Zum Inhalt wechseln


Foto

WSUS Anzeige der Updates


  • Bitte melde dich an um zu Antworten
15 Antworten in diesem Thema

#1 kosta88

kosta88

    Senior Member

  • 325 Beiträge

 

Geschrieben 25. September 2017 - 09:25

Hallo,

 

offensichtlich war ich noch irgendwo am Anfang sehr dumm, und habe irgendeine Klassifizierung bzw. Produktgruppe ausgewählt, die den Sync von 72,000 Updates gemacht hat...

Natürlich benötige ich die nicht, mit der Zeit habe ich alles gerichtet, und habe in WSUS jetzt run 800 Updates. Das ist OK.

 

Kann ich was tun, um die 72,000 Einträge zu löschen sozusagen? Gibt es so etwas wie WSUS Reset?

 

Danke

 

*leider kann ich kein Screenshot anhängen, aus welchen Grund auch immer, aber es betrifft:

Server -> Updates -> All Updates (844 updates of 72069 shown, 72069 total)



#2 Dukel

Dukel

    Board Veteran

  • 9.298 Beiträge

 

Geschrieben 25. September 2017 - 09:56

Solange die Updates nicht genehmigt sind werden diese auch nicht heruntergeladen und du hast kein Problem. Du darfst nur nicht alle Upates genemigen, nur die die von Clients benötigt werden (Status -> Needed).


Stop making stupid people famous.


#3 theonlybrand

theonlybrand

    Newbie

  • 45 Beiträge

 

Geschrieben 25. September 2017 - 10:26

Du kannst die Produktklassifizierung in der WSUS-Konsole ändern. Danach kannst du die Updates ablehnen und dann ne Serverbereinigung in der WSUS-Konsole durchführen. Die löscht abgelehnte Updates vom Server. 


Linux is like a tipi, no gates, no windows, and an apache inside


#4 Dukel

Dukel

    Board Veteran

  • 9.298 Beiträge

 

Geschrieben 25. September 2017 - 10:54

Aber es schadet nicht (solange man nur benötigte Updates genemigt) alle Kategorien und fast alle (ich hab z.B. überall die Treiber abgewählt) Klassifizierungen zu aktivieren.


Stop making stupid people famous.


#5 kosta88

kosta88

    Senior Member

  • 325 Beiträge

 

Geschrieben 26. September 2017 - 19:29

Dukel: Danke, die Arbeitsweise gefällt mir eigentlich - werde mal ausprobieren ob und wie gut das funktioniert. Bin nur zur Zeit sehr überrascht dass WSUS ja ordentlich Speicherplatz nimmt, bereits bei fast 250GB und Tendenz steigend. Ist zwar ne nicht so kleine NAS per iSCSI, aber unlimitiert ist sie auch nicht.



#6 Dukel

Dukel

    Board Veteran

  • 9.298 Beiträge

 

Geschrieben 27. September 2017 - 06:33

Dann hast du "zuviele" Patches genehmigt. Ich brauche weniger als 100 GB (je nach aktuellem Patchstand) bei meinen Kunden.

 

Ich hatte auch hier irgendwo ein Script gepostet, mit welchem ich meine Patches genemige.


Stop making stupid people famous.


#7 MurdocX

MurdocX

    Board Veteran

  • 575 Beiträge

 

Geschrieben 27. September 2017 - 15:22

Ich hatte auch hier irgendwo ein Script gepostet, mit welchem ich meine Patches genemige.

 

Falls du das noch irgendwo findest.. Hab Interesse  ;)  


Mit freundlicher Unterstützung
Jan


#8 Dukel

Dukel

    Board Veteran

  • 9.298 Beiträge

 

Geschrieben 27. September 2017 - 15:31

Einfach hier im Forum suchen.


Stop making stupid people famous.


#9 MurdocX

MurdocX

    Board Veteran

  • 575 Beiträge

 

Geschrieben 27. September 2017 - 16:44

Hab´s gefunden  :)

 

Ich dachte es ist ein VBS-Script, aber es ist ja Powershell. Immer wieder überraschend was alles noch für Cmdlets nachgeliefert wurden.


Mit freundlicher Unterstützung
Jan


#10 tesso

tesso

    Board Veteran

  • 2.251 Beiträge

 

Geschrieben 27. September 2017 - 20:51

Verrätst du wo du es gefunden hast? Dann muß ich nicht suchen.



