Hallo zusammen,

wir hatten bis vor geraumer Zeit einen einzigen WSUS über den unsere Updates in der Zentrale sowie in der Niederlassungen verteilt wurden. Das Ganze durch BITS gedrosselt um die WAN Leitungen nicht zu stark zu belassen.

Ich habe das ganze Thema durch Downstreamserver in den Niederlassungen ersetzt, welche im Replica Modus laufen.

Der DNS ist dahingehen konfiguriert, das er immer den lokalen WSUS (A-Record für jede Niederlassung auf wsus.domain.local) in der Niederlassung zurück gibt. Round Robin und Netzwerkmaskenanforderung sind aktiv.

Das funktioniert auch recht gut. Allerdings haben wir an den Tagen mit Updateverteilung hohen Traffic auf den WAN Leitungen registriert und festgestellt, das Clients quer durch das WAN gehen und auch bei anderen Servern herunter geladen.

Meine Fragen zu dem Thema:

1. Welche Logs kann ich neben dem WindowsUpdate.log heranziehen.

2. Laut MS White-Paper dürfen RR und Netzwerkmaskenanforderung aktiv sein. Die Netzwerkmaskenanforderung kommt vor RR zum Zuge. Ist dies korrekt?

3. Ich denken es könnte an falschen Einstellungen im AD Sites&Services liegen. Gibt es hier einen dokumentieren Weg um die Einstellungen korrekt zu hinterlegen.

Im speziellen geht es darum, das einzelne Niederlassungen  noch Aussenstandorte haben, welche Teil des Niederlassungs-Subnets sind.

Vielen Dank!

Hallo Sunny,

vielen Dank für den Hinweis. BITS und DO sind in meiner Umgebung deaktiviert. Trotzdem laufen die Clients teilweise nicht zu ihrem lokalen Server.

Zum Teil lag es an falschen DNS Einträgen, allerdings sind hier auch Clients deren verhalten ich nicht ganz erklären an. Soweit ich feststellen konnte bekommt ein Client alle IP Adressen zurück die im DNS zu einem Eintrag hinterlegt sind und der WUA scheint sich bei Konnektivitätsproblemen einfach den nächsten Eintrag zu nehmen.