gringo-82
Goto Top

WSUS für mehrere Kunden

Guten Abend,

leider habe ich nichts passendes in der Suche weder hier noch google gefunden, ausser den Kommentar "mach mal"...

Kann/darf ich einen WSUS aufsetzen (bei mir z.B. am Server) und mehrere kleine Kunden damit mit Updates versorgen?
Ich betreue diverse Firmen administrativ - größere haben selbst einen WSUS und jetzt kommen einge kleine Unternehmen mit jeweils 3-10 Clients hinzu.
Da mich und einem Kunden gestern das Update 1903 viel Ärger eingebracht hat, möchte ich darüber entscheiden wann installiert wird.
Updates deaktivieren und manuell installieren ist mir zu umständlich und zeitintensiv (in Summe gehts um ca 150 PCs)

Die Funktionalität ist mir durchaus geläuftig.
Es geht mir mehr um die Lizenzverträge ob das i.O. ist.

Vielen Dank im Voraus wenn sich jemand um eine Antwort bemüht!


Beste Grüße,
Stephan

Content-ID: 462234

Url: https://administrator.de/contentid/462234

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

ukulele-7
ukulele-7 14.06.2019 um 20:32:25 Uhr
Goto Top
Ich glaube nicht das das gegen Lizenzen verstößt, das wäre mir neu. Ich kenne auch mindestens einen großen Anbieter der eigene WSUS Server betreibt auf die wir theoretisch zurück greifen könnten. Allerdings über VPN, was mit Sicherheit Bandbreite und Rechenleistung zieht.
Pjordorf
Pjordorf 14.06.2019 aktualisiert um 21:41:30 Uhr
Goto Top
Hallo,

Zitat von @gringo-82:
Kann/darf ich einen WSUS aufsetzen
Ob du das kannst können wir nicht wissen
Ob du darfst? Wer sollte dir es Verbieten, du musst nur drauf achten das dein Server entsprechend ausreichend Lizenziert ist.
https://social.technet.microsoft.com/Forums/de-DE/6ca141a5-835d-4d42-895 ...
https://www.heise.de/ct/ausgabe/2015-23-Windows-Updates-mit-WSUS-organis ...
WSUS Anzahl Clients gleich CALs auf dem Server?
https://community.spiceworks.com/topic/1958963-windows-server-2016-stand ...

Updates deaktivieren und manuell installieren ist mir zu umständlich und zeitintensiv (in Summe gehts um ca 150 PCs)
Vielleicht ist ja WSUSOffline etwas für dich? http://www.wsusoffline.net/

Gruß,
Peter
Dani
Lösung Dani 15.06.2019 um 19:20:26 Uhr
Goto Top
Moin,
Es geht mir mehr um die Lizenzverträge ob das i.O. ist.
5 – Do I need a CAL when my Windows Server is used to run a web server?

Windows Server 2012 R2 configured to run Web Workloads ** do not require CALs or External Connectors. Web workloads, also referred to as an internet web solution, are publically accessible (e.g. accessible outside of the firewall) and consist only of web pages, web sites, web applications, web services, and/or POP3 mail serving. Access to content, information, and/or applications within the internet web solution must be publically accessible. In other words, they cannot be restricted to you or your affiliate’s employees.

If you have Windows Servers configured to run a “web workload” these users will not require CALs or External Connectors. However, let’s say you are using Windows Server to setup an online store where customers can buy widgets. You have front end Windows Servers setup to support your website, and backend servers (e.g. commerce servers) setup so customers can check out and buy your widgets. The front end servers used to host your website would generally be considered as running “web workloads” and CALs or External Connectors will not be required to access these servers. Once the customer adds a widget to their shopping cart, creates an account and enters their credit card and shipping information to complete the sale – they are now authenticated via your back end commerce servers/application (non-web workload). Since users are accessing the backend commerce servers which web workloads are not running – CALs or External Connectors will be required for users to access these back end servers.
Quelle: https://blogs.technet.microsoft.com/volume-licensing/2014/03/10/licensin ...

Damit dürfte klar sein, dass was (nicht) lizenziert ist.

Allerdings über VPN, was mit Sicherheit Bandbreite und Rechenleistung zieht.
vServer oder dedizierten Server bei einem Webhoster anmieten. Somit ist das Thema Bandbreite mehr oder weniger vom Tisch. Es werden kaum alle Kunden und Rechner gleichzeitig downloaden. Warum VPN für WSUS sinnvoll sein soll, versteh ich noch nicht. Für den WSUS-Server ein SSL-Zertifikat von Let's Encrypt anfordern und ausschließlich die Kommunikation über SSL erlauben.


Gruß,
Dani
ukulele-7
ukulele-7 16.06.2019 aktualisiert um 09:55:44 Uhr
Goto Top
VPN würde ich auch nicht für nötig erachten, ist in dem von mir beschriebenen Fall aber gegeben aufgrund der Tatsache das auch andere Dienste (Proxy, Mailserver, etc.) darüber laufen.
gringo-82
gringo-82 16.06.2019 um 14:31:58 Uhr
Goto Top
Super, vielen Dank für Eure Antworten, vorallem das Zitat von Dani!
Genau, bin mitlerweile auch auf einem vServer gedanklich hängengeblieben, welcher nur WSUS machen wird sonst nicht.

Danke und schönen Sonntag!

Grüße,
Stephan