mario564 schrieb on 16.01.08 um 08:57:26:


Ich bezeichne die einfacher als Master und Replicaserver. Der Master hat die Verbindung zu den Servern bei MS und holt die Updates in das LAN/WAN. Auf dem Master konfigurierst Du alles, die Replicaserver holen sich sämtliche Einstellungen, Gruppennamen und Updates vom Master. Auch kann man den Master so einstellen, daß alle Replicaserver dem Master Bericht erstatten.

Der Vorteil beim Einsatz von Master/Replica liegt auf der Hand. Du hast eine zentrale Stelle der Administration und nur ein Server baut die Verbindung ins Internet zu den MS-Servern auf. Die Replica holen sich die Updates von deinem Master.

EDIT: Hier gibts auch was zu sehen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


mario564 schrieb on 16.01.08 um 08:57:26:


Der Agent meldet sich beim WSUS zu den per GPO vorgegenen Zeiten. Der Default ist 22 Stunden. Allerdings wird auch beim morgendlichen Neustart des Rechners der WSUS kurz kontaktiert.

Sind neue Updates vorhanden, dann holt der Client sich die und bedient sich dabei des BITS. Dieser Dienst nimmt sich per Default 10% der zur Verfügung stehenden Bandbreite des Clients. Da hab ich mich auch mal aufklären lassen:
Hat der Client eine 100 MBit-LAN-Verbindung, nimmt sich der BITS 10 % der Kapazität und downloadet die Updates in %windir%\SoftwareDistribution. Hast Du die Option 4 konfiguriert, werden die Updates dann zur vorgegebenen Zeit installiert.


mario564 schrieb on 16.01.08 um 08:57:26:


Beim WSUS 3.0 kannst Du die Reports exportieren und auch automatisch Berichte erstellen lassen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Mit dem SP1 (das befindet sich noch in der BETA-Phase) sind die Berichtsfunktionen verbessert/stabilisiert worden.

Wo machst Du keinen Eintrag in der GPO? In der GPO gibts viele Einstellungsmöglichkeiten.

BTW: Bitte stell das plenken ab: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

flowney schrieb on 22.02.08 um 16:43:56:


Herzlich willkommen.


flowney schrieb on 22.02.08 um 16:43:56:


Treiber dürfte klar sein, da kommen immer mal wieder welche: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Tools hab ich mir noch nie angesehen.

flowney schrieb on 22.02.08 um 16:43:56:


Gabs auch schon eins, ist ziemlich weit unten zu finden: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Gibt es ne Funktionen bei der man die Updates nur mal genehmigen kann, ohne dass diese bereits für die Installation zur Verfügung stehen?
[/quote]

Nein, wenn Du sie zur Installation genehmigt hast, werden sie gedownloadet. Was willst Du damit erreichen? Oder leg eine Pseudo Gruppe an und gib die Updates für die Gruppe frei, in der keine Rechner sind. Dann hast Du die Updates auf dem WSUS aber sie werden nicht installiert.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Es fällt mir auf, dass bei der Genehmigung der Updates, diese zuerst von Microsoft-Updates auf den WSUS heruntergeladen und erst dann verteilt werden. (ist auch gut so) Kann man das trozdem separieren?
[/quote]

Siehe oben.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Verteilt der Wsus die Updates problemlos in Subnetze, oder ist das speziell etwas zu beachten?
[/quote]

Der WSUS verteilt gar kein Update. Der WU-Agent auf dem Client holt sich die Updates. Und ja, das geht natürlich auch in Subnetzen, die Clients müssen nicht mal in der gleichen Windows Domain sein.

flowney schrieb on 26.02.08 um 09:41:07:


Die Hersteller müssen die Treiber schon an MS liefern, ansonsten wird das nix. Beispielsweise Gafikkarten: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Ich hab die Treiber nicht aktiviert, die hol ich mir vom Hersteller direkt.


flowney schrieb on 26.02.08 um 09:41:07:


In dieser GPO nicht, AFAIR gibts welche für den Terminalserver. Da hab ich aber keine Erfahrung.

flowney schrieb on 26.02.08 um 09:41:07:


Deshalb ist diese Einstellung bei mir nicht aktiv. Ich hab die Option 4 eingestellt, um 12.00 Uhr wird installiert und gut ist.

flowney schrieb on 28.02.08 um 15:42:53:


Sollen wir das jetzt als Entschuldigung gelten lassen?

Quote:


Gehe bitte auf (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). und lies dir die ersten Schritte durch (komplett) danach schläfst du ne Nacht drüber und liest dir das alles nochmal durch. Wenn du dann deine Frage noch nicht beantworten kannst, kommst du nochmal hier vorbei.

Bye
Norbert

Besten Dank für eure Aufmerksamkeit

Quote:


Danke für die Links. Die haben mein Verständnis geholfen.

jup, w2k sind auf dem sp4 stand und in einer Domain.

Ist das so, dass bei den w2k's die Option "Updates installieren und Herunterfahren" nicht verwendet werden kann?
Irgendwie funzt das net bei mir

Ist das normal dass der Report vom Client zum Wsus lange dauert? Ich gebe den Befehl wuauclt.exe /reportnow oder /r ein und zum Teil geht es sehr lange bis auf dem Wsus der Stand des Clients aktualisiert wurde.

grüsse

Der Anfänger hat wieder mal paar Fragen.
Hoffe ihr könnt mir helfen.

Bei den Genehmigungen mehrere Updastes habe ich folgendes Problem fest gestellt:
Ich operier auf dem Wsus ca. mit 20 verschiedenen Gruppen.
Ich wähle unter den Updates für XP mehrere Updates aus und genehmige sie auf eine Gruppe namens "Test". Klappt hervorragend.
Die Updates werden gedownloaded und istalliert, dies ohne Probleme.
Nun markiere ich wieder mehrer Updates auf einmal und möchte sie nun auf weitere Gruppen genehmigen. Dann kommt die Meldung: die ausgewählten Updates sind bereits genehmigt (aber nur auf der einen Test Gruppe). Nun ersetze ich die bestehende durch die neue Genehmigung. Gib es da ne Möglichkeit, dass man die Genehmigungen nicht erstezt sondern anfügt. Denn beim Nachschauen der einzelnen Updates auf welche Gruppe sie genehmigt sind, wird nur immer die letzte genemigte Gruppe angezeigt, ausser man genehmigt die Updates für mehrere Gruppen auf einmal. Das ist sehr komisch und nicht so übersichtlich.
Sorry für was wirre schreiben, wenn was nicht ganz klar ist bitte fragen.

Wofür dient der Ordner SoftwareDistribution. Was ist da alles enthalten?
Werden die UPdates vom WSUS zuerst in diesen Ordner gedownloaden und anschliessend von da installiert? Nach der Installation der UPdates gibt es in C:\Windows viele Ordner die etwa so heissen: $NtUninstallKB890046$. Ist das in etwa der Vorgang?

Noch ne kleine Frage 
Im Active Directory habe ich 2 Gruppen entdeckt "Wsus Administrators" und "Wsus Reporters". Wozu dienen diese Gruppen?

grüsse