delmic

Ja, auf die Sache mit den GPO bin ich auch schon gekommen, wir unterteilen hier aber nur 4 Varianten. Prod - Prodxy - Test - Testxy, speziell um die Patches für die Prodsysteme noch x Tage zurückzuhalten.

Ich sehe ihr habt Ahnung hier, dann will ich auch noch ein bisschen ins Detail gehen. Doch wir haben WSUS-Offline, das wird per UC4 auf die Server verteilt. Jetzt soll Empirum genutzt werden und WSUS-Online. Es ist so, dass zum Monatswechsel das neue Repository gezogen wird, die ersten 14 Tage auf die Test und Entwicklungsmaschinen verteilt wird und erst in der zweiten Monatshälfte die Produktionsmaschinen an die Reihe kommen. Wodurch auch mal fast 8 Wochen alte Patches auf die Produktionsrechner verteilt werden. Es gibt 1000te von Servern 100te von Patchgruppen keiner der Server darf während der Arbeitszeit von 5-21 Uhr gepachted werden, manche auch nur nachts am WOE, Redunante über Loadbalancer angeschlossene Patchgruppen nicht gleichzeitig Teilweise eben auch nicht am gleichen WOE gepacht werden dürfen... Mein Ansatz ist vom MS-Patchday am 2. Dienstag im Monat aus zu gehen, einen Tag abwarten was passiert und dann ab Donnerstag die ersten Testsysteme zu patchen Freitag checken, am 1. WOE nach Patchday ca. 60% der Testsysteme und dann die ersten Prodsysteme, am 2. WOE nach PD die letzten Testsystem plus die WOE Prodsysteme, und am 3. WOE nach PD mit allem fertig zu sein. Leider ist der Empirumagent ähnlich wie der TaskScheduler aufgebaut und kennt nur den x.ten Tag bzw. Wochentag des Monats. Gibt es noch weitere Anregungen dazu? Viele Grüße Michael

Ja, das sehe ich. Leider reicht das nicht aus, geht darum diverse Gruppen von Rechnern an bestimmten Tagen nach dem MS-Patch zu patchen. Zunächst Testrechner, dann die Produktion. Wird wohl nicht ohne Script gehen. Dankeschön

Hallo, ich würde gerne mit dem Taskscheduler den oben angegebenen Termin abbilden. Geht das? Wenn nicht wie krieg ich das am geschicktesten hin bei der Erstellung meiner Workdays vom MS-Pachday dem 2. Dienstag im Monat auszugehen. Vielen Dank und viele Grüße Michael