Was willst Du denn testen? Den WSUS?

solevita10 schrieb on 16.04.10 um 14:26:26:


Ich nehme mal an, dass Du neue Updates auf Unschädlichkeit hin testen möchtest? Das wird nie allumfassend sein, da es Milliarden von Kombinationen geben kann. Aber bei weitgehender Standardisierung kann man da schon etwas machen.

Wir haben eine WSUS-Testgruppe angelegt. Mittels GPO werden ausgewählte Rechner automatisch zusätzlich dieser Gruppe hinzugefügt.
Die GPO für Testung ist über ACL's an eine AD-Gruppe für Computer gebunden. Ist eine AD-Client Mitglied dieser AD-Gruppe nimmt er an der Update-Testung teil, d.h. er ist ein repräsentativer Client eines spezifischen Typus von Arbeitsplatz (OS-SW-Kombination), kann im Crash-Fall zügig wiederhergestellt werden und der Nutzer ist gezielt sensibilisiert.

Der Rest ist einfach. 
Alle neuen Updates werden zuerst nur auf diese Testgruppe genehmigt. Dann rollen diese privilegiert nur auf die Testclients aus. Gibt es kein negatives Feedback, werden alle Updates zusätzlich von der Testgruppe für alle anderen Gruppen freigegeben und die gesamte Infrastruktur aktualisiert. Im Nachhinein auftretende Einzelfälle werden als "Gefechtsleichen" im Nachgang gesondert und individuell behandelt.

Gruß Dani