WSUS - Auto-approuver uniquement les mises à jour «nécessaires»

10

J'ai parcouru tous les paramètres du menu Approbation automatique, mais il n'a rien trouvé sur l'approbation automatique des mises à jour nécessaires.

Parce que si je vérifie, par exemple, pour n'auto-approuver que les «mises à jour de définitions», il approuvera toutes les mises à jour de définitions, qu'elles soient nécessaires ou non à mes postes de travail.

C'est parce que je ne veux pas que mon serveur WSUS télécharge et stocke les mises à jour qui ne sont nécessaires à aucun de mes postes de travail.

De plus, nous sommes une PME paresseuse et nous ne voulons pas perdre de temps pour approuver manuellement les mises à jour et tout le reste.

Est-ce seulement possible ?

Jonathan Rioux
la source

Réponses:

7

Il existe un outil tiers appelé WSUS Smart Approve qui fait exactement cela.

Cependant, si vous avez juste besoin d'auto-approuver tout ce qui est nécessaire, pensez à ne pas utiliser WSUS du tout, mais laissez simplement les clients télécharger tout sur le Web. La bande passante est bon marché de toute façon et vous pouvez atténuer tout problème de contention en utilisant un simple proxy de mise en cache HTTP qui serait beaucoup plus facile à administrer que WSUS.

le-wabbit
la source
@ the-wabbit: Pouvez-vous nommer un simple proxy de feu et oublier la solution qui fera cela?
StackzOfZtuff
@StackzOfZtuff pas en tant que tel, mais le wiki Squid contient des données sur ce qui est nécessaire pour mettre en cache les fichiers Windows Update et quelles options spécifiques à Squid doivent être définies pour prendre en charge cela.
le-wabbit
1

votre solution n'est pas bonne pour chacun .... (téléchargez toutes les mises à jour directement depuis le web) si les clients sont dans un réseau séparé wsus est une solution pour mettre à jour les clients PC / serveurs

Milos Stancik
la source