tbl schrieb on 14.02.12 um 09:40:32:


Wurden die Dateien denn auch gedownloadet? Wenn ja, dann muss es eine Automatische Genehmigungsregel geben, gibt es eine? Wurden die Updates denn auch zur Installation genehmigt?

tbl schrieb on 14.02.12 um 09:40:32:


Das funktioniert normalerweise recht zuverlässig. Hast Du den Wizard denn auch schon zweimal hintereinander laufen lassen? Im Scripte Bereich auf WSUS.DE gibt es ein Powershell Script, das für dich aufräumt, wenn Du es über einen geplanten Task regelmässig laufen lässt.

tbl schrieb on 14.02.12 um 09:40:32:


Mir ist nichts bekannt, aus welchem Grund das anders laufen sollte.

Du kannst natürlich auch die Updates manuell löschen, dazu im Content die Ordner löschen. Anschließend einen /RESET laufen lassen, dann wird das wieder gedownloadet was wirklich benötigt wird. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Achtung! Nach dem Reset sieht es auf der Startseite so aus, als wollte der WSUS wieder viele GB downloaden, meistens sieht es nur so aus.

tbl schrieb on 14.02.12 um 11:25:21:


Ich drück dir die Daumen.

Ich hätte das anders gemacht:
- Vor dem Reset alle(!) Updates im WSUS auf "Nicht genehmigt gestellt. Gibt bei einigen Updates Fehlermeldungen die zurückgezogen und abgelehnt waren und nicht erneut genehmigt werden können, stört aber nicht weiter
- Serverbereinigungs-Assistent drüber laufen lassen damit ersetzte Updates die durch den Schritt vorher wieder reaktiviert wurden erneut abgelehnt werden
- ggf. die BITS-Warteschlange leeren damit bereits beauftragte Downloads gestoppt werden
- Nur die Handvoll WSUS-Updates (werden auf der Startseite dann oben separat als Hinweis angezeigt) genehmigt.
- Dann den Reset durchführen, der dürfte nur die paar WSUS-Updates laden
- Warten was die Clients anfordern und nur die tatsächlich benötigten Updates genehmigen. Und auch davon nur diejenigen die nicht durch andere ersetzt sind (sieht man wenn man die Spalte "Ersatz" einblendet und danach sortiert und nur die genehmigt wo diese leer ist oder der blaue Punkt ganz oben)

Ich denke daß so keine 2 GB zu laden wären. Wenn dann mal ein neu installierter Client ins Netz kommt kann es sein daß der einen Schwung weitere Updates anfordert die dann genehmigt werden müssen, aber ganz sicher keine 5000 Stück.

Übrigens, für die versehentlich gewählte Treiber-Kategorie gibt es hier im Board ein Tool um die zu entfernen, hätte evtl. die ganze Aktion unnötig gemacht: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Sunny schrieb on 15.02.12 um 11:23:17:


Ist schon etwas länger her aber ich bin mir sehr sicher daß meine Vorgehensweise damals genau so war. Da lief auf dem Server die Platte langsam voll und weil der WSUS schon sehr lange in Betrieb war und früher Kategorien versorgt hat die gar nicht mehr nötig sind habe ich mit so einer "Radikalkur" den Content fast auf Null reduziert.

Mir war das einfach zu blöd mich da stundenlang hinzusetzen und einzelne Updates abzulehnen, und dabei Gefahr zu laufen im Eifer des Gefechts noch Fehler zu machen. Natürlich wächst der Content dann langsam wieder aber kein Vergleich zu vorher. Was ich in die Vorgehensweise nicht explizit reingeschrieben habe war, vor dem Reset natürlich den bestehenden Content zu löschen.

Den immer wieder zu lesenden Tipp Updates abzulehnen die älter sind als irgend ein Datum weil die "vermutlich" in einem späteren Servicepack drin sein sollten mag ich nicht anwenden. Wenn dann stelle ich diese lieber auf "Nicht genehmigt". Ich habe ansonsten immer das schlechte Gefühl daß evtl. doch aus irgendwelchen Gründen ein Client dieses brauchen würde und man bekommt es im abgelehnten Zustand nicht mit. Ist mir selber schon passiert daß ein Client bei der testweisen Updatesuche direkt bei MS ein Update gefunden hat das ich im WSUS abgelehnt hatte weil ich dachte das wäre nicht mehr erforderlich. Seitdem lasse ich das bleiben.

Auf "Nicht genehmigt" gestellt bleiben die Metadaten verfügbar, es wird aber kein Platz im Content belegt. Und wenn dann doch ein Client das Update braucht sieht man das und kann es bei Bedarf erneut genehmigen. Und Updates die tatsächlich ersetzt sind putzt ja der Bereinigungs-Script raus.

So, erstmal danke an euch beiden für die Hilfe bisher =)

Leider sieht es momentan nicht gut aus, die Platte ist bereits wieder fast voll. denke schon dass der das ernst meint mit seinen 80GB... Wie dem auch sei wollte ich jetzt einmal deine Variante versuchen AraldoL. Dabei stoße ich allerdings auf einige Fragen:

1. Wie kann ich Updates wieder auf "Nicht genehmigt" setzen? Soweit ich das überblicke habe ich nur die möglichkeit zu genehmigen bzw. abzulehnen?

2. Nach einigen suchen musste ich feststellen, dass für Win2008R2 das Tool BITSAdmin.exe nichtmehr existiert. Stattdessen wird das ganze über PowerShell administriert. Komme da auch rein, anscheinend gibt es aber keinen Parameter um die ganze Warteschlange zu killen bzw. sie sich auch nur anzeigen zu lassen? Ich kann dort nur Transfers abbrechen, deren ID ich kenne?

Warscheinlich stelle ich mich nur doof an, hoffe du kannst mir trotzdem einen schubs geben 

Sunny schrieb on 15.02.12 um 13:12:25:

Da wir anscheinend gerade einen "freiwilligen Tester" haben können wir vorher schauen ob es so funktioniert oder ob ich was vergessen habe.

Sunny schrieb on 16.02.12 um 13:33:30:

Und als zusätzliche Anmerkung: Falls du Genehmigungen für PC-Gruppen unterschiedlich erteilt hast mußt du im Genehmigen-Dialog den obersten Punkt auf "Nicht genehmigt" stellen und alle darunter liegenden Computergruppen auf "Identisch mit übergeordnetem Objekt", sonst bleiben evtl. Teil-Genehmigungen stehen.

Und natürlich kannst du das für alle bereits genehmigten Updates in einem Rutsch machen. Dazu auf der WSUS-Startseite auf "Genehmigte Updates: xxx" klicken und mit Strg+A alle markieren.

tbl schrieb on 16.02.12 um 15:56:00:


Freut mich für Dich und Danke für die Rückmeldung.

tbl schrieb on 16.02.12 um 15:56:00:


Weshalb hast Du überhaupt noch Updates genehmigt? Nur was ein Client anfordert, wird genehmigt. Wenn alles auf Nicht Genehmigt steht, kann es ein Client jederzeit anfordern.

tbl schrieb on 16.02.12 um 15:56:00:


Der WSUS.DE-Admin liest mit und wird das sicherlich für dich korrigieren.