[2003] WSUS3 IP Filtering

[Verwijderd]

Wsus3 werkt als een zonnetje met verschillende replica servers op externe locaties.

Het probleem doet zich voor dat clients op externe locaties willen updaten met de aangegeven server op de hoofdlocatie waardoor de lijn te erg belast word. Nu zou ik een extra lijn kunnen aanschaffen voor het wsus verkeer of QoS instellen op een geavanceerde router/firewall. Maar ik zou het graag op de servers zelf afhandelen.

Kortom de vraag is er iets te maken op basis van ip adres waardoor de client altijd de "lokale" wsus server pakt. En niet die van de hoofd locatie. Dus een soort van ip filter op de wsus server(s).

(Clients zitten niet in een domain)

[sanfranjake]

Heb je dan wel de corresponderende server aangewezen op de client (via gpedit of regfile)? En zijn de updatefiles lokaal wel aanwezig op die server?

[ Voor 8% gewijzigd door sanfranjake op 29-10-2007 13:33 ]

[Verwijderd]

Via group policy de juiste verwijzing maken naar je wsus server, voor iedere remote locatie dien je een apparte policy te maken, die dan verwijst naar de locale wsus.. klaar volgens mij.

[eRRoR.InSiDe]

Met Gatekeeper en sanfranjake. GPO maken en go.

Volgens mij krijg je enkel de updates op de replica server die nodig zijn. Ze moeten wel aanwezig zijn op de master service.

[DeeJee]

Waarom zou je anders replica servers op de lokatie hebben

[eRRoR.InSiDe]

DeeJee schreef op maandag 29 oktober 2007 @ 15:45:
Waarom zou je anders replica servers op de lokatie hebben

Zodat je niet alles over 1 lijn trekt maar van een lokale machine haalt Extra luxe toch als je niet alle updates van de master server haalt.

[DeeJee]

eRRoR.InSiDe schreef op maandag 29 oktober 2007 @ 16:39:
[...]


Zodat je niet alles over 1 lijn trekt maar van een lokale machine haalt Extra luxe toch als je niet alle updates van de master server haalt.

Nog al ja. En dan een overwegen om een extra lijