wie weit sie Server sind oder ob Fehler aufgetreten sind.
Im Softwarecenter siehst du die Updates die verteilt werden.
Andere Softwarepakete kannst du damit dann auch gleich auf dem aktuellen Stand halten.
Server Bereitstellung mittels Tasksequence aus einheitlichem aktualisiertem Image ebenfalls.

Kostet dich halt die Server und Clientlizenzen und die Einarbeitung welche du nicht unterschätzen solltest.

Wenn du dann noch mehr Infos brauchst oder halt bessere Echtzeitüberwachung dann noch den
System Center Operations Manager SCOM einsetzen.

Ist alles eine Frage des Geldes.

Mit freundlichen Grüßen Nemesis
Bitte warten ..
Ähnliche Inhalte
Windows Server

Inplace Upgrade Windows 2008 R2 auf Windows 2012 R2

Frage von Welle980Windows Server1 Kommentar

Hallo, ich habe versucht mit diversen Internetrecherchen herauszufinden, ob ein Inplace Upgrade in meinem Fall eine sinnvolle Lösung ist ...

Windows Update

WSUS Event IDs 2008, 2008 R2, 2012 und 2012 R2

gelöst Frage von agentjoe1988Windows Update5 Kommentare

Hallo liebe Administrator.de-Gemeinschaft, um ein Monitoring für WSUS zu erstellen und analog zu SCCM zu überwachen, muss ich irgendwie ...

Windows Server

Windows 2012 R2 DC zu bestehender Domäne mit Windows 2008 R2 hinzufügen

Frage von stefan2k1Windows Server10 Kommentare

Hi, kurze Frage. Es existiert eine Domäne mit 2 Windows 2008 R2 DCs. Jetzt sollen an einem neuen Standort, ...

Windows Server

Testumgebung Windows 2012 R2

Frage von RAMbrandWindows Server10 Kommentare

Hi, ich bin grad dabei mir eine Testumgebung auf einem Rechner zu installieren. Es sollen letztendlich 1 DC, ein ...

Neue Wissensbeiträge
Microsoft
SMB Compression: Deflate your IO
Ticker von Dani vor 3 TagenMicrosoft

Hi folks, Ned Pyle guest-posting today about SMB Compression, a long-awaited option coming to Windows, Windows Server, and Azure. ...

Virtualisierung

Citrix end of availability (EOA) of perpetual licenses for the on-prem Workspace products

Ticker von Dani vor 3 TagenVirtualisierung1 Kommentar

Moin, der nächste Marktführer steigt von Kaufen auf Mietzwang um :-( What did Citrix announce on July 1, 2020? ...

Festplatten, SSD, Raid
Stop Error 0x0000007B (INACCESSIBLE BOOT DEVICE)
Anleitung von evinben vor 3 TagenFestplatten, SSD, Raid

Systemstand Windows 7, 64-Bit, einschließlich allen Updates bis 10.09.2020 DELL Latitude E6330 PCI-Bus IRQ-Kanal 19: Standard AHCI 1.0 Serieller-ATA-Controller IRQ-Kanal ...

Sicherheit
NSA: UEFI und Secure Boot einsetzen
Ticker von sabines vor 4 TagenSicherheit4 Kommentare

Hilfreicher Heise Artikel zu UEFI und Secure Boot Tipps der NSA Näheres hier: NSA Bericht

Heiß diskutierte Inhalte
Backup
Gesicherter Backupserver gesucht
gelöst Frage von lcer00Backup16 Kommentare

Hallo zusammen, ich habe mir am Wochenende den interessanten Vortrag aus folgendem Beitrag angesehen: DerWoWusste Danke für den Link ...

Router & Routing
VPN Performance verbessern
Frage von JseidiRouter & Routing14 Kommentare

Hallo zusammen, Ich benötige einmal ein paar Tips von euch. Die Ausgangssitustion ist wie folgt: Standort 1: VDSL100 mit ...

Windows 10
Einige Webseiten lassen sich nicht mehr aufrufen
Frage von JobbiWindows 108 Kommentare

Hallo Zusammen, kurze Info zum Aufbau: 4 Server 2019, 6 PC´s; Server: 1x DC;DNS; 1x File, 1x TS, 1x ...

Sicherheit
Offener Port ohne Dienst IT-Sicherheit
gelöst Frage von decehakanSicherheit8 Kommentare

Hallo Zusammen, für die Zertifisierung von Webapplikation öffne ich in drei Monat Rythmus den Port 443/80 ,dabei läuft die ...

Administrator Magazin
09 | 2020 Ein Internetauftritt ist für Firmen heute eine Selbstverständlichkeit, doch gilt es beim Betrieb der entsprechenden Server einiges zu beachten. Im September beleuchtet das IT-Administrator Magazin deshalb das Schwerpunktthema "Webdienste und -server". Darin lesen Sie unter anderem, wie Sie Webapplikationen sinnvoll überwachen und welche Open-Source-Managementtools ...
Best VPN