WSUS - Automatyczne zatwierdzanie tylko „Potrzebnych” aktualizacji

10

Przeglądałem wszystkie ustawienia w menu Automatycznej akceptacji, ale nie mogłem znaleźć nic na temat automatycznego zatwierdzania tylko potrzebnych aktualizacji.

Ponieważ jeśli na przykład zaznaczę, aby automatycznie zatwierdzać tylko „aktualizacje definicji”, zatwierdzę wszelkie aktualizacje definicji, niezależnie od tego, czy są one potrzebne moim stacjom roboczym, czy nie.

Wynika to z faktu, że nie chcę, aby mój serwer WSUS pobierał i przechowywał aktualizacje, które nie są potrzebne żadnej z moich stacji roboczych.

Ponadto jesteśmy leniwymi SMB i nie chcemy tracić czasu na ręczne zatwierdzanie aktualizacji i innych rzeczy.

Czy to w ogóle możliwe?

Jonathan Rioux
źródło

Odpowiedzi:

7

Istnieje narzędzie innej firmy o nazwie WSUS Smart Approve, które właśnie to robi.

Jeśli jednak chcesz tylko automatycznie zatwierdzić wszystko, co jest potrzebne, rozważ w ogóle nie używanie programu WSUS, ale pozwól klientom pobrać wszystko z Internetu. Przepustowość i tak jest tania i możesz złagodzić problemy z rywalizacją, używając prostego serwera proxy buforowania HTTP, który byłby o wiele łatwiejszy do administrowania niż WSUS.

the-wabbit
źródło
@ the-wabbit: Czy możesz wymienić proste proxy i zapomnieć o rozwiązaniu proxy, które to zrobi?
StackzOfZtuff,
@StackzOfZtuff nie jako taki, ale wiki Squid ma pewne dane o tym, co jest potrzebne do buforowania plików Windows Update i które opcje specyficzne dla Squid muszą być ustawione, aby to obsługiwać.
the-wabbit
1

twoje rozwiązanie nie jest dobre dla każdego .... (pobierz wszystkie aktualizacje bezpośrednio z sieci), jeśli klienci są w oddzielnej sieci, oprogramowanie wsus jest rozwiązaniem do aktualizacji komputerów PC / serwerów

Milos Stancik
źródło