Verwenden von WSUS zum Patchen mehrerer Umgebungen

1

Wir richten Windows-Domänen von Grund auf neu ein und dann sind alle Server (2003, 2008 R2, 2012 usw.) für Monate offline (einschließlich Domänencontroller), bevor sie wieder verwendet werden. Dies führt zu einem Albtraum, wenn versucht wird, die Server nach dem erneuten Einschalten zu patchen, da sie so veraltet sind. Die aktuelle Methode besteht darin, sich einzeln anzumelden und sie einzeln manuell zu aktualisieren (Domänen können 10 oder 50 Server umfassen), was ewig dauert!

Ich dachte daran, dies zu beschleunigen, indem ich einen WSUS-Server zur Bereitstellung von Updates freigebe. Meine Frage ist, wäre das machbar? Wäre es praktisch, einen WSUS für alle Domänen freizugeben (vorausgesetzt, ich entferne ihn und verbinde ihn bei Bedarf mit jeder Domäne).

Meine Anliegen sind mit:

  1. Speicherplatz, ich kann nicht viele Jahre an Patches für alle Betriebssysteme behalten
  2. Wie würde ich aus Speichergründen Patches für jede Domain herunterladen, die ich patchen möchte? Die Domain ist 5 Monate alt und die nächste Domain ist 1 Monat alt und die nächste Domain ist wieder 6 Monate alt. Ich werde zum ersten Mal mit WSUS arbeiten.
yellowjacket21
quelle

Antworten:

2

WSUS ist nicht an AD gebunden. Daher können Sie einen einzelnen WSUS-Server verwenden, um Updates für alle Ihre Domänen bereitzustellen.

Bezüglich der WSUS-Speicheranforderungen für weniger als 500 WSUS-Clients benötigen Sie nur ~ 20 GB Festplattenspeicher.

Joeqwerty
quelle
Oh super, danke für die Info. Was ist mit der Verwendung von WSUS für Server, die nicht Teil der Domäne sind? Ich fand diese community.spiceworks.com/how_to/… Es scheint, dass dies der einzige Weg ist, und ich denke, ein Skript zu erstellen, um die Einstellungen auszuführen und
festzulegen,
@ yellowjacket21 Diese Schritte sollten für Nicht-Domain-PCs funktionieren. Dies sind dieselben Registrierungsschlüssel, die von der Gruppenrichtlinie zum Festlegen der Serverinformationen in einer Domänenumgebung verwendet werden.
Tfrederick74656