Am 08.02.2015 schrieb excQ:
ich habe 1 Hauptstandort und 4 Nebenstellen, welche mit WSUS bedient werden sollen.
Auf welchem OS werden die WSUS-Server installiert?
Idee ist, auf dem Hauptstandort den zentralen WSUS zu installieren und von dort die Updates zu genehmigen. Auf den Nebenstandorten sollen die Updates vom Hauptstandort übertragen werden und die Clients sollen jeweils von ihrem Standort die Updates beziehen
(sodass nicht alle Clients den Hauptstandort ansprechen).
OK.
Die Frage ist, wie ich das am besten umsetze. Gibt es eine Anleitung für die Einrichtung der Nebenstellen? Kann ich in der zentralen Hauptstelle sehen, welche Clients angesprochen werden (AD vorhanden) und Gruppen einrichten, wer wie welches Update
bekommen soll?
Die Downstream-WSUS-Server, die in den Aussenstandorten, bekommen den
Haupt-WSUS als Updatequelle eingetragen. An der gleichen Stelle gibst
Du an, der Downstream-WSUS ist ein untergeordneter WSUS des ersten.
Schon kann am Downstream-WSUS nichts mehr in den Freigaben oder
sonstiges verändert werden.
Wenn die Clients sich beim Downstream-WSUS melden, mußt Du sie
entweder manuell in die richtigen Gruppen zuordnen oder Du lässt es
per GPO zuordnen. Wenn letzteres müssen die Gruppen vorher schon
vollständig bestehen und auch auf die Downstream-WSUS repliziert sein.
Weiteres mußt du das dem WSUS auch mitteilen, in den Optionen >
Computer das richtige anhaken.
Genehmigt werden die Updates nur auf dem Master-WSUS, die
Genehmigungen werden dann von den Downstream-WSUS Servern per
Synchronisierung geholt. Deshalb wäre es an der Stelle nicht
schlecht, wenn die sich alle Stunde beim Master melden und
synchronisieren. Für welche Gruppen Du die Updates genehmigst, ist
deine Sache, die Downstream holen alles beim Master ab.
Servus
Winfried
Gruppenrichtlinien
HowTos zum WSUS Package Publisher
WSUS Package Publisher
HowTos zum Local Update Publisher
NNTP-Bridge für MS-Foren
