rudeboy
Goto Top

WSUS 2012 R2 aktuell gepatcht mit allen nötigen KBs?

Hallo zusammen,

nach dem der 2012R2 jetzt auch mit WSUS aktiv ist stellt sich mir die Frage ob der auch wirklich aktuell ist da WU den WSUS selbst AFAIK nicht mit in Betracht zieht. Kann man irgendwo schauen wenn man zB Serverversion 6.3.9600.16384 hat ob da evtl. noch was offen ist?

Danke und Gruß, Thomas

Content-ID: 289790

Url: https://administrator.de/contentid/289790

Ausgedruckt am: 25.11.2024 um 10:11 Uhr

Th0mKa
Th0mKa 01.12.2015 um 15:39:02 Uhr
Goto Top
Moin,

kannst du deine Frage noch einmal so formulieren das ein aussenstehender etwas damit anfangen kann?

VG,

Thomas
Deepsys
Deepsys 01.12.2015 um 15:44:19 Uhr
Goto Top
Hi,

ich vermute er meint, das der WSUS selber nicht weiß ob er als Server nun wirklich aktuell ist.
Weil er ja der Tester auf neue Updates ist.
Das ist aber falsch, der WSUS patcht sich auch selber.

VG,
Deepsys
rudeboy
rudeboy 01.12.2015 um 16:03:10 Uhr
Goto Top
Als Beispiel sei genannt dass es auf folgender Seite
http://www.wsus.de/faq
Frage 44
unter anderem diesen Eintrag gibt:
WSUS 3.0 (SP2) + KB2938066: Build 3.2.7600.274

Stell mir eine Auflistung der KBs vor die für die aktuelle WSUS/Server2012R2 gültig sind und die man anhand der Buildnummer erkennen kann.

Kann mich noch an einen Fall erinnern das ein SBS2003R2 WSUS keine Windows 7 und höher Clients erkannt hat.
Nach stundenlangem googlen hab ich ein oder zwei KBs gefunden die man noch einspielen musste obwohl per Windows Update alles aktuell war, dann ging es.
Chibisuke
Chibisuke 02.12.2015 um 09:13:24 Uhr
Goto Top
Moin,

ich sehe was du meinst. Bisher war WSUS ja ein eigenständiges Programm, deswegen der Hickhack mit den Build-Nummer-Listen und manueller Patch-Installation.
Mit 2012(R2) war Microsoft endlich mal so nett und hat den WSUS fest als Rolle ins System integriert. Daher wohl die völlig andere Build-Nummer.
Von daher sollte es eigentlich auch klappen dass sich der WSUS quasi selbst patcht, meines Wissens nach werden die Rollen direkt über WinUpdate mit Patches versorgt.
rudeboy
rudeboy 02.12.2015 um 09:28:39 Uhr
Goto Top
Danke, hoffen wir mal dass es so ist da ich auch nichts anderes gefunden habe.
departure69
departure69 02.12.2015 aktualisiert um 15:02:18 Uhr
Goto Top
Zitat von @Chibisuke:

Moin,

Hallo.

Mit 2012(R2) war Microsoft endlich mal so nett und hat den WSUS fest als Rolle ins System integriert.

Rollenbasierte Inst. des WSUS gibt's auch schon bei 2008R2. Den WSUS als gesondertes Programm einzeln nachinstallieren mußte man zuletzt bei Windows 2003/2003R2/2008.

Daher wohl die völlig andere Build-Nummer.

Richtig und auch wieder nicht. Die aktuelle Version für den einzeln nachzuinstallierenden WSUS ist bei W2K3, W2K3R2 und W2K8 ist die gleiche wie beim W2K8R2 (also 3.0 SP2 mit aktueller KB, somit aktuelle Build 3.2.7600.274), obwohl der WSUS unter w2K8R2 auch schon rollenbasiert war. Die neuen, anderen Builds kamen einfach erst ab W2K12, keine Ahnung weshalb.

Von daher sollte es eigentlich auch klappen dass sich der WSUS quasi selbst patcht, meines Wissens nach werden die Rollen direkt über WinUpdate mit Patches versorgt.

Das soll nun ab W2K12 in der Tat besser laufen als bis inkl. W2K8R2 (ich muß meinen W2K8R2-WSUS immer manuell auf den neuesten Stand bzw. auf die neueste Build bringen, obwohl er das eigentlich auch schon alleine können soll).


Viele Grüße

von

departure69
rudeboy
rudeboy 02.12.2015 um 15:51:22 Uhr
Goto Top
Zitat von @departure69:

Zitat von @Chibisuke:

Moin,

Hallo.

Mit 2012(R2) war Microsoft endlich mal so nett und hat den WSUS fest als Rolle ins System integriert.

Rollenbasierte Inst. des WSUS gibt's auch schon bei 2008R2. Den WSUS als gesondertes Programm einzeln nachinstallieren mußte man zuletzt bei Windows 2003/2003R2/2008.

Daher wohl die völlig andere Build-Nummer.

Richtig und auch wieder nicht. Die aktuelle Version für den einzeln nachzuinstallierenden WSUS ist bei W2K3, W2K3R2 und W2K8 ist die gleiche wie beim W2K8R2 (also 3.0 SP2 mit aktueller KB, somit aktuelle Build 3.2.7600.274), obwohl der WSUS unter w2K8R2 auch schon rollenbasiert war. Die neuen, anderen Builds kamen einfach erst ab W2K12, keine Ahnung weshalb.

Von daher sollte es eigentlich auch klappen dass sich der WSUS quasi selbst patcht, meines Wissens nach werden die Rollen direkt über WinUpdate mit Patches versorgt.

Das soll nun ab W2K12 in der Tat besser laufen als bis inkl. W2K8R2 (ich muß meinen W2K8R2-WSUS immer manuell auf den neuesten Stand bzw. auf die neueste Build bringen, obwohl er das eigentlich auch schon alleine können soll).

Da kommen wir noch mal auf die eine Frage zurück wo ich erkennen kann ob meine Build die aktuellste ist oder welche Patches noch nötig sind.
Trotzdem auch dir ein fettes Danke für diese fundierte Auskunft!



Viele Grüße

von

departure69
departure69
departure69 02.12.2015 um 17:08:54 Uhr
Goto Top
@rudeboy:

Ich hab' jetzt mal für Dich gegoogelt, gebingt und geyahoot, aber tatsächlich ist nirgendwo was darüber zu finden, welche Build des WSUS unter W2K12 od. W2K12R2 nun die aktuelle ist.

Entweder ist es nun tatsächlich (endlich) so, daß sich der WSUS unter W2K12R2 von allein aktuell hält (wie weiter oben auch @Chibisuke vermutet), oder aber, falls Du noch immer vermutest, daß dein WSUS nicht aktuell ist, müßtest Du nochmal diese Anleitung https://technet.microsoft.com/de-de/library/hh852346.aspx akribisch durcharbeiten, ob Du das alles so gemacht hast, wie es dort steht, dann muß es eigentlich klappen mit der Selbst-Aktualisierung.

Hier noch eine andere Anleitung, sogar von wsus.de, aber auch hier leider kein Wort zu den veränderten Buildnummern oder der automatischen Selbstaktualisierung:

http://www.wsus.de/wsus_auf_w2012

Daß sogar die Leute von http://wsus.de nichts dazu schreiben (also dazu, daß der WSUS ab 2012/2012R2 völlig andere Buildnummern trägt als unter 2K3/2K3R2/2K8/2K8R2), finde ich auch erstaunlich.


Viele Grüße von

departure69