Hallo zusammen,

ich bin im Moment auch am überlegen den LUP bei uns einzusetzen. Da wir Novell Zenworks für das verteilen und managen von Software verwenden stellt sich mir nur eine Frage.
Wenn ich den LUP mit dem WSUS verbinde, ist es möglich das mir dann im WSUS angezeigt wird bei wieviel PCs z.b. noch das Java Update fehlt?
Sprich die gleiche Ansicht die ich jetzt auch bei den normalen Windows Updates habe xy Geräte gepachted und xy Geräte noch nicht gepachted.

Ich kann mir ja fast nicht vorstellen das dies klappen kann aber ich lasse mich auch gern überraschen

Gruß,
Steffen

Hi Sunny,

wow das ist echt super. Dann werde ich mich mal an die Installation und Konfiguration machen.

vielen Dank noch mal!

Danke für die Links, werde ich mir gleich mal durchlesen.

Ich habe vor allem dieses hilfreiche Tutorial gefunden: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

In dem Kommentaren von Teil 2 steht auch noch mal drinnen wie man die DB abfragen bzw. aktualsierien muss damit die Updates im WSUS enthalten sind.

Ich habe noch eine kurze Frage zum LUP. ich habe jetzt bei der Einrichtung einen kleinen Fehler gemacht. Ich habe den LUP ein Zertifikat erstellen lassen (da ich die Zertifikate Template Console nicht gefunden hatte :/)

Nun bin ich doch fündig geworden und würde jetzt gern das Zertifikat selbst erstellen um die Vorteile zu nutzen die im Artikel auf escde.de genannt werden
("Hier wäre es auch möglich, über Create Certificate ein Self-signed Zertifikat zu erstellen, in diesem Falle müssten Sie dann jedoch im Falle eines Serverwechsels ein neues Zertifikat ausstellen und alle Pakete neu signieren")

Im LUP Wiki wird ja erwähnt das man über die UI das Zertifikat nicht mehr ändern kann. Meine Frage wäre nun, reicht es wenn ich das Zertifikat auf dem WSUS Server unter Zertifikate einfach lösche? Oder soll ich am besten die Finger davon lassen und einfach mit dem erstellten Zertifikat arbeiten.

Falls ich ein eigenes Zertifikat erstelle, reicht da eine Gültigkeitsdauer von 1 Jahr mit einem Erneuerungszeitraum von 2 Wochen? Kenne mich mit den Zertifikaten nicht sonderlich aus. Ich möchte ja nicht jedes Jahr das Zertifikat manuell erneuern.

Danke Sunny!!

im Grunde hast du Recht, den Server werden wir nicht oft wechseln und meist hat man ja nur die letzten Updates von Adobe, Java und vielleicht noch von ein paar anderen Anwendungen drinnen. Da hält sich der Aufwand in grenzen.

Vielen Dank für den Denkanstoß!

Hallo zusammen,

ich habe jetzt noch ein Problem mit LUP und dem WSUS.

Habe es nun soweit hinbekommen das ich Updates im LUP erstellen kann und diese auch mit dem richtigen Zertifikat (2048 Bits) verschlüsselt werden. wEnn ich nun ein Update erstelle dann wird dies auch in der File Struktur erstellt (im Ordner UpdateServicesPackages) aber im LUP unter "Updates" sehe ich nichts - kein Java Update vorhanden obwohl er es richtig erstellt hat.

Kennt jemand das Problem oder kann mir einen Tipp geben?

EDIT: Hm...ok ich habe es jetzt noch mal mit einem Adobe Flash Update getestet und da funktioniert es. Liegt dann wohl irgendwie an dem Java Update, dies erscheint einfach nicht in der LUP Oberlfäche... auch nach dem ich mal die Dateien in der FIle Struktur gelöscht habe.

Eine kurze Frage noch, im Blog Eintrag von ESCDE.de schreibt jemand, dass er einen Trigger gesetzt hat für den Import der LUP Updates in die WSUS Oberfläche.

Ich hab zusätzlich noch auf der Tabelle tbUpdate einen Trigger gesetzt, der das Feld IsLocallyPublished von 1 auf 0 setzt.

USE SUSDB
 GO

SET ANSI_NULLS ON
 GO

SET QUOTED_IDENTIFIER ON
 GO

CREATE TRIGGER [dbo].[SwitchLocallyPublished] ON [dbo].[tbUpdate]
 AFTER INSERT
 NOT FOR REPLICATION
 AS
 DECLARE @IsLocallyPublished BIT
 DECLARE @LocalUpdateID INT

SELECT @IsLocallyPublished=[IsLocallyPublished],@LocalUpdateID=[LocalUpdateID] FROM INSERTED

if (@IsLocallyPublished = 0)
 begin
 UPDATE [tbUpdate] SET [IsLocallyPublished]=0 WHERE [LocalUpdateID]=@LocalUpdateID
 end
 GO
 

Kann mir jemand sagen ob ich das nur einmal ausführen muss oder jedes mal nach dem ich ein Update im LUP importiert habe.

Sunny schrieb on 20.11.12 um 12:56:04:

ich habe jetzt die Abfrage für den Trigger ausgeführt - der Befehl wurde erfolgreich ausgeführt sagt zumindest das Management Studio
Wenn ich jetzt ein neues Update erstelle müsste das ja automatisch im WSUS auswählbar sein, ohne das import Script von dir auszuführen, richtig?

Sunny schrieb on 20.11.12 um 12:56:04:

Das komische ist, ich sehe die Updates im WSUS (wenn ich eine neue Ansicht erstelle) aber im LUP sind sie jetzt alle wieder verschwunden - auch das vorhin erstellte Adobe Flash Update.
Kann es sein das die Updates entweder im WSUS oder im LUP angezeigt werden können und nicht in beiden?

Ja das habe ich, es war dann auch Sichtbar Adobe -> Flash Player 11
Konnte darüber im LUP das Update freigeben usw.

Dann habe ich den LUP geschlossen, das Script ausgeführt damit die Updates auch im WSUS sichtbar werden und den LUP wieder geöffnet - Updates im LUP sind leer. Aber weiterhin kann ich die Updates im WSUS auswählen und freigeben usw.

Habe mal dazu beim Entwickler im Forum angefragt

EDIT: OK sobald ich diese Abfrage ausführe (um die Updates im WSUS sichtbar zu machen) sind die Updates im LUP weg:

USE SUSDB;
 GO
 SET NOCOUNT ON;
 UPDATE [SUSDB].[dbo].[tbUpdate]
 SET [IsLocallyPublished] = 'False'
 WHERE [IsLocallyPublished] = 'True' 

Hab ich da was falsch verstanden? Muss ich das nur 1x ausführen und nciht jedes mal nach dem ich ein Update erstellt habe?

Den Trigger habe ich ja auch aktiviert. DAs scheint auch zu funktionieren. Habe gerade noch mal ein Update erstellt und das war dann automatisch im WSUS sichtbar. Danach hab ich den LUP wieder geöffnet und auch dort war das Update noch sichtbar. Dann habe ich den LUP geschlossen und die oben genannte Abfrage ausgeführt (nur um mal zu testen ob diese Abfrage die Updates aus dem LUP entfernt) und siehe da, danach war das Update aus dem LUP weg.