Fehlerhafte Update-Benachrichtigung

[HerrPaschulke 10]

Hi, habe zwei Fragen:

 

1. wisst ihr ob es einen speziellen Newsletter oder eine gute Seite gibt wo man recht zeitnah über fehlerhafte Updates benachrichtigt wird?

(z.B. fehlerhafte IE7 Version die anfangs von MS an die WSUSe rausgepusht wurde sowie zurückgezogene Updates usw...)

 

2. Wir geben die MS-Updates in unserem WSUS ca. 2-4 Wochen nachdem sie rausgekommen sind frei. In welchen Abständen macht ihr das so?

 

Danke im voraus für die Antworten

[Sunny61 773]

1. wisst ihr ob es einen speziellen Newsletter oder eine gute Seite gibt wo man recht zeitnah über fehlerhafte Updates benachrichtigt wird?

(z.B. fehlerhafte IE7 Version die anfangs von MS an die WSUSe rausgepusht wurde sowie zurückgezogene Updates usw...)

 

Nicht das ich wüßte. Den WSUS-Team-Blog, Patch-Info.de, auf wsus.de und hier mitlesen.

 

2. Wir geben die MS-Updates in unserem WSUS ca. 2-4 Wochen nachdem sie rausgekommen sind frei. In welchen Abständen macht ihr das so?

 

Meistens geb ich die Updates (bis auf SPs oder den IE7/8) gleich am nächsten Tag frei zum installieren. Und zwar für alle Clients.

[NorbertFe 1.839]

Meistens geb ich die Updates (bis auf SPs oder den IE7/8) gleich am nächsten Tag frei zum installieren. Und zwar für alle Clients.

 

OMG, du gibst die gleich für alle frei, ohne vorher eine mit Test-PCs ausgestattete Test-OU im WSUS auf die TestWSUSGruppe verlinkte GPO zu testen?

 

 

Bye

Norbert

[Sunny61 773]

OMG, du gibst die gleich für alle frei, ohne vorher eine mit Test-PCs ausgestattete Test-OU im WSUS auf die TestWSUSGruppe verlinkte GPO zu testen?

 

Genau, nenn es wie Du willst, ich mach das immer so. ;)

[NorbertFe 1.839]

Genau, nenn es wie Du willst, ich mach das immer so. ;)

 

Das werd ich der PG petzen ;)

 

Bye

Norbert

[Sunny61 773]

Das werd ich der PG petzen ;)

 

Örks, mir zittern jetzt schon die Knie. :D

[toasti 11]

Also ich machs ähnlich:

 

Neue Updates oder SP die installiert werden sollen werden erstmal für den NB von meinem Kollegen und mir freigegeben und wenn nach ca. 1 Woche nichts auffällt, bekommt es jeder.

 

Ganz ehrlich, die Updates auf Herz und Nieren zu prüfen? Wie soll man das machen, dass es auch wasserdicht ist?! Es wird womöglich nie dem realen täglichen Arbeiten entsprechen.

Ich halte es da dafür besser, direkt Produktivsysteme zu nehmen, eben unsere von der IT.

Wenn mein NB nicht mehr will, ist mir das eher egal, ich kann jederzeit auf ein Leihnotebook aus unserem Pool zugreifen, bei einem Client ist das schon eher tragisch bzgl. der Ausfallzeit usw...

[HerrPaschulke 10]

hi, also WSUS.DE - Die Infoseite zu den Windows Server Update Services ist echt nicht schlecht..., den hab ich eh abonniert, dachte nur es gibt noch andere, Patch-Info.de kannte ich bisher noch nicht

[WSUSPraxis 48]

@Herr Paschulke

 

Es kommt in "erster" Linie auf die Umgebung, SLA´s ..... an.

 

 

Wenn du mehr über Deine Umgebung erzählst ? Dann würde ich Dir mein Tip dazu abgeben.

 

 

Viele Grüße Arnd

[toasti 11]

Meistens geb ich die Updates (bis auf SPs oder den IE7/8) gleich am nächsten Tag frei zum installieren. Und zwar für alle Clients.

 

Da hab ich doch gleich mal ne Frage dazu:

 

Bei uns ist der WSUS erst seit ca. 3-4 Monaten in Betrieb. Die Server, außer die in den letzten 6 Monaten angeschafft wurden, haben nie Updates bekommen.

 

Wir gingen nach dem Sprichtwort "Never touch a running System". Nachdem aber dann ja wieder einmal ein toller Wurm unterwegs war, habe ich das endlich mal richtig in die Hand genommen.

 

Nun ist es so, dass ich im WSUS natürlich massig Updates für die Server 2003 drinstehen habe und nicht weiß ob ich die einfach freigeben soll. Wenn dann sowieso nur die Sicherheitsupdates.

 

Ich habe nur Angst es geht was schief und hier steht die Bude, z.B. das ERP-System.

 

Mir wäre es natürlich wichtig einfach mal einen aktuellen Stand zu haben.

 

Wie verhält sich das mit Neustarts - müssen die Server auch bei einigen Updates neustarten bevor das nächste eingespielt werden kann? Oder hat man das irgendwie anders gelöst als bei einem Client-OS?

 

Ist es generell zu empfehlen die Server z.B. an einem Freitag Nachmittag upzudaten wenn hier kaum jemand arbeitet?

 

Wäre euch sehr dankbar für ein paar Tips!

 

Grüße

toasti

[HerrPaschulke 10]

Wie verhält sich das mit Neustarts - müssen die Server auch bei einigen Updates neustarten bevor das nächste eingespielt werden kann? Oder hat man das irgendwie anders gelöst als bei einem Client-OS?

 

ist meiner Erfahrung nach genauso wie bei Clients, einige Updates erfordern Neustart, dann gehts weiter, z.B. Service Packs

 

 

Ist es generell zu empfehlen die Server z.B. an einem Freitag Nachmittag upzudaten wenn hier kaum jemand arbeitet?

 

Unsere Wunschvorstellung ist dies alle zwei Wochen zu ruhigen Zeiten (bei uns abends) zu machen, wir arbeiten an einem Konzept hierzu :)

[Sunny61 773]

Bei uns ist der WSUS erst seit ca. 3-4 Monaten in Betrieb. Die Server, außer die in den letzten 6 Monaten angeschafft wurden, haben nie Updates bekommen.

 

Gefährlich, gefährlich.

 

Wir gingen nach dem Sprichtwort "Never touch a running System". Nachdem aber dann ja wieder einmal ein toller Wurm unterwegs war, habe ich das endlich mal richtig in die Hand genommen.

 

Das kann aber so richtig in die Hosen gehen.

 

Nun ist es so, dass ich im WSUS natürlich massig Updates für die Server 2003 drinstehen habe und nicht weiß ob ich die einfach freigeben soll. Wenn dann sowieso nur die Sicherheitsupdates.

 

Im WSUS steht viel drin, wichtiger sind die Updates, die von den jeweiligen Servern angefordert werden. Und natürlich würde ich erstmal das SP2 installieren, booten, jetzt den IE7 installieren, booten. Nachdem SP2 testen, wenn alles läuft den nächsten Schritt.

 

Ich habe nur Angst es geht was schief und hier steht die Bude, z.B. das ERP-System.

 

Backup machen, Backup machen und testen, testen und nochmal testen.Bei uns läuft die WaWi auf einer AS400, damit hab ich nichts zu tun. Meine Server packen die Updates. ;)

 

Mir wäre es natürlich wichtig einfach mal einen aktuellen Stand zu haben.

 

Liste erstellen und langsam aber stetig loslegen.

 

Wie verhält sich das mit Neustarts - müssen die Server auch bei einigen Updates neustarten bevor das nächste eingespielt werden kann? Oder hat man das irgendwie anders gelöst als bei einem Client-OS?

 

Das ist genauso wie bei WU oder MU. Du installierst ein oder zehn Updates gleichzeitig, dann braucht die Maschinen einen Reboot, damit die Änderungen auch aktiv sind.

 

Ist es generell zu empfehlen die Server z.B. an einem Freitag Nachmittag upzudaten wenn hier kaum jemand arbeitet?

 

Das mußt Du selbst wissen, bzw. Deinen Gegebenheiten anpassen.

[toasti 11]

Gefährlich, gefährlich.

 

 

 

Das kann aber so richtig in die Hosen gehen.

 

 

 

Im WSUS steht viel drin, wichtiger sind die Updates, die von den jeweiligen Servern angefordert werden. Und natürlich würde ich erstmal das SP2 installieren, booten, jetzt den IE7 installieren, booten. Nachdem SP2 testen, wenn alles läuft den nächsten Schritt.

 

 

 

Backup machen, Backup machen und testen, testen und nochmal testen.Bei uns läuft die WaWi auf einer AS400, damit hab ich nichts zu tun. Meine Server packen die Updates. ;)

 

 

 

Liste erstellen und langsam aber stetig loslegen.

 

 

 

Das ist genauso wie bei WU oder MU. Du installierst ein oder zehn Updates gleichzeitig, dann braucht die Maschinen einen Reboot, damit die Änderungen auch aktiv sind.

 

 

 

Das mußt Du selbst wissen, bzw. Deinen Gegebenheiten anpassen.

 

Jo, ich weiß - es ist gefährlich. Das war auch so eine Philisophie die hier mal breitgetreten wurde. Mittlerweile sehen es doch alle anders.

 

Ich denke ich werde mir mal einen Freitag nehmen und nach und nach die SP2s ausrollen. Gibts hier generell eine Empfehlung, z.B. irgendwelche SQL-Dienste zu stoppen o.Ä.?

 

Jaaa. der IE7 ist noch das nächste Thema. Das Werde ich mal irgendwann gaaaaaanz in Ruhe angehen ;-)

 

WU? MU? Hmmm, steh ich aufm Schlauch?

[Sunny61 773]

Jo, ich weiß - es ist gefährlich. Das war auch so eine Philisophie die hier mal breitgetreten wurde. Mittlerweile sehen es doch alle anders.

 

Gut so. ;)

 

Ich denke ich werde mir mal einen Freitag nehmen und nach und nach die SP2s ausrollen. Gibts hier generell eine Empfehlung, z.B. irgendwelche SQL-Dienste zu stoppen o.Ä.?

 

Bei Servern und Clients hat bei mir bisher diese Methode immer gut geklappt:

In MSCONFIG > Systemstart alles deaktivieren, im Reiter Dienste [X] alle MS-Dienste ausblenden, die restlichen deaktivieren. Temp-Verzeichnis leeren, Neustart. Erst jetzt das SP installieren. Wenn das System einen Neustart möchte, mach ihn unbedingt. Nicht mit anderen Dingen kombinieren, das kann böse ins Auge gehen. Und natürlich immer eine aktuelle Sicherung vom Systemstate zur Verfügung haben. ;)

 

Jaaa. der IE7 ist noch das nächste Thema. Das Werde ich mal irgendwann gaaaaaanz in Ruhe angehen ;-)

 

Gleiche Vorgehensweise wie beim SP für Server. Wenn Du den IE7 via WSUS auf die Clients ausrollen möchtest, dann schau dir das vorher an: WSUS.DE | Verteilung des IE7 ber WSUS 3.0

 

WU? MU? Hmmm, steh ich aufm Schlauch?

 

Windows und Microsoft Update. ;)

[toasti 11]

Gut so. ;)

 

 

 

Bei Servern und Clients hat bei mir bisher diese Methode immer gut geklappt:

In MSCONFIG > Systemstart alles deaktivieren, im Reiter Dienste [X] alle MS-Dienste ausblenden, die restlichen deaktivieren. Temp-Verzeichnis leeren, Neustart. Erst jetzt das SP installieren. Wenn das System einen Neustart möchte, mach ihn unbedingt. Nicht mit anderen Dingen kombinieren, das kann böse ins Auge gehen. Und natürlich immer eine aktuelle Sicherung vom Systemstate zur Verfügung haben. ;)

 

 

 

Gleiche Vorgehensweise wie beim SP für Server. Wenn Du den IE7 via WSUS auf die Clients ausrollen möchtest, dann schau dir das vorher an: WSUS.DE | Verteilung des IE7 ber WSUS 3.0

 

 

 

Windows und Microsoft Update. ;)

 

 

Bei Clients gehst du auch nach der Methode vor? Wohl nur bei Problemfällen oder? Sonst müsstest ja jeden Rechner in die Hand nehmen?

 

Bei den Servern - ordnest du die Updates über den WSUS schon zu und startest es von Hand, oder? Werde es mal nach deiner Methode probieren - das hört sich gut an ;-)

 

Das mit dem IE7 ausrollen hab ich mir natürlich schon archiviert :cool: