[W2k3 SBS] WSUS v.s. Proxie / isa-server, cachen

[engelbertus]

we hebben een netwerk met een w2k3 sbs premium domeincontroler, active directory en exchenge.

we hebben 11 clients, allemaal windows xp en office 2003

alles zoveel mogelijk in het nederlands, maar exchange is natuurlijk in het engels.

ik merkte dat het updaten van de clients elke keer de updates vanaf de site van microsoft download.

vraag 1:
worden de updates niet gecached door de isa server?

ik zat dus te kijken naar het alternatief, (WSUS), maar dan heb ik weer veel meer diskspace nodig 8 GB ik heb de howto hier gelezen en dat lijtk me wel te doen.

vraag 2:
heb ik voor w2k sbs nl, office 2003 nl en winxp nl
echt zoveel diskspace nodig?

een ander probleem is dat windwos update normaal gezien niet detecteert dat we gewoon altijd online zijn, waarschijnlijk doordat we op een domein zitten met isaserver. hij controleert dus eigenlijk niet uitzichzelf op updates.

vraag 3:
hoe zorg ik ervoor dat er wel automatisch wordt gecontroleerd?

op zich wel handig dat dit niet automatisch gebeurt, want dan kan ik als ik tijd heb op elke pc dat ff handmatig laten doen, en de nodige updates wel of niet kiezen.
probleem is dat dan elke keer alles voor elke client appart vanaf de microsoftsite wordt gedownload, en dat gaat dan erg traag. zolang kan ik mijn collegas niet storen tijdens hun werk. en ik kan ze dan ook niet allemaal tegelijk updaten.

vraag 4:
hoe zorg ik er voor dat de updates wel worden gecached door isa-server?

het kunnen hebben van en test omgeving / en dat je updates eerst moet aproven is handig, maar ik heb geen verstand van gpo's en ou's en wilde me daar eigenlijk ook niet in verdiepen. ( uipdates worden immers nu ook wel gedaan, maar als er 1 tussen zit met een probleem, dan krijgen alle pc dat probleem. niet handig, maar ja.

uit de vorige vragen en evenuele oplossingen moet ik een overweging maken voor wel of geen WSUS, maar dan moeten de pc met wsus wel automatisch worden bijgewerkt, en moet ik me verdiepen in gpo's en ou's

vraag 5:
als ik twee groepen maak, hoe zorg ik er dan voor dat er een test pc komt en dat dat ook op die pc zo wordt ingesteld? waar wordt dit aan gekoppeld?

[Verwijderd]

dit doe je door de wsus documentatie door te lezen. ik heb iig geen zin om alles voor te kauwen, zeker niet aan iemand die geen zin heeft om gpo/ou uit te zoeken.

[engelbertus]

jah dus ik ben aan het kijken of ik uberhaupt wsus wil of dat ik gewoon met cachen in isa server toe kan.
maar isa server cached niet en de pcs updaten niet automatisch. waar ligt dat aan? weet ik dat als ik wsuis docu uit mijn hoofd leer?
weeet ik dat als ik isa docu uit mijn hoofd leer?

beide keren nee. dus dat heeft beide eerst geen zin. wat ik wil weten is waarom isa server niet gewoon chached en wat ik daar aan kan doen. als blijkt dat dat niet kan .huh waarom dan niet?

dan wil ik wel eens kijken naar wsus, en pas dan is het maken van gpo ou's iets om me in te verdiepen, want ook zonder twee groepen heb ik in iedergevaal evenveel functionaliteit als zonder wsus.

waar bij wsus dan veel extra werk en gedoe oplevert, plus uitsluitingen gaan regelen voor backups ed. die patches zelf wil ik nl niet backuppen, en we maken elke dag een complete backup van dat systeem, maar betekent wel dat er geen extra 8 gig op de backup kan. dus daarvoor wil ik graag weten of ik die ook echt nodig heb. wsus is dus iets wat ik pas als allerlaatste optie wil gaan doen. dan ga ik me daar niet teveel inverdiepen als dat niet hoeft. had je ook kunnen opmaken uiyt het feit dat er 4 vragen wrden gesteld die helemaal niets vragen over hoe je iets met wsus moet doen.

maar goed. als je alleen maar iets te zeuren hebt ga je gang, misscien mag je wel een eigen topic daarvoor openen.

[ Voor 11% gewijzigd door engelbertus op 26-07-2005 21:10 ]

[Zwelgje]

isa2004 cache out of the box niks, tenzij je zelf caching aanzet een een cacherule aanmaakt

http://support.microsoft....aspx?scid=kb;en-us;837352

[ Voor 25% gewijzigd door Zwelgje op 26-07-2005 22:28 ]