JANS schrieb on 31.05.12 um 15:18:45:
Zum Einen sehe ich die Möglichkeit, dass ein zentraler WSUS die Patche in sämtlichen Sprachen herunterlädt und die Siteserver holen sich die Patche vom zentralen WSUS anstatt von MS. Hier sehe ich den Nachteil, dass ich einmal das Netzt belaste wenn der zentrale WSUS die Patche von MS zieht und die Siteserver wiederum die Patche vom zentralen WSUS ziehen.
Des Netz wird nur belastet, wenn Du den BITS nicht konfigurierst.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).JANS schrieb on 31.05.12 um 15:18:45:
Zum Anderen (und das halte ich für die bessere Lösung) hätte ich gerne einen zentralen WSUS, der die vorhanden Siteserver einfach nur collected, verwaltet und keine eigenständige Patchverwaltung vornimmt! Also einfach nur das darstellen der einzelnen Siteserver, generieren von Reports und das Zugreifen auf das Patchmanagement der einzelnen Siteserver. Ist das so möglich?
Das geht IMHO nicht was Du vorhast. Ein WSUS kann das nicht. Er ist nicht dafür entwickelt worden.
Es gibt in der GPO die Möglichkeit einen Reportserver einzustellen. Dann berichten die Clients an einen andere WSUS. Ob das zusätzlich erfolgt, weiß ich nicht. Dann hättest Du zumindest einen zentralen Reportserver.
JANS schrieb on 31.05.12 um 15:18:45:
Gibt es generell ein Problem verschiedene WSUS- und Betriebssystemversionen in einer Hierarchie zu haben?
Nein, ist kein Problem. Der Upstream WSUS muss der aktuellste sein. Auch wenn Du später mal den WSUS updaten mußt, fang immer ganz oben in der Hierarchie an.