WSUS -> Freigabe-Abgleich: Ja; Update-Download: Nein;

[olwitt88 10]

Hallo liebe WSUS Freunde ;)...

 

Ich möchte folgendes Modell realisieren:

WSUS 1 lädt die Updates von Microsoft runter. WSUS 2 soll allerdings nur die Richtlinen von WSUS 1 synchronisieren und überhaupt keine Updates herunterladen.

An WSUS 2 hängen nämlich nur Laptops die über einen VPN-Tunnel mit dem Server verbunden sind.

Diese Laptops sollen sich dann nur bei WSUS 2 die Update-Installations-Freigaben abholen und die Updates dann selber bei Microsoft runterladen.

 

Die Freigaben-Synchronisierung zwichen den beiden Servern muss per CD o.ä. durchgeführt werden, da der WSU2 keine Netzwerkverbindung zum Internen Netz, d.h. zum WSUS1 hat!

 

Grüße Olli

[FrankMK 10]

Hi,

 

warum lädst du dann den katalog auf dem WSUS2 runter - das hat kaum einen Sinn. Wenn du autoupdate auf den laptops einstellst inkl. automatischen Download, hast du das gleiche erreicht, ausser das mit dem Wsus bstimmte Updates verbieten kannst, was über die Updateseite nicht geht. Und Updates verbieten macht ja nur dann einen Sinn, wenn es wirklich Unverträglichkeiten gibt.

 

Gruß

 

Frank

[olwitt88 10]

Danke erstmal für deinen Post.

Ziel ist es WSUS 2 im DMZ zu haben. Ich möchte aber nicht 2 WSUS' administrieren, d.h. Uploads freigeben, verbieten usw. deswegen möchte ich die Richtlinen von WSUS1 auf 2 übernehmen.

 

Ich möchte nicht alle Uploads bei den Laptops zulassen, da einige komplikationen mit bestimmten Programmen verursachen. Des weiteren "zwinge" ich damit die eher in IT hinsicht ungeschulteren User ihre Laptops zu aktualisieren, denn das machen sie freiwillig eher selten und dann muss die IT Abteilung am ende wieder Viren löschen...

 

Gruß Olli

[pampersrocker 10]

Was spricht dagegen zwischen beiden Rechnern einen Bezug herzustellen, so dass der erste auf den zweiten Server replizieren kann?

 

So musst du ja immer mit der CD umherlaufen. Das ist doch Turnschuhadministration..

 

Gruß

 

Lars

[WSUSPraxis 48]

Auch macht es so nicht wirklich Sinn was du vorhast ?

 

Das ist Turnschuh Administration ...............

[olwitt88 10]

Wieso macht das keinen Sinn? Ich will die DMZ einfach vom internen Netz fernhalten. Desweiteren möchte ich das die Mitarbeiter sich mit ihrem Laptop von überall auf der Welt die Updaterichtlinien von unserer Firma holen können....