Wir richten Windows-Domänen von Grund auf neu ein und dann sind alle Server (2003, 2008 R2, 2012 usw.) für Monate offline (einschließlich Domänencontroller), bevor sie wieder verwendet werden. Dies führt zu einem Albtraum, wenn versucht wird, die Server nach dem erneuten Einschalten zu patchen, da sie so veraltet sind. Die aktuelle Methode besteht darin, sich einzeln anzumelden und sie einzeln manuell zu aktualisieren (Domänen können 10 oder 50 Server umfassen), was ewig dauert!
Ich dachte daran, dies zu beschleunigen, indem ich einen WSUS-Server zur Bereitstellung von Updates freigebe. Meine Frage ist, wäre das machbar? Wäre es praktisch, einen WSUS für alle Domänen freizugeben (vorausgesetzt, ich entferne ihn und verbinde ihn bei Bedarf mit jeder Domäne).
Meine Anliegen sind mit:
- Speicherplatz, ich kann nicht viele Jahre an Patches für alle Betriebssysteme behalten
- Wie würde ich aus Speichergründen Patches für jede Domain herunterladen, die ich patchen möchte? Die Domain ist 5 Monate alt und die nächste Domain ist 1 Monat alt und die nächste Domain ist wieder 6 Monate alt. Ich werde zum ersten Mal mit WSUS arbeiten.
quelle