baddeit
Goto Top

WSUS Alternativen, Updates in offline site verfügbar machen

Hi zusammen,

gibt es Alternativen zu WSUS, wenn ich updates (automatisiert) von Defender, WIN2019 und WIN10 in einem Bereich ohne Internet für ca. jeweils 10 Server und Clients verfügbar machen möchte? Mittels zweier WSUS (einmal der offline, einmal einer irgendwo anders online) scheint mir das ein hübsches Gefrickel zu sein.

Servus,

Badde

Content-ID: 589158

Url: https://administrator.de/contentid/589158

Ausgedruckt am: 23.11.2024 um 11:11 Uhr

em-pie
em-pie 20.07.2020 um 13:35:24 Uhr
Goto Top
Moin,

Suche mal nach
WSUSoffline ?

Gruß
em-pie
it-frosch
Lösung it-frosch 20.07.2020 aktualisiert um 14:06:34 Uhr
Goto Top
wsusoffline.net

so klappt es auch ohne googeln. face-wink

Grüße vom it-frosch
baddeit
baddeit 20.07.2020 um 14:14:23 Uhr
Goto Top
Danke euch! Bin schon am Testen. Lädt das tool alle verfügbaren Updates für ein Produkt runter und entscheidet dann selber, was auf welchem Server/Client zu installieren ist?
chiefteddy
chiefteddy 20.07.2020 um 14:39:45 Uhr
Goto Top
Hallo,

über die grafische Oberfläche wählst du aus, für welche Produkte (BS und Office) die Updates heruntergeladen werden sollen.

Über den wsusoffline-Client, der auf dem Client-PC gestartet wird, werden die Update-Pakete installiert. Dabei greift der wsusoffline-Client auf die Update-Datenbank des Client-PCs zu und installiert wie das "normale" Update-Verfahren nur die benötigten Updates.

Jürgen
departure69
departure69 20.07.2020 um 15:52:21 Uhr
Goto Top
Danke euch! Bin schon am Testen. Lädt das tool alle verfügbaren Updates für ein Produkt runter und entscheidet dann selber, was auf welchem Server/Client zu installieren ist?

Hallo.

Nicht, daß ich wüßte. Das Tool erzeugt bei entsprechender Auswahl (beim Download) pro Betriebssystem und Sprache eigene Verzeichnisse, wahlweise auch ISO's. Die gilt es dann per Script passend aufzusuchen/anzusteuern (entweder in einem Logon-/Startscript oder entsprechende Scripte per GPO verordnet). Den vollen und vollen automatischen Abgleich (also unbekanntes System trifft auf WSUSOffline) wie mit einem echten WSUS kriegst Du damit, glaube ich, nicht.

Viele Grüße
it-frosch
Lösung it-frosch 20.07.2020 um 16:11:39 Uhr
Goto Top
Lädt das tool alle verfügbaren Updates für ein Produkt runter und entscheidet dann selber, was auf welchem Server/Client zu installieren ist?

Leider nein, aber du kannst die einzelnen Verzeichnisse (nach Betriebssystem) als Freigabe mit den entsprechenden Clients /Servern verbinden und
darüber die OS patchen.

Ich habe die ISOs auch häufig für Server in der DMZ genutzt, die per Firewall "kein Internet" hatten.
Das ISO per vSphere Remoteconsole oder ILO Console als CD Laufwerk verbinden und dann aktualisieren.

grüße vom it-frosch
baddeit
baddeit 22.07.2020 um 13:15:13 Uhr
Goto Top
Ich hab das gestern mal probiert. Das ist wirklich eine feine Alternative, wenn die Server/Client Anzahl überschaubar ist. Danke Euch dafür!

Weiß zufällig jemand, was der WSUS Knopf bedeutet? Ich kann da einen WSUS angeben. Würde dann das tool die Daten auf den WSUS spielen?
em-pie
em-pie 22.07.2020 um 13:21:12 Uhr
Goto Top
Hi,

der Button dient eher dazu, die Updates von einem lokal verfügbaren WSUS-Server herunterzuladen.
Dann müssen nicht alle Updates "Live" von MS heruntergeladen werden.
Einige werden dennoch bei Microsoft "abgeholt" und auch dann, wenn der WSUS nicht erreichbar ist.

Gruß
em-pie