Hallo,

wir haben bestimmte Branchenlösungen im Einsatz in juristisch getrennten Unternehmen - aber einheitlicher Infrastruktur

sprich ~400 Kunden mit in Summe ca 500 Servern (W2008R2 oder W2012R2) etwa 6000 PCs und einheitlicher UNABHÄNGIGER AD Struktur pro Standord

Die Installationen sind Serverseitig gänzlich gleich, es sind WSUS Server vorhanden - die Unternehmen werden von uns betreut, es gibt vorort keinen EDV Beauftragten, das gegenteil ist der Fall...

Dementsprechend suchen wir nun nach einer Möglichkeit mittels WSUS die bestehenden Windows 10 Clients automatisch auf das kommende Windows Creators Update 1704 zu bringen.

Es sind allerdings alle Windows 10 Major releases im Einsatz, dh.

1507 TH1, 1511 TH2, 1607 RS1

1. ) die Clients werden abends abgedreht - dementsprechend werden diese normalerweise erst in der Früh wieder gestartet - stellt sich schon mal die erste Frage ob man die Clients in der Nacht vielleicht per WOL aktivieren sollte....

2.) was ist im WSUS zu aktivieren, damit Windows 10 automatisch auf einen neuen Major Release unattended gehoben wird.

3.) wie sieht es mit Errorhandlung aus (zb zuwenig Platz oder Fehlschlag aufgrund irgendwelcher Voraussetzungen)

4.) wie sieht es NACH dem unattended Install des WSUS überhaupt aus, welche Einstellungen werden gesetzt oder wo bleibt dieses Upgrade dann "stehen"

5.) mit welchen Problematiken hat man generell dabei zu kämpfen

6.) hat jemand hier vielleich schon Erfahrung im Umgang mit vom WSUS angestossenen Upgrades von Windows 10 auf neuere Releases?


Hintergrund warum wir das überhaupt machen müssen - ab 1607 hat MS in Verbindung mit Zertifikaten schwächere Verschlüsselungen unumgänglich deaktiviert, demnach müssen wir alle Maschinen auf die aktuellste Version anheben, da wir in unseren Branchenlösungen nicht 2 verschiedene Arten im Umgang mit Verschlüsselungen supporten können, ist ein logistisches Problem was ein entweder oder Szenario verursacht.

ich weiss das ist relativ starker Tobak den ich hier anspreche, aber ich bin mir sicher, dass in Zukunft viele Unternehmen vor diesem Problem stehen werden...

grundsätzlich - die WSUS sind auf Letztstand Build 6.3.9600.18324

bei den Produkten ist ausschliesslich Windows 10 ausgewählt
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
bei den Klassifizierungen siehe Bild
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

die Clients sind per GPO konfiguriert
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). alle 3 Std. checken die Clients auf Upgrades

bem Upgrade wird vieles auf Defalut von den Einstellungen gesetzt, das ist mir klar - aber was sind die Defaulteinstellungen wenn der WSUS ein W10 updated - werden die Programme alle übernommen oder macht er nen blankes W10 drauf (was natürlich Horror pur wäre)

beim manuellen Upgrade fragt er auch nachhher an ob er Express Konfiguration oder manuelle Settings durchführen soll (die Abfrage bzgl Datenschutzeinstellungen halt...) , was macht er beim WSUS

bei den Produkten seh ich zur Zeit auch mit der aktuellsten Version nur den 1607 RS1, nicht den neuen RS2 Upgrade (nehme mal an das wird in den kommenden Tagen also kommen ?!)

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


von der Vorgehensweise ist es mir auch noch nicht 100% klar...

Nehmen wir an, das RS2 wird nun freigegeben - ok - durch die Synchronisierung des WSUS bekomme ichs in die WSUS DB rein, ok...

nun gebe ich das Update an dem Tag wo ich möchte dass es in der Nacht eingespielt wird frei, jetzt ist es ja so, dass W10 diese Arbeitszeiten hat, wo die Updates nicht eingespielt werden, wenn ich es richtig verstanden hab - das ist bei uns zwischen 7 und 19 Uhr wenn ich mich richtig entsinne, danach werden die Rechner aber heruntergefahren...

soweit alles gut... nachts wecke ich dann die Rechner auf per WOL - die Dinger sind Kassensysteme unterm Strich und melden sich automatisch als eingeschränkter Domainuser in Windows 10 an...

und nun - nun legt das Update los ???

das mit den Treibern ist mir nun nicht so klar - Windows 10 hat ja die Treiber für die Pheripherie die eingesetzt wird, die Treiber selbst werden (hoffentlich?) durch das Update nicht ersetzt - Bondrucker, serielle Geräte, Ettikettendrucker, BarcodeScanner, Bankomat etc... das Zeugel würde extrem herumspinnen, wenn da Treiber auch ersetzt werden würden

Sunny schrieb on 29.03.17 um 16:29:13:

Da bin ich jedoch anderer Meinung.
LTSB würde ich wirklich nur für ganz spezielle Szenarien nutzen (z.B. Anlagensteuerung).
Aber nicht für "normale" Arbeitsplätze. Dafür ist der Current Branch for Business vorgesehen.