WSUS - Updates verzögert genehmigen

Mitglied: schuhmann

schuhmann (Level 1) - Jetzt verbinden

24.11.2011 um 08:13 Uhr, 7525 Aufrufe, 4 Kommentare

Hallo,
ich habe hier einen WSUS 3 im Einsatz und momentan werden die Updates für alle Rechner automatisch genehmigt und installiert.
Da dich damit aber schon schlechte Erfahrungen gemacht habe, habe ich im WSUS die Gruppen Testgruppe und Clients angelegt.
Die Updates für Testgruppe werden sofort genehmigt, klappt.
Die Updates für Clients sollen automatisch erst 3 Tage nach Release genehmigt werden. Habt ihr einen Tip wie ich das Konfigurieren kann?

Gruß, Schuhmann
Mitglied: DerWoWusste
24.11.2011 um 10:16 Uhr
Hi.

Ich wüsste nicht, wie das gehen sollte. Du kannst höchstens so vorgehen (2 Wege)
A Den Windowsupdatedienst auf den Clients per GPO deaktivieren und erst 3 Tage nach release wieder aktivieren
B Die Updates für eine bestimmte WSUS-Gruppe freigeben und die Nutzerschaft immer aus dieser Gruppe entfernen, wenn neue Updates erst zu testen sind und dann anch 3 Tagen wieder hinzufügen

B erscheint mir vernünftig. Vielleicht kannst Du B ja Skripten, falls Du rausfindest, wo der WSUS die Mitgliedschaften hinschreibt. Natürlich ginge auch Client-side-targeting per GPO, also per GPO clientseitig die Mitgliedschaft festlegen/ändern.
Bitte warten ..
Mitglied: schuhmann
24.11.2011 um 10:26 Uhr
Hi,
das hab ich befürchtet.
Bislang habe ich die Updates für die Testgruppe händisch 3 Tage später genehmigt. Aber da ich da nicht immer dran denke sollte es automatisch gehen.
Es kommen ja auch immer zwischendurch wieder ein paar Updates und nicht nur am Patchday, deswegen müsst ich dann quasi alle 3 Tage nachschauen. Die Arbeit wollte ich mir ersparen. Ich such noch mal weiter.

Gruß
Bitte warten ..
Mitglied: cmenzer
11.04.2012 um 15:19 Uhr
Hallo Schuhmann,

wie hast du die Anforderung inzwischen gelöst? Die Bedingungen in den automatischen Genehmigungsregeln sind ja recht übersichtlich. Hat jemand möglicherweise Erfahrungen mit der API des WSUS - ob sich das damit vielleicht lösen lässt?

THX

Christoph
Bitte warten ..
Mitglied: schuhmann
11.04.2012 um 18:07 Uhr
Hi,

nein, ich mache es nach wie vor händisch.

Gruß
Bitte warten ..
Heiß diskutierte Inhalte
Microsoft
Mitteilung an alle bei Störungen in der IT
gelöst David.B2D45Vor 1 TagFrageMicrosoft31 Kommentare

Hallo Forum, ich bin auf der Suche nach einem Programm / Tool mit dem ich Text (Laufschrift) auf allen (gewünschten) PC's / Benutzer im ...

Exchange Server
Exchange Zero Day Hack - Wie entfernen?
gelöst mtaiitVor 14 StundenFrageExchange Server26 Kommentare

Hallo, bei mir hat es einige Kundenserver getroffen Weiß einer wie ich diese WebShells wieder loswerde? Das löschen der betroffenen .aspx Dateien wird wohl ...

E-Mail
Kann man mit SPF Mails für eine Domäne vollständig verbieten?
gelöst StefanKittelVor 1 TagFrageE-Mail17 Kommentare

Hallo, viele Firmen haben ja zusätzliche Domänen. Als Web- und oder Mail-weiterleitung. Es werden also niemals Emails damit gesendet werden. kann man mit einem ...

Server-Hardware
Firmware-Updates auf Servern
redhorseVor 1 TagFrageServer-Hardware8 Kommentare

Guten Morgen, die Server-Hersteller stellen bekanntlich regelmäßig Firmware- und Treiberupdates für deren Serverhardware bereit, diese können z.B. bei Dell als Dell EMC Server Update ...

Linux
Windows auf Dualbootrechner entfernen und Linux die komplette Platte zur Verfügung stellen
N8chtfalterVor 1 TagFrageLinux6 Kommentare

Hallo Linux Profis, ich habe einen Laptop auf dem ursprünglichen Windows 10 installiert war, und ist, ich habe vor einem Jahr Ubuntu testhalber als ...

Windows Server
Domänenadmin kann kein Zertifikat anfordern
noodellsVor 1 TagFrageWindows Server6 Kommentare

Hallo Zusammen, ich habe ein Problem beim Finden einer Einstellung. Zuerst einmal der Stand: Es gibt eine Windows CA und Domaincontroller und alles funktionierte ...

Router & Routing
Routing öffentliche IP-Adresse-Traffic per BGP im internal-Network
gelöst jescheroVor 1 TagFrageRouter & Routing2 Kommentare

Guten Abend alle zusammen, ich habe ein kleines Problem beim Routing in pfSense. Mein aktuelles Aufbau ist folgenden: Ich habe eine pfSense-VM und zwei ...

Exchange Server
Windows Server 2019 + Exchange Server 2019 (Probleme mit Pop3)
gelöst aristonVor 1 TagFrageExchange Server4 Kommentare

Hallo zusammen, ich habe gerade angefangen, mit dem Exchange Server 2019 in der Demoversion zu arbeiten und folge Schritt für Schritt bei der notwendigen ...