ede schrieb on 14.08.10 um 23:03:34:
In den Optionen unter "Dateien und Sprachen aktua..." war, bis ich das Problem entdeckt habe, der Hacken bei "Schnellinstallationsdateien herunterladen" gesetzt. Habe in dann rausgenommen.
Gut so.
ede schrieb on 14.08.10 um 23:03:34:
Jetzt ist der Haken bei "Updatedateien auf diesen Server herunterladen nur wenn diese genehmigt sind".
Es war eine Regel für die automatische genehmigung definiert. Habe diese jetzt deaktiviert (Haken raus).
Du kannst das schon drin lassen. Allerdings ist die Regel gleich beim ersten Zusammentreffen mit dem WSUS nicht das gelbe vom Ei.
ede schrieb on 14.08.10 um 23:03:34:
Gibt es sowas wie "best praktice" für WSUS?
Es hat sich folgendes als Best Praktice bewährt:
Nach der ersten Synchronisierung werden nur ein paar Updates gedownloadet. Jetzt wählt man die gewünschten Sprachen, Produkte und Kategorien aus. Das sollte es fürs erste an dieser Stelle gewesen sein. Jetzt wartet man ab, bis sich die ersten Clients melden. Beim WSUS 3.0 ist das ermitteln der Updates der Default. D.h. die Clients reporten zum WSUS welche Updates sie denn gerne hätten. Je nach Anzahl der Clients kann man nach ein oder zwei Tagen die ersten Updates zum installieren freigeben. Erst nach der Freigabe werden die Updates gedownloadet. Sobald der Download abgeschlossen ist, kann der Client das Update abholen. Die Installation erfolgt gem. Einstellung in der GPO.
EDIT: Es gibt ein Powershell Script, das man als geplanten Task laufen lassen kann. Das bereinigt das Content und den WSUS.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Der Serverbereinigungsassi löscht nur die Dateien aus dem Content, deren Updates vor 30 Tagen abgelehnt worden sind, und seitdem auch nicht mehr genehmigt worden sind.