Hi Leute!

Freue mich eine Community gefunden zu haben, die sich mit dem WSUS alleine beschäftigt. Das Thema ist doch recht umfangreich und gerade heute so wichtig.
Ich freue mich auf viele Diskussionen mit euch

Zu meiner Frage:
wir (Systemhaus mit kleinem Rechenzentrum) würden gerne für unsere Kunden, die teils selbst einen WSUS betreiben, eine Art vor Instanz bilden.

Ein WSUS im RZ würde dafür als Upstreamserver für die anderen zur Verfügung stehen.
Natürlich IP beschränkt, so dass da nicht jeder unkontrolliert sich einklingen kann.

Dies habe ich einfach mal in einem Test-Szenario installiert und musste feststellen, dass sobald unser Server als Upstreamserver in einem anderen WSUS eingetragen wird (und somit zum Downstreamserver wird), dieser anfängt alle Updates herunterzuladen, der auch der Upstreamserver inne hat.

Ich kann mir nicht vorstellen, dass dies so Sinn- und Zweck ist.
Es soll sich dabei bewusst um keine Replikation handeln, sondern individuell bleiben.
Was soll ein Kunde auf seinem Server Updates für den Exchange 2010 haben, wenn er selbst schon den 2013er im Betrieb hat? Nur ein Beispiel von vielen 

Leider ist das Feld, womit ich die gewünschten Produkte zum herunterladen anhaken kann, nach der Deklaration zum Downstreamserver ausgeraut.

Gibt es da einen Weg, oder stimmt schlicht etwas in meiner Konfiguration nicht?

Danke vorab und viele Grüße,

PAINT


EDIT:
Der Marco von wsus.de auf Facebook war so nett, mir zu antworten.
Daher vllt. noch der Hinweis, dass der Haken unter Optionen "Updatedateien auf diesen Server nur herunterladen, wenn Updates genehmigt wurden" bereits gesetzt ist.
Leider werden trotzdem alle Updates heruntergeladen, die der Upstreamserver zur Verfügung hat 

WSUS 1 / Upstream:
Verantwortlicher prüft verfügbare Updates und auch, ob damit Probleme entstanden sind über kurze Recherche.
Genehmigt diese wenn alles in Ordnung, inklusive kritischer Updates wie Sharepoint- und Exchange-Updates die gerne mal Probleme verursachen können und auch schon haben.

WSUS 2-X / Downstreams:
Für den Kunden Verantwortlicher prüft die Updates sicherheitshalber nochmal (4-Augen-Prinzip) und gibt diese schlussendlich an die Clients frei.

Es haben also zwei Kollegen zwei Augen drauf, dass die Updates regelmäßig und ohne hohes Risiko verbreitet werden.

Weiterhin soll es auch darum gehen, Flash- und Java-Updates einmal zentral mit dem WPP zu verwalten und an die Downstreamserver zu verteilten.
Bei 20 Kunden mit eigenen WSUS ist man sonst bei jedem Adobe-Update nen Tag beschäftigt, diese auf allen WSUS zu schnüren und auszubringen...

Hier gefiel uns eben die Idee der einmaligen, zentralen, Verwaltung und der erhöhten Sicherheit dass Updates nichts zerschießen