Hallo QuandA,
wir haben zwei Hauptzweige definiert:
- Automatik ... für alle FullPatched Systeme und
- Manuell ... für Sonderbehandlungen
Unter
Manuell befindet sich eine
Testgruppe für den ersten Test der neuen Updates auf relativ unkritischen Systemen (XP, Win7, Win8.1, WS03R2, WS08R2, WS12R2).
Zusätzlich befinden sich hier auch WSUS-Gruppen, für die besondere Patchbeschränkungen vordefiniert wurden. Das ist wichtig, da eine lokale Verweigerung einzelner Updates am System vor Ort im Fall einer Fehlerbehandlung durch das Löschen des SoftwareDistribution-Ordners verloren gehen. Daher ist hier eine Gruppe, auf der die Genehmigung definierter unerwünschter Updates
nicht erfolgt, sinnvoll.
Unter
Automatik wurden Gruppen für jeden
Standort angelegt, in dem alle standardisiert zu behandelnden Systeme einlaufen. Die Teilung ergibt sich aus der Zuständigkeit lokaler IT-Betreuer, die für die Überwachung in Ihrem Standort Verantwortung tragen und Fehlerbehandlungen vor Ort ausführen. Eine zusätzliche Unterteilung nach OS machen wir im WSUS nicht.
Die gesamte Zuordnungs- und Sonderfallsteuerung erfolgt mit
einer zentralen GPO für WSUS in der Domäne.
Die Aktivierung und Grundkonfiguration WSUS erfolgt über die herkömmlichen WSUS-GPO-Einstellungen.
Die Zuordnung zu den WSUS-Gruppen und WSUS-Servern (Standortreplika) sowie die Festlegungen zum automatisierten Updaten über GPP (bedingte Generierung von Registry-Einträgen) in Abhängigkeit zu Gruppenmitgliedschaften (Sonderfälle, Testgruppe), AD-Site-Beziehungen (Standorte) und OS-Typ (Wks => automatisiert bzw. Srv => manuell Updates anwenden) .
Bei uns funktioniert das [fast] einwandfrei.
[fast] ???Nur die XP und WS03[R2] haben diverse Probleme bei der Verarbeitung der Reihenfolge konkurierender GPP-Einträge. Dies liegt in der implementierten Erweiterung der GPO-Verarbeitung, ein Update das mit der Einführung von Vista kam und die alten Systeme auf diese Erweiterung vorbereiten sollte. Leider nur unzureichend.
Aber: XP und WS03 sind ja nun Geschichte ...
... und bald vom Winde verweht.
Gruß Dani