Hallo Leute,


ich habe nach vielen Problemen mit WSUS+WID auf Windows Server 2012R2 das Teil neu aufgesetzt. Bisher alles prima. Habe auch schon ein paar Tage das Skript: "WSUS Serverbereinigung mit Powershell #2" laufen lassen sieht gut aus.

1. Frage: Muß man entweder das "WSUS Serverbereinigung mit Powershell #1" oder "WSUS Serverbereinigung mit Powershell #2" ausführen oder ersetzt Nr. 2 ersteres?

2. Frage: Da nach Stunden der Erst-Synchronisation der WSUS auf der Startseite meint: "4173 Sicherheitsupdates warten darauf, genehmigt zu werden." wollte ich diese ablehnen (denn alle Computer haben einen grünen Haken und sind mit den aktuellen Updates versorgt). Sobald ich aber auf "genehmigt" klicke oder in der Baumstruktur auf "Sicherheitsupdates" klicke hängt das Teil Minutenlang bis die lähmende Meldung wiederkommt "Serverknoten zurücksetzen..." Der SQL-Server (WID) mit der "Interne Windows-Datenbank" läuft derweil und noch viel länger auf einem CPU-Kern unter Volllast.
Auch nach langem Warten auf eine CPU-Lasterholung bricht eine Powershell-Abfrage wie "Get-WsusUpdate -Status InstalledOrNotApplicableOrNoStatus -Approval Unapproved" mit "Get-WsusUpdate : Timeout für Vorgang überschritten
In Zeile:1 Zeichen:1
+ Get-WsusUpdate -Status InstalledOrNotApplicableOrNoStatus -Approval U ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidData: (Microsoft.Updat...usUpdateCommand:GetWsusUpdateCommand) [Get-WsusUpdate],
   WebException
    + FullyQualifiedErrorId : UnexpectedError,Microsoft.UpdateServices.Commands.GetWsusUpdateCommand" ab.

Frage 3: Wie kann ich meinen WSUS-Server bereinigen wenn er mich weder in der GUI noch per Powershell die Updates anzeigen läßt?

Ich habe (bei meinen letzten beiden WSUS-Installationsversuchen) auch mal den private-Memory erhöht - bringt aber auch nix.

Wäre toll wenn mir jemand helfen könnte. Eine Anleitung ala WSUS ganz von vorn mit allen darauffolgenden Schritten zur Ablehnung der unnötigen Updates und Skripte hab ich leider nicht finden können.

BG

Dietmar

Hallo Sunny,


vielen Dank für Deine prompte Hilfe!!
Die aktuelle C******-Situation hält mich dermaßen beschäftigt daß ich nur sporadisch hier vorbeikomme.

Erstmal danke für die Klarstellung wegen den beiden Scripts! Perfekt! Danke.

Zu "Genehmigen brauchst Du nur Updates, die auch von den Clients angefordert werden, und nur die." => Genehmigen wollte ich sie eh nicht, vielmehr wollte ich sie ablehnen damit Dein Script die dann mal wegschmeißt und so die GUI wieder bedienbar wird und nicht in einen Timeout läuft. Aber ich werd, wie von Dir hier empfohlen, die Anzeigen ignorieren - hab aber hier im Forum gelesen daß es schon öfter empfohlen wurde die Startseitentasks abzuarbeiten.

Den private Memory hab ich bei beiden vorherigen Installation auch bereits viel höher gesetzt gehabt, trotzdem konnte ich z.B. im Taskmanager immer wieder sehen wie die Speicherauslastung der w3wp.exe dann halt auf den neuen Maximalwert angeschwollen ist und plötzlich das Spiel wieder von vorne begonnen hat. Also bisher hat es mein Problem immer nur verzögert aber nie auf Dauer gelöst. Aber ich versuchs gerne nochmal.

Ich hab zwar alle Kategorieren aber "nur" die von uns eingesetzten Produkte bzw. auch neuere Produktversionen die wir noch nicht haben (z.B. eine neuere Version des Exchangeservers damit wir auch Updates bekommen wenn der mal upgegradet wird und der WSUS nicht vergessen wird), also viele nicht eingesetzte Dinge wie Azure, Skype, ForeFront, SystemCenter, BizTalk, Expression Designer, ... nicht angehakt.


Zu "Und weshalb Stunden für die Erstsynchronisierung? " => Tja, das würde ich bei einer 200MBit-Leitung, einem WindowsServer2012R2 mit 12GB RAM, 100GB fullySSD-Storage per 10GBit-Anbindung, 60GB frei auch gerne wissen. Ich frag mal nadella@microsoft.com


Zu "Merke! Nur die Genehmigten werden auch gedownloadet! Wie groß ist dein Content?" => WSUS hab ich konfiguriert daß alle Server/Clients die Updates immer direkt von Microsoft beziehen und nix (außer den Metadaten) am WSUS heruntergeladen wird. Aktuell beinhaltet der WsusContent-Folder 221 Dateien in 146 Ordnern mit einer Größe von insgesamt 7,88MB. Die SUSDB ist aber bereits wieder auf 11,6GB angeschwollen.
Automatische Genehmigungen (nur für 2 "KeyUser"-Computergruppen) hab ich mir bei dem jetztigen WSUS-Versuch auch abgewöhnt, weil ich die "Angst"/Vermutung hatte daß die die Datenbank anschwellen lassen.

Zu "Dieses Script sollte man auch täglich laufen lassen" hab ich in der Vergangenheit ca. monatlich manuell über das SQL-Managementstudio gemacht. Muß mir das jetzt ansehen wie ich das in den Taskplaner bekomm. Gibt es eine Reihenfolge für das Re-Index-Script und für Dein "WSUS Serverbereinigung mit Powershell #2"-Script?

Vielen Dank nochmal für Deine Hilfe hier!

BG

Dietmar

Hallo Sunny,


danke erneut für die Tipps!

Zu:
Quote:

Wo ist das "hier"? (Das da hab ich eh schon: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
0ddea61)

Danke für den "Anti-Treiber"-Tipp. Werd ich nächstes mal beherzigen! Eine Frage dazu: Wenn WSUS die einzige Updatequelle ist und ich die Treiber nicht in den WSUS aufnehme, wie bekommt dann ein Client auf "Anfrage" diese Treiber? Hab mal gelesen daß die Treiber im Gerätemanager nicht mehr gesucht werden können, sondern neuerdings nur mehr über die Windowsupdatesuche.

Und von 500GB hab ich nix geschrieben - da mußt Du was verwechselt haben.

Danke und BG

Dietmar

OK. Danke Sunny für die Hilfe hier!
Schöne Feiertage und gesund bleiben.

BG

Dietmar