Hallo zusammen
Ich habe da mal eine Frage, wir haben verschiedene Niederlassungen in Europa, Asien und USA. Jede dieser Niederlassungen hat einen eigenen WSUS, meine Frage nun, kann ich die Konfiguration des Hauptsitzes an die Niederlassungen verteilen so das jeder WSUS die gleichen Einstellungen hat.
Wenn das gehen sollte würde mich noch interessieren wie das funktioniert.
Vielen Dank für Tipps und Tricks
Grüsse aus der Schweiz
Gerry

Hi Sunny
Der WSUS am Hauptsitz bekommt alle Gruppen zugeordnet, wie er updates verteilt, welche GPO dran gehängt sind, wann approved (automatisch)  wird, etc,
Diese Einstellungen möchten wir auf allen WSUS-Server so einrichten das sie Weltweit gleich sind.

Hi
Ich hätte da noch eine Frage, sorry, aber ich bin daran mich im WSUS einzuarbeiten und da tauchen die eine oder andere Frage auf.
Ist es richtig das WSUS nicht über ein Proxy gehen sollte da sonst nicht alle Updates heruntergeladen wird?
Daraus ergibt sich die nächste Frage, kann man und wenn ja wie, WSUS direkt durch eine Firewall leiten. Info=Firewall ist eine externe Firma die diese betreut.
mfg Gerry

Wenn ich im automatische approvals eine Regel definiere oder ein Vorgänger hat diese erstellt, ist es möglich zu sehen ob diese Regel aktiviert ist und läuft, wäre dann "Run Rule" grau hinterlegt wenn sie Läuft?
Danke für Feedback

Hallo zusammen, da bin ich schon wieder

Wir habe drei WSUS Server im Einsatz, einer dieser Server hat einen Proxy eingetragen und lädt nicht alle Updates herunter.
Einer hat keinen Proxy eingetragen und lädt bisher alles herunter.
Der letzte steht in einer Niederlassung und wurde mit Proxy wie auch ohnen getestet, dieser lädt nur wenn er Lust hat  Updates herunter.
Sicher ist mir Bewusst das ich den Server in der Niederlassung auch mit dem Server bei uns im Haus synchronisieren lassen könnte, aber das ist auf Grund einer nicht sehr hohen Bandbreite leider nicht möglich.
Wenn ich nun alle Server ohne Proxy einstelle müsste ich auf der Firewall (diese ist bei einer externen Firma) angeben, bin aber nicht sicher ob das Ziel (IP-Adresse des Microsoftservers) immer das gleiche bleibt oder ob sich die immer ändern. Laut der externen Firma würde es nicht ausreichen nur den Namen des MS-Server zu hinterlegen.

Bin für Tip & Tricks wie immer Dankbar.
Grüsse aus der verregneten Schweiz
Gerry

Nein, die Eventlog sind sicher kein Geheimis:
hier mal eines:
Content file download failed. Reason: The server does not support the necessary HTTP protocol. Background Intelligent Transfer Service (BITS) requires that the server support the Range protocol header.
Source File: /msdownload/update/v3-19990518/cabpool/mdac271-kb927779-x86-deu_b90702a65406d990
6413d55f55f700f7d80005c8.exe Destination File: d:\WSUS\WsusContent\C8\B90702A65406D9906413D55F55F700F7D80005C8.exe.


und hier noch eines mit der Event-ID 10032
The server is failing to download some updates.
Auf diesem Server ist auch der proxy eingeschaltet

Auf dem anderen Server welcher inhouse steht ist der proxy nicht eingeschaltet, und im Eventlog steht das WSUS korrekt arbeitet.

Für den Server in der Niederlassung habe leider noch keine Berechtigung darauf zu schauen, bin erst seit knapp 3 Monate in der Firma und muss mich nun mit dem WSUS herumschalgen

Das mit dem Bits muss ich mir erstmal genauer anschauen, habe noch keinen grossen Schimmer.

Danke für deine Hilfe und Unterstützung.

Araldo.L schrieb on 12.09.12 um 16:15:11:


Ganz wichtig, unbedingt den Artikel im Original verwenden. Die Befehle werden leider auch übersetzt. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


EDIT: Man kann es auch auf diese Art und Weise korrigieren: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Hallo Sunny
Im vergangenen Jahr habe ich so was in etwa schon einmal gefragt und du hattest mir geantwortet:
"Diese Einstellungen kannst Du über den sog. Downstream Modus verteilen. Die WSUS an den jeweiligen Standorten müssen in den Optionen das richtige eingestellt haben, dann holen sie sich alles vom WSUS am Hauptstandort. Schau dir dazu in den Optionen die Möglichkeiten bei Updatequelle und Proxy an."
Endlich ist es nun soweit, aber das Szenario hat sich geändert, ich lade auf der Ausländischen Niederlassung die Updates, etc herunter, muss aber die approvals mangels Admin am Standort von hier (HQ) machen, nun finde ich unter Options den Update Source und Proxy Server, auch das automatische Approvals finde ich, aber nirgends etwas wie ich das nach draussen approval machen kann.
Wenn ich das richtig verstehen müsste ich doch eigentlich eine Computergruppe erstellen die im AD existiert und in welcher die entsprechenden Computer-accounts hinterlegt sind.
Liege ich da richtig?
Danke schon mal im voraus.
Gruss
gerry