bensonhedges
Goto Top

WSUS: "verlorengegangene AD-Server" wiederfinden

Hallo,
wir haben einige AD-Server, welche nicht im WSUS auftauchen (dafür gibt es eine Gruppenrichtlinie).
Gibt es eine Möglichkeit (Skript/Tool), herauszufinden, welche AD-Server keine Verbindung zum WSUS Server haben?

Alternativ werden wir manuell eine Liste erstellen (AD-Server mit PS-Skript) und eine WSUS-Serverliste, diese dann abgleichen.
Wäre allerdings sehr aufwendig.

Für jeden hilfreichen Tipp wäre ich sehr dankbar!

Euer Benson.

Content-ID: 344676

Url: https://administrator.de/forum/wsus-verlorengegangene-ad-server-wiederfinden-344676.html

Ausgedruckt am: 23.12.2024 um 17:12 Uhr

BassFishFox
BassFishFox 27.07.2017 aktualisiert um 18:44:56 Uhr
Goto Top
Hallo,

wir haben einige AD-Server, welche nicht im WSUS auftauchen (dafür gibt es eine Gruppenrichtlinie).

Dann zaehle doch einfach die Server, wo genau diese Richtlinie zieht. face-wink

Alternativ werden wir manuell eine Liste erstellen (AD-Server mit PS-Skript) und eine WSUS-Serverliste, diese dann abgleichen. Wäre allerdings sehr aufwendig.

fc wsus.txt adserver.txt > ergebnis.txt

Gibt es bestimmt auch als Einzeiler in PowerShell. face-wink

BFF
bensonhedges
bensonhedges 27.07.2017 um 18:51:48 Uhr
Goto Top
Da hast Du mich aber falsch verstanden ;)
Ich wollte die Namen der Server ermitteln, die nicht
im WSUS auftauchen. Nicht zählen
BassFishFox
BassFishFox 27.07.2017 aktualisiert um 19:18:40 Uhr
Goto Top
Hallo,

Da hast Du mich aber falsch verstanden ;)

You too. face-wink Wenn Du meinst dass das zaehlen zaehlen meinte. face-wink

Dann nimm halt den zweiten Vorschlag.
Du verstehst was da gemeint ist?

BFF
bensonhedges
bensonhedges 27.07.2017 aktualisiert um 19:55:26 Uhr
Goto Top
Verstehe ich leider nicht wirklich.
Es kann halt sein, dass bei einigen Servern im AD die Gruppenrichtlinie zwar angewendet wird, aber aus
irgendwelchen Gründen keine Verbindung zum WSUS zustande kommt.
Daher wären dann diese Server, die ich gerne kennen würde, nicht auf unserem "WSUS-Radar".

Ich kann man mir aber vorstellen, dass es genau dafür recht schwierig ist, ein Tool oder Skript zu entwickeln und
gehe davon aus, dass ich die "manuelle" Methode machen muss.

D. h. im WSUS einen Report erstellen lassen aller Server und exportieren. Dann via PS Skript (da muss ich mich noch schlau machen) die AD Server ebenfalls ermitteln und dann die beiden Listen abgleichen.

PS-Skript in dieser Art:
dsquery computer "OU=Server, DC=bla, DC=ads" -o rdn -limit 2000  
BassFishFox
Lösung BassFishFox 27.07.2017 aktualisiert um 21:19:23 Uhr
Goto Top
Hallo,

Habt ihr keine Liste mit allen Servern? So als Excel-Tabelle, oder als Textdatei?
Dann brauchst Du nur noch eine solche Liste von den Servern die der WSUS kennt.

adserver.txt

abv-serv
bvv-serv
bbv-serv
bqv-serv
ggh-serv
eer-serv
bag-serv
buv-serv
bcv-serv
gdh-serv
efr-serv

wsusserver.txt

bvv-serv
bbv-serv
bqv-serv
ggh-serv
bag-serv
buv-serv
bcv-serv
gdh-serv
efr-serv

Dann nimmst Du das niedliche Programm WinMerge, startest das und ziehst die beiden Dateien in das WinMerge-Fenster.

2017-07-27 14_49_35-winmerge

Die gelb markierten Namen der adserver.txt fehlen in der wsusserver.txt. Alles klar? face-wink

Geht bestimmt auch mittels Einzeiler per Powershell, aber das koennen andere viel besser wie ich.
Zu guter letzt noch dieses hier.
Zwei Textdateien vergleichen und Unterschiede filtern

BFF
bensonhedges
bensonhedges 27.07.2017 um 21:17:58 Uhr
Goto Top
ja, das klappt, vielen Dank! Mit Powershell wäre vielleicht noch eleganter. Aber egal. Danke!
BassFishFox
Lösung BassFishFox 27.07.2017 aktualisiert um 21:25:49 Uhr
Goto Top
Bitte. face-smile

Ich hatte das noch ergaenzt. face-smile

Zwei Textdateien vergleichen und Unterschiede filtern

Mit Powershell wäre vielleicht noch eleganter.

Vielleicht liest ja @colinardo diesen Thread. face-wink

BFF