#11 Dukel

Dukel

    Board Veteran

  • 9.298 Beiträge

 

Geschrieben 27. September 2017 - 21:02

Hab das einmal als neuen Beitrag unter Tipps und Tricks gespeichert.

http://www.mcseboard...s-genemigungen/

 

Das Logging muss ich noch anpassen, hab die Anpassungen aber aktuell nicht hier.


  • MurdocX gefällt das

Stop making stupid people famous.


#12 Dr.Melzer

Dr.Melzer

    Moderator

  • 26.261 Beiträge

 

Geschrieben 28. September 2017 - 07:16

Hab das einmal als neuen Beitrag unter Tipps und Tricks gespeichert.

http://www.mcseboard...s-genemigungen/

 

Danke. :-)


Never argue with an idíot, they drag you down to their level and beat you with experience!

#13 kosta88

kosta88

    Senior Member

  • 325 Beiträge

 

Geschrieben 06. Oktober 2017 - 15:53

Scheint nach Tagen des Downloads und Updates jetzt mal alles OK zu sein. Ich habe knappe 10,000 Updates, mit 930 Updates als heruntergeladen, Treiber habe ich nach dem Reset nicht mehr angeklickt.

Aber trotzdem habe ich noch ca. 180GB WSUS Ordner.

Ich sehe auch dass nur ca. 1/4 der Updates installiert sind (Installed Count), also könnte ich theoretisch alle anderen auf Deny stellen und löschen. Aber was wenn später ein Rechner ins Netz kommt, oder irgendein Update von denen die ich verweigert habe notwendig wird? Wird mir das auf dem Rechner angezeigt, oder im WSUS?


Bearbeitet von kosta88, 06. Oktober 2017 - 16:02.


#14 Sunny61

Sunny61

    Expert Member

  • 22.178 Beiträge

 

Geschrieben 07. Oktober 2017 - 19:58

Scheint nach Tagen des Downloads und Updates jetzt mal alles OK zu sein. Ich habe knappe 10,000 Updates, mit 930 Updates als heruntergeladen, Treiber habe ich nach dem Reset nicht mehr angeklickt.


Wurde denn die Umgebung bisher noch nie gepatcht? Falls nein, weshalb hast Du dann 10.000 Updates gedownloadet?

Aber trotzdem habe ich noch ca. 180GB WSUS Ordner.


Ist das jetzt viel oder wenig für dich?

Ich sehe auch dass nur ca. 1/4 der Updates installiert sind (Installed Count), also könnte ich theoretisch alle anderen auf Deny stellen und löschen. Aber was wenn später ein Rechner ins Netz kommt, oder irgendein Update von denen die ich verweigert habe notwendig wird? Wird mir das auf dem Rechner angezeigt, oder im WSUS?


Du könntest natürlich auch deine Vorgehensweise nochmal überdenken und komplett bei NULL anfangen. Und dabei nicht ALLES einfach genehmigen. Genehmige nur das, was die Clients auch anfordern. Das kann doch gar nicht so schwer sein, oder doch? Das von Dukel gepostete Script hilft schon mal.
Gruppenrichtlinien: http://www.gruppenrichtlinien.de/

#15 kosta88

kosta88

    Senior Member

  • 325 Beiträge

 

Geschrieben 07. Oktober 2017 - 20:24

Wurde denn die Umgebung bisher noch nie gepatcht? Falls nein, weshalb hast Du dann 10.000 Updates gedownloadet?

 

Berechtigte Frage. Aus der ich jedoch herauslese dass ich wiedermal was falsch gemacht habe... :(. Aber macht jetzt nichts, ich bereinige es langsam.

Die 10,000 sind nicht heruntergeladene Updates, sondern der WU-Sync, also das was mir durch die Selektion gesynct wird. Tatsächlich approved sind run 1000, was auch viel zu viel ist.

Ich hätte andere Vorgehensweise anwenden sollen...

 

180GB ist viel für mich.

 

Du könntest natürlich auch deine Vorgehensweise nochmal überdenken und komplett bei NULL anfangen. Und dabei nicht ALLES einfach genehmigen. Genehmige nur das, was die Clients auch anfordern. Das kann doch gar nicht so schwer sein, oder doch? Das von Dukel gepostete Script hilft schon mal.

 

 

Und genau darum geht es ja. Naja, ist gut... Übung macht den Meister... (oder so irgendwie)