Mal ein fröhliches Hallo in die Runde.

Ich habe mit der Einführung von Windows 10 auch das verteilen der Updates per WSUS übernommen. Hierfür wurde mir ein SRV2016 bereit gestellt welchen ich bereits als WSUS eingerichtet und konfiguriert habe. Auch die GPOs sind soweit fertig, welche es dem Client ermöglichen die Updates vom WSUS herunter zu laden.

Allerdings muss ich den WSUS noch etwas Konfigurieren und Finetunen. Zum einen habe ich den WSUS so eingestellt, das er seine Updates von den MS-Servern vor Arbeitsbeginn macht und habe die Downloadgeschwindigkeit auf 1Mbit begrenzt. Mal sehen ob ich das noch oben anpasse.

Nun kommt aber die Frage auf: Was soll ich bereit stellen und wie. Zum einen haben wir das Automatische bereitstellen deaktiviert. Früher wurde alles einfach bereit gestellt und eines Morgens konnte eine ganze Abteilung nicht mehr arbeiten. Wir haben teilweise sehr spezielle Software. Ich habe jetzt vor, mehrere Gruppen zu erstellen wo ich von jeder Abteilung einen Rechner rein packe und diese dann als Versuchskaninchen zu nehmen. Allerdings erst nachdem wir das Update bei uns selber getestet haben.

Jetzt aber die Frage: was muss ich bereit stellen? Man wil ja nicht zu viel herunterladen, vor allem wenn man die Sachen überhaupt nicht braucht. In dem Auswahlfenster "Produkte und Klassifizierungen" gibt es ja zu vielen MS-Produkten einiges zum auswählen. Dieser Server soll nur W10 1909 und Neuer updaten. Für W7 haben wir noch den alten WSUS und Server fällt nicht in mein Aufgabengebiet. Und ältere W10 habe wir nicht, weil wir zu diesem Zeitpunkt noch nicht mit der Migration angefangen haben. jaja ich weiß... wir sind etwas spät dran....

Ich habe unter dem Punkt Windows folgendes ausgewählt:
- OOBE ZDP
- Windows 10 Dynamic Update
- Windows 10 Features on demand (ich denke das kann weg)
- Windows 10 GDR-DU FOD
- Windows 10 GDR-DU LP
- Windows 10 GDR-DU (was immer die letzten 3 sein sollen)
- Windows 10 Language interface Packs (brauch ich die, wenn nur Deutsch installiert ist)
- Windows 10 Language Packs (siehe vorige frage)
- Windows 10 LTSB (eventuell werden wir einige LTSB version bei uns installieren, da sind wir aber noch in der Findungsphase)
- Windows 10 V1903 and later, Servicing Drivers (kann ich doch weg lassen wenn ich keine Treiber bereitstelle, oder?)
- Windows 10 V1903 and later, Upgrade & Servicing drivers
- Windows 10 V1903 and later,
- Windows 10 (hä?)
- Windows Defender (brauch ich den wenn mcafee genutzt wird?)
- Windows Dictionary Updates
- Windows GDR-Dynamic Update

Office habe ich jetzt nicht nicht ausgewählt, weil wir noch nicht 100% schlüssig sind, was für eine Office Version genommen wird.

Dann unter dem Reiter Klassifizierungen habe ich nur:
- Definitionsupdates
- Sicherheitsupdates
- Wichtige Updates

Dazu dann die Frage: Brauche ich die Definitionsupdates oder ist das nur für den Defender? Treiber soll man ja nicht über dem WSUS machen, habe ich gelesen.

Was brauche ich noch? Servicepacks gibt es ja nicht mehr bei W10, das geht ja jedes halbe Jahr mit dem updates, oder sind das Upgrades? Feature-Packs brauche ich denk ich auch nicht, oder was ist in den feature-Packs drin? Dann bleiben Tools , Update-Rollups, Updates und Upgrades. Was brauche ich davon? Ich nehme mal an, das Upgrades die Halbjährlichen Builds sind, oder?

Nun ich freue mich auf input.

Achja, bei Sprachen habe ich nur Deutsch ausgewählt. Was mir aber aufgefallen ist, in der Liste mit den Updates steht auch eine Menge Updates für ältere Windows Systeme (z.B. 1703 und 1507) und Updates für ARM64.

Danke für die Infos

Sunny schrieb on 25.11.19 um 13:43:16:


Also DualScan scheint schont deaktiviert zu sein, zumindest gibt das PS commando das an wie in dem Link beschrieben. Ich habe per GPO die Option "Check online for updates from Microsoft Update" auf disable gesetzt. Ich glaube das müsste das gewesen sein.

Sunny schrieb on 25.11.19 um 13:43:16:


Wir geben ja eh alles per Hand frei und nichts automatisch. Einmal eine Abteilung die nicht arbeiten konnte war uns eine Leere

Sunny schrieb on 25.11.19 um 13:43:16:


Achso, das heißt er lädt nicht alles herunter nur wenn ich die Freigeben habe. Hmmm das würde auch erklären, warum der WSUS Ordner nur 350 MB groß ist. Das ist schon mal gut.

Ich nehme an, das was du in der Liste durchgestrichen hast, kann ich deaktivieren?

Mit dem Office setze ich mich dann auseinander sobald klar ist, welche Version installiert werden soll.

Kleiner Hinweis zu Office.
Office 2019 wird im WSUS zur Verfügung gestellt, kann über den WSUS nicht verteilt werden.
Support-Ende: Office 2016 = Office 2019 = 14.10.2025.

Ist übrigens mit dem Exchange Server das gleiche, 2016 hat bis 2026 Support, 2019 hat ebenfalls bis 2026 Support.