hallo an alle wsus-fachleute.

wir sind gerade dabei, wsus bei uns der firma einzuführen. da wir uns nicht mit dem üblichen umfang zu frieden geben (leider), hab ich 2 - 3 spezialfälle, zu denen ich bis jetzt nix finden konnte.

eigentlich soll wsus nur als eine art überwachtungstool "missbraucht" werden. also schauen, was ist da an updates, was kann vom client geladen werden. jetzt das problem. kann man über remote (skript oder was auch immer) die installation der updates anstarten (soll explizit nicht über die wsus zeitinstall-funktion sein).

des weiteren suche ich eine Möglichkeit, wie ich sicher stellen kann, dass die updates auch wirklich installiert worden sind, bevor ich die rechner gezielt neustarten und später herunterfahren lasse.

da dies natürlich bei nacht stattfinden soll, muss alles möglichst automatisch stattfinden.

wenn jemand ne idee hat, wäre ich dafür dankbar. derzeit bin ich ein wenig am ende mit meinem latein. vlt. geht es ja auch gar nicht, mit den vorhandenen mitteln.

danke

steven

@UMeadow
danke für die sehr schnelle antwort. ich weiß, dass dies alles ein wenig verwirrend und nicht sonderlich sinnvoll klingt. dies ist ein wenig dem misstrauen des "oberadmins" geschuldet.

so ist die maxime, so wenig wie möglich user-beteiligung, bei hoher ausfallsicherheit und maximaler eingriffsmöglichkeit. ich selber sehe da mit den vorhanden möglichkeiten kein land.

ich beschreib mal kurz den gewünschen vorgang.

einmal im monat soll es einen großen updatetag geben.
rechner werden hochgefahren (dafür nutz ich das kleine wakeup.exe-tool - geht auch super)

die updates werden im laufe des monats synchronisiert und auch automatisch nach genehmigung im wsus heruntergeladen. (alles kein problem)

und jetzt kommts: der installationsvorgang soll dann über ein manuelles "los jetzt" gestartet werden (der beginn soll halt komplett im hand des ausführenden liegen).

dann sollen nach sagen wir mal 3h die clients neu gestartet werden und danach heruntergefahren.

dies soll nur geschehen, wenn man "natürlich automatisch" vorher sichergestellt hat, dass alle updates auch durch sind. Ich weiß, dass clientseitig das alles gelogged wird. der aufwand diese log-dateien aber bei jedem client auszuwerten, steht aber in keinem verhältnis. alternativen dazu kenne ich leider keine, außer natürlich wieder im wsus nach dem install-fortschritt bei den einzelnen clients zu schauen.

so siehts aus.

steven