WSUS - Nur "benötigte" Updates automatisch genehmigen

10

Ich habe alle Einstellungen im Menü "Automatische Genehmigung" durchgesehen, konnte jedoch nichts über die automatische Genehmigung nur der erforderlichen Updates finden.

Wenn ich beispielsweise überprüfe, ob nur die "Definitionsaktualisierungen" automatisch genehmigt werden sollen, werden alle Definitionsaktualisierungen genehmigt, unabhängig davon, ob sie von meinen Arbeitsstationen benötigt werden oder nicht.

Dies liegt daran, dass mein WSUS-Server keine Updates herunterladen und speichern soll, die von keiner meiner Workstations benötigt werden.

Außerdem sind wir ein fauler KMU und möchten keine Zeit damit verschwenden, Updates und andere Dinge manuell zu genehmigen.

Ist das überhaupt möglich?

Jonathan Rioux
quelle

Antworten:

7

Es gibt ein Drittanbieter-Tool namens WSUS Smart Approve, das genau das tut.

Wenn Sie jedoch nur alles, was benötigt wird, automatisch genehmigen müssen, sollten Sie WSUS überhaupt nicht verwenden, sondern die Clients einfach alles aus dem Internet herunterladen lassen. Die Bandbreite ist ohnehin billig und Sie können Konflikte durch die Verwendung eines einfachen HTTP-Caching-Proxys lindern, der viel einfacher zu verwalten wäre als WSUS.

the-wabbit
quelle
@ the-wabbit: Kannst du ein einfaches Feuer benennen und den Lösungs-Proxy vergessen, der dies tun wird?
StackzOfZtuff
@StackzOfZtuff nicht als solches, aber das Squid-Wiki enthält einige Daten darüber, was zum Zwischenspeichern von Windows Update-Dateien erforderlich ist und welche Squid-spezifischen Optionen festgelegt werden müssen, um dies zu unterstützen.
The-Wabbit
1

Ihre Lösung ist nicht für jeden geeignet ... (Laden Sie alle Updates direkt aus dem Internet herunter), wenn sich die Clients in einem getrennten Netzwerk befinden

Milos Stancik
quelle