AD / Windows Patch Management

[Elharter 11]

Hallo,

 

ich suche für eine vollwertige Windows-Umgebung (AD, XP demnächst Win7 Clients) ein Patchmanagement welches vorwiegend für die Clientumgebung (350 Clients) funktionieren soll.

 

Grundlegend möchte ich:

 

- bekannte 3rd Partytools updaten (Adobe, Flash,....)

- custom MSI Packages updaten können

- wenn möglich ein Versionsmanagement betreiben in diesem Zusammenhang

- bestmöglich automatisiert, mit nachfolgenden Reports

 

Was setzt ihr dafür ein, welche Tools sind bekannt und funktionieren gut?

 

Kostenfaktor: 0-1.500€

 

danke

 

 

Michael

[NorbertFe 1.799]

WSUS und WPP. Kosten 0,- Aufwand: überschaubar, wenn man weiß was man tut. ;)

http://www.wsus.de/lup

 

Und ja, kostenpflichtige Lösungen haben auch Vorteile. ;)

 

Bye

Norbert

[Elharter 11]

WSUS ist für die Betriebssystem-Dinge bereits einwandfrei im Einsatz

[NorbertFe 1.799]

Ja, und wo ist jetzt das Problem?

[Elharter 11]

Ich brauche für alles "außerhalb" von Microsoft ein Patchmanagement, wie beschrieben.

- Adobe Updates
- Flash Updates
- FF, Safari,... Updates
usw

[Gu4rdi4n 53]

Ninite pro kann 3rd party updaten

 

oder schau dir mal PDQ Deploy an

 

http://www.adminarsenal.com/pdq-deploy/main#PDQ_Deploy

bearbeitet 12. Dezember 2013 von Gu4rdi4n

[NeMiX 76]

Ich brauche für alles "außerhalb" von Microsoft ein Patchmanagement, wie beschrieben.

 

- Adobe Updates

- Flash Updates

- FF, Safari,... Updates

usw

 

Hast du auf den Link von Norbert überhaupt geklickt? LUP kann das meiste was du anforderst und dockt an den WSUS an...

[Elharter 11]

Erst im nachhinein dann... ja. Klingt gut, seh ich mir näher an.

[Sunny61 772]

Ich brauche für alles "außerhalb" von Microsoft ein Patchmanagement, wie beschrieben.

 

- Adobe Updates

- Flash Updates

- FF, Safari,... Updates

usw

Reader, FlashPlayer, F-Secure, XPhone und ein paar Eigenentwicklungen stellen wir über diesen Weg zur Verfügung. Funktioniert einwandfrei. Der Entwickler vom WPP ist auch sehr entgegenkommend und versucht jeden Wunsch so schnell wie möglich umzusetzen.

 

Norbert hat auch schon BIOS-Updates darüber verteilt, Update-Cataloge können importiert werden, was will man mehr. ;)

[NorbertFe 1.799]

Erst im nachhinein dann...

 

Sehr sinnvoll :rolleyes:

[Elharter 11]

Welche Kostenpflichtigen Lösungen gibt es? Gibt es etwas das "gut/leicht" administrierbar ist?

Kennt jemand etwas?

[NorbertFe 1.799]

War WPP und WSUS nicht gut genug? Was genau sind deine Anforderungen? Egal welche Lösung du bekommst, keine ist so einfach, dass man sich nicht mit "Deployment" an sich beschäftigen muß.

 

Bye

Norbert

[NeMiX 76]

Da gibt es von kleinen Lösungen wie LUP bis zu System Center oder Altiris vieles. Schau dir doch die diversen Demos an bzw. installiere diese in einer Testumgebung. Die Hersteller werden dir da sicherlich helfen, die wollen schließlich was verkaufen...

[Elharter 11]

War WPP und WSUS nicht gut genug? Was genau sind deine Anforderungen? Egal welche Lösung du bekommst, keine ist so einfach, dass man sich nicht mit "Deployment" an sich beschäftigen muß.

 

Bye

Norbert

 

Mhhhh... was ich gesehen habe unterstützen die keine automatisierten Downloads.

Dass man sich mit Deployment beschäftigen muss ist klar, aber wir suchen eine Lösung mit geringstem Aufwand.

 

Die gewünschten Anforderungen wären:

 

- automatischer Patch-Download der bekanntesten Tools wie Firefox, Adobe, Chrome, Gimp, oder oder oder...

- intuitive Bedienung

- AD Integration

- ev. WSUS Ersatz (da wissen wir aber nicht wie gut diverse Tools arbeiten)

- gutes Reporting

 

Da gibt es von kleinen Lösungen wie LUP bis zu System Center oder Altiris vieles. Schau dir doch die diversen Demos an bzw. installiere diese in einer Testumgebung. Die Hersteller werden dir da sicherlich helfen, die wollen schließlich was verkaufen...

 

Das haben wir bereits... Desktop-Central, GFI, Symantec usw. aber das waren bisher 4 Tools und wir denken dass es vermutlich 100 Tools gibt, deshalb die Frage hier - da es sicherlich einige Menschen gibt die gute Tools bereits erfolgreich einsetzen.

 

Dieses Demos testen und HErsteller befragen im Übermaß wollten wir uns durch Erfahrungswerte anderer ersparen.

[NorbertFe 1.799]

Mhhhh... was ich gesehen habe unterstützen die keine automatisierten Downloads.

Dass man sich mit Deployment beschäftigen muss ist klar, aber wir suchen eine Lösung mit geringstem Aufwand.

OK.

 

- automatischer Patch-Download der bekanntesten Tools wie Firefox, Adobe, Chrome, Gimp, oder oder oder...

Da wirst du dann bei Secunia wahrscheinlich am ehesten fündig. Oder wenns richtig Geld kosten darf dann Kace von Dell. ;)

- intuitive Bedienung

Sehr subjektiv. ;)

- AD Integration

Was genau willst du denn AD-Integrieren? ;)

- ev. WSUS Ersatz (da wissen wir aber nicht wie gut diverse Tools arbeiten)

Viele Tools verwenden den WSUS als Basis. Und wenn du den WSUS ersetzt, dann hast du wieder oftmals das Problem, dass das eigentlich simple Windows/Office Patchmanagement dann deutlich komplexer wird.

- gutes Reporting

Auch subjektiv. Was genau fehlt beim WSUS Reporting bspw.?

 

 

Das haben wir bereits... Desktop-Central, GFI, Symantec usw. aber das waren bisher 4 Tools und wir denken dass es vermutlich 100 Tools gibt, deshalb die Frage hier - da es sicherlich einige Menschen gibt die gute Tools bereits erfolgreich einsetzen.

 

 

Welche Größenordnung hat denn euer Budget? Und für wieviele Clients soll die Lösung sein?

Dieses Demos testen und HErsteller befragen im Übermaß wollten wir uns durch Erfahrungswerte anderer ersparen.

Das wird aber gerade bei solchen Produkten nicht wirklich sinnvoll sein, nur auf den Erfahrungen anderer zu entscheiden. Einige Tests werdet ihr durchführen müssen/wollen.

 

Bye

Norbert