WSUS-Kaskadierung
Hallo,
wir haben hier in der Firma mehrer WSUS am laufen, von denen sich einer alle Updates holen soll, sozusagen als Master-WSUS.
Nun sollen sich die unterlagerten WSUSe von ihm die Updates holen, allerdings nicht alle sondern nur bestimmte.
Ich habe in den Einstellungen des WSUS aber nur die Option des "Mirror-WSUS" gefunden, was aber bedeutet dass alle WSUS alles haben und vor allem die WSUS-Admins der unterlagerten WSUS keine Möglichkeit haben irgendetwas einzustellen.
Gibt es Mittel und Wege, um bei dem unterlagerten WSUS die Konfiguration (welche Produkte,etc.) zu verändern???????
Leider ergabe ein googlen und ne Forensuche nichts zu den Problem.
MfG IceBeer
wir haben hier in der Firma mehrer WSUS am laufen, von denen sich einer alle Updates holen soll, sozusagen als Master-WSUS.
Nun sollen sich die unterlagerten WSUSe von ihm die Updates holen, allerdings nicht alle sondern nur bestimmte.
Ich habe in den Einstellungen des WSUS aber nur die Option des "Mirror-WSUS" gefunden, was aber bedeutet dass alle WSUS alles haben und vor allem die WSUS-Admins der unterlagerten WSUS keine Möglichkeit haben irgendetwas einzustellen.
Gibt es Mittel und Wege, um bei dem unterlagerten WSUS die Konfiguration (welche Produkte,etc.) zu verändern???????
Leider ergabe ein googlen und ne Forensuche nichts zu den Problem.
MfG IceBeer
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 26251
Url: https://administrator.de/forum/wsus-kaskadierung-26251.html
Ausgedruckt am: 25.12.2024 um 02:12 Uhr
16 Kommentare
Neuester Kommentar
Hallo!
"Den somit werden auch die Einstellungen weitergegeben und das will ich nicht, bzw. das bringt uns nichts." Welche Einstellungen denn bitteschön?
Jeder WSUS hat seine eigenen Einstellungen. Wenn du natürlich jeden so einstellst, dass er alles runterlädt, wird auch jeder immer das gleiche -nämlich alles- bekommen.
Unter Synchronisierungsoptionen und dann Updatequelle musst du deinen "Master-WSUS" einstellen. Das war von meinem Vorredner völlig korrekt so.
An deinem Master-WSUS lädste dann mind. soviele Updates von MS runter, wie alle andren WSUSe zusammen brauchen. Und an den untergeordneten WSUSen lädste nur eine bestimmte Auswahl von deinem Master-WSUS - ganz einfach.
Mfg
"Den somit werden auch die Einstellungen weitergegeben und das will ich nicht, bzw. das bringt uns nichts." Welche Einstellungen denn bitteschön?
Jeder WSUS hat seine eigenen Einstellungen. Wenn du natürlich jeden so einstellst, dass er alles runterlädt, wird auch jeder immer das gleiche -nämlich alles- bekommen.
Unter Synchronisierungsoptionen und dann Updatequelle musst du deinen "Master-WSUS" einstellen. Das war von meinem Vorredner völlig korrekt so.
An deinem Master-WSUS lädste dann mind. soviele Updates von MS runter, wie alle andren WSUSe zusammen brauchen. Und an den untergeordneten WSUSen lädste nur eine bestimmte Auswahl von deinem Master-WSUS - ganz einfach.
Mfg
da kann ich meinem vorredner nur zustimmen.
die einzige möglichkeit besteht darin, auf jedem einzelnen wsus nur updates aus der gruppe x,y oder z direkt vom ms server zu synchronisieren.
aus welchen grund benötigt ihr mehrere wsus server?
wenn es über einen wsus server ginge, könntest du unterschiedliche gruppen erstellen und die jeweiligen rechner per gpedit automatisch bei der wsus anmeldung in die entsprechende gruppe einloggen lassen. da kannst du wiederrum die produktgruppen angeben.
die einzige möglichkeit besteht darin, auf jedem einzelnen wsus nur updates aus der gruppe x,y oder z direkt vom ms server zu synchronisieren.
aus welchen grund benötigt ihr mehrere wsus server?
wenn es über einen wsus server ginge, könntest du unterschiedliche gruppen erstellen und die jeweiligen rechner per gpedit automatisch bei der wsus anmeldung in die entsprechende gruppe einloggen lassen. da kannst du wiederrum die produktgruppen angeben.
Hallo!
Natürlich hab ich einen vor mir stehen. Habs soeben ausprobiert und festgestellt, dass du Recht hattest. Jetzt hab ich dein Problem erst verstanden.
Mögliche Lösung: Alle WSUSe downloaden von MS (wie bereits vorgeschlagen)
Grundsätzliche Frage: Warum installierst du überhaupt mehrere WSUSe mit unterschiedlichen Updates?
Jede Softwarelücke sollte sofort und überall geschlossen werden. Und nicht nur dort, wo der WSUS passende Updates vorhält.
Mfg
Natürlich hab ich einen vor mir stehen. Habs soeben ausprobiert und festgestellt, dass du Recht hattest. Jetzt hab ich dein Problem erst verstanden.
Mögliche Lösung: Alle WSUSe downloaden von MS (wie bereits vorgeschlagen)
Grundsätzliche Frage: Warum installierst du überhaupt mehrere WSUSe mit unterschiedlichen Updates?
Jede Softwarelücke sollte sofort und überall geschlossen werden. Und nicht nur dort, wo der WSUS passende Updates vorhält.
Mfg
Hi,
die Etscheidung, ob Dein WSUS Server als Master oder im sog. Repliktionsmodus laufen soll, übergibst Du ja bei der Installation (ich denke, dies ist sogar die einzige Möglichkeit der Entscheidung).
Wenn Du für Deine "WSUS-Mirrors" die Möglichkeit der kompletten Administration beibehalten willst und die Traffic ins Internet trotzdem so gering wie möglich halten willst, solltest Du diese ebenfalls als "WSUS-Master" aufsetzen. Diese können sich ihre Updates dann vom ersten WSUS-Server holen, anstatt von Microsoft. Du solltest aber bedenken, dass nur die Patches und Metadateien geholt werden, welche auf dem ersten WSUS Server bereits vorliegen. Auch in der Sprachauswahl ist man dann vom ersten Server abhängig.
Gruß
Torsten
die Etscheidung, ob Dein WSUS Server als Master oder im sog. Repliktionsmodus laufen soll, übergibst Du ja bei der Installation (ich denke, dies ist sogar die einzige Möglichkeit der Entscheidung).
Wenn Du für Deine "WSUS-Mirrors" die Möglichkeit der kompletten Administration beibehalten willst und die Traffic ins Internet trotzdem so gering wie möglich halten willst, solltest Du diese ebenfalls als "WSUS-Master" aufsetzen. Diese können sich ihre Updates dann vom ersten WSUS-Server holen, anstatt von Microsoft. Du solltest aber bedenken, dass nur die Patches und Metadateien geholt werden, welche auf dem ersten WSUS Server bereits vorliegen. Auch in der Sprachauswahl ist man dann vom ersten Server abhängig.
Gruß
Torsten