WSUS aufräumen

Hallo,

also so ganz kann ich dieser Argumentation nicht folgen, vor allem dem Teil, wozu der WSUS noch gut sein soll.
Offensichtlich habe ich da nicht ganz falsch gehandelt, indem ich Updates, die bereits auf allen Rechnern zu 100% installiert waren, abgelehnt und dann gelöscht habe.
Einen neuen Client würde ich nie gleich in die Domäne aufnehmen und dann erst mal die Updates ziehen. Das kann die Kiste später machen, initial wird der Client erst mal (fertig) installiert, dann kommen die Produkte drauf (wenn möglich erst mal Testversionen) und dann darf die Kiste sich im Internet so lange updaten, bis wirklich nichts mehr zu holen ist.
Erst wenn das alles funktioniert hat klemme ich die Kiste in die Domäne rein. Das hat meines Erachtens den Vorteil, dass ich die meisten Fehlinstallationen vermeiden kann, sicher bin, dass ich eine funktionierende Kiste habe und mir nicht noch zusätzliche Arbeit in der Domäne aufhalse, weil ich eine eventuelle Fehlinstallation dort auch wieder raus holen muss. Zugegeben, der Aufwand hält sich in Grenzen, trotzdem spricht nichts dagegen, erst am Schluss eine solche Maschine ins Netzwerk zu bringen. Vor allem dann, wenn das ganze extern passiert, weil der Kunde keine IT Abteilung hat.
Später dann ist es OK, wenn die Kiste die Updates sich vom WSUS zieht und nicht direkt aus dem Internet. Wozu aber soll ich dann auf dem WSUS Patches von 2014 oder 2015 vorhalten, die bereits überall installiert sind? Durch die Kategorisierungen stelle ich auch klar, dass nur die benötigten Produkte auf den WSUS kommen. Sobald die alle installiert sind, werden die auch nicht mehr benötigt.
Festplatte einfach vergrößern wäre natürlich der einfachste Weg, ist aber so ein typischer Admin Reflex nach dem Motto: Mehr hilft auch mehr.

Der WSUS ist in meinen Augen auch nur so eine Krücke, die nicht sauber programmiert ist.
Saubere Programmierung würde nämlich bedeuten, dass der WSUS mich fragt, ob ich zwei Jahre alte Updates noch vorhalten will, oder ob der Speicherplatz nicht vielleicht sinnvoller genutzt werden kann. Und wenn ich schon keine Itanium Hardware habe, die Kategorisierung dafür auch entsprechend eingestellt habe, warum finden sich dann diese Pakete immer noch im Repository, mit einer Installationsrate von 100%?

Der Fehler Serverknoten zurücksetzten, den kann ich nicht mehr sehen, weil die WSUS Konsole offensichtlich nicht in der Lage ist, die eigenen Updates richtig zu verwalten. Wir reden hier nur über einen simplen Datei-zur-Verfügung-stellen Service, so komplex kann das nicht sein. Mir geht nicht in den Kopf, warum ich in einem 20 Maschinen Netzwerk eine Hardware benötige, die am oberen Ende der Skala mitspielt, nur um ein paar Dateien zu speichern. Dafür müsste eigentlich ein alter 386er ohne CoPro völlig reichen. In größeren Netzwerken mag das anders aussehen, ich vermute aber, dass die wenigsten Netzwerke, die einen WSUS betreiben, vor allem wenn der auf einem SBS installiert gewesen ist, so groß sind, dass mehr Power für die Softwareverteilung benötigt wird, als für den Rest des Netzwerkes. Aber vermutlich denkt sich Microsoft auch: Mehr hilft mehr.

Das alles beantwortet immer noch nicht die Frage, wozu ich Updates aus vergangenen Jahren vorhalten muss und dafür Plattenplatz zur Verfügung stelle. Virtualisierung ist eine tolle Sache und meiner Meinung nach genau für solche Fälle optimal.

Eine neue Maschine, egal, welches Betriebssystem kommt auch sehr oft mit einem relativ aktuellen Betreibssystem, oder anderes herum: Die installation von einem aktuellen Windeows 10, 1607 braucht ja wohl keine Updates mehr von 15xx oder vorher. Warum muss ich dann die Updates dafür auch noch vorhalten, die für 15xx und früher notwendig waren?

Es geht nicht darum, ob ich eine schnelle Internetverbindung habe, oder einfach mal schnell ein paar Platten nachkaufe. Es geht hier darum, ein System sauber zu halten. Übertragen auf das tägliche Leben bedeutet das: Wenn der Mülleimer voll ist, holt ihn auch die Müllabfuhr, oder bekommt der Mülleimer ein Upgrade, damit er größer wird, oder einen weiteren, um den Müll redundant zu verteilen?

Seit ich die Bereingung gemacht habe, scheint sich auch die Konsole nicht so auft zu verabschieden. Also, irgendwas muss wohl schon dran sein an der Bereinigung, sonst könnte ich den Effekt ja nicht sehen.
Klar, ich hätte auch mal für ein paar tausend Euro einen leistungsfühigeren Server kaufen können, der noch mehr Updates verwalten kann, die alle bereits installiert sind. Vielleicht kommt ja Microsoft auch irgendwann dahinter, dass die WSUS Server im Netz ja eigentlich ein Backup für MS sind, oder?