Hallo zusammen,
ich habe bei uns die WSUS Administration geerbt und habe zur Zeit mehr Fragen als Antworten 

Der WSUS läuft auf 2012 und ist Version 6.2.9200.17166 + ein paar Replicaserver mit gleichen Versionen.

Nach diversen Artikel habe ich das Gefühl das einige der bestehenden Probleme darauf zurückzuführen sind, das wir zu viele Updates freigegeben haben. Es sind lediglich die Produkte und Sprachen ausgewählt, welche tatsächlich im Einsatz sind, aber trotzdem habe ich zur Zeit 4785 genehmigte Updates. Hier würde ich gerne aufräumen, weiß aber nicht wie ich da am besten vorgehe?

Produkte : AD,Dev Tools, MS Security Essentials, Office 2007 & 2010, OS: Windows 7, 8, 8.1 Defender, Dictionary Updates, 7 Embedded, GDR?, Media Dynamic Installer?, 2008R2, 2012, 2012R2 + Language Packs, Servermanager - Dynamic Installer?)

Klassifizierungen: Alle außer Tools und Service Packs

Sprachen: Deutsch

Meine erste Idee ist alle Updates welche ersetzt worden sind (Kleines blaues Kästchen unten rechts) und welche eine "0" unter Anzahl erforderlich haben, stelle ich auf Ablehnen.
Wäre das eine erste gute Idee? Gerne mit Begründung!

Zudem gibt es eine aut. Genehmigungsregel :
Wenn ein Update in Definitionsupdates, Sicherheitsupdates, Wichtige Updates enthalten ist, das Update für alle Computer genehmigen.
Macht die Sinn? Soll ich die deaktivieren?

Gibt es zu diesem Thema was sinnvolles im Internet zu lesen, ich habe trotz diverser Suchen nichts ansprechendes gefunden 

ThX Magroll

Das Content Directory hat aktuell 90GB. Treiber waren aktiviert, aber ich denke das wir die nicht benötigen, daher habe ich die jetzt deaktiviert.

Hab das Script gerade manuell gestartet und es taucht folgender Fehler auf : "Ausnahme beim Aufrufen von "PerformCleanup" mit 1 Argument(en):  "Die zugrunde liegende Verbindung wurde geschlossen:
Unbekannter Fehler beim Empfangen.."
In D:\WSUS Data\WSUS Cleanup.ps1:49 Zeichen:1
+ $CleanupManager.PerformCleanup($CleanupScope) | out-file -filepath $LogFile -app ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    + CategoryInfo          : NotSpecified: ( : ) [], MethodInvocationException
    + FullyQualifiedErrorId : WebException"

Es kam aber eine Mail, 90GB sinds trotzdem noch...

Anzahl Clients bei uns ca. 500 über mehrere Standorte. Anzahl Server ca. 50.

Cool, das mit den eigenen Ansichten kannte ich noch nicht, toller Hinweis! 1333 Updates weniger! 

Das mit dem Script schau ich mir nochmal in Ruhe an...

Kannst Du mir vielleicht noch sagen, ob folgende Vorgehensweise sinnvoll wäre?
Alle Updates welche ersetzt worden sind (Kleines blaues Kästchen unten rechts) und welche eine "0" unter Anzahl erforderlich haben, auf ablehnen stellen.

Oder gibt es einen Grund das so pauschal nicht zu tun?

Danke soweit,
Magroll

Das mit dem Tip für die Itanium Systeme, war auch super.

Das mit den ersetzten Updates raff ich aber irgendwie noch nicht.

Wenn ich mir z.B. Update KB2553181 anschaue, das ist ein Office 2010 32 Bit Update, dann sehe ich das das Update auf 5 Systemen installiert ist. (Wir nutzen eigentlich die 64-bit Variante, deshalb nur 5 Systeme, aber egal...)

Dieses Update wurde durch KB2597087 ersetzt. Beide Updates sind z.Zt. freigegeben. Wenn ich mir jetzt das neuere Update KB2597087 anschaue, stelle ich fest das es auf 2 anderen Systemen installiert wurde, aber nicht auf denen auf denen das alte Update installiert wurde.

Warum ist das so? Ich hätte erwartet dass das neuere Update auch auf allen Clients installiert wird, welche das das alte schon installiert hatten?! Kann ich in diesem Fall das alte Update KB2553181 überhaupt ablehnen? Wird dann das neue Update auch auf den anderen 5 Client installiert? Wo verstehe ich da was falsch? 

Danke,
Magroll

Quote:


Aber wenn da META Daten aktualisiert wurden, muss das neue Update doch auf jedem PC installiert werden, auf welchem auch das alte Update installiert worden ist, oder nicht?
Dass das alte Update auf Rechner A-F und das neuere Update auf Rechner G und H installiert wurde erschließt sich mir aber irgendwie nicht 

Ich habe zur Zeit laut WSUS Scriptmail noch 4457 genehmigte Updates und 244 erforderliche. Keine Ahnung ob das so i.O. geht?

Um weiter aufzuräumen verstehe ich die Zusammenhänge noch nicht genau genug, finde zu solchen Themen aber leider auch kaum Infos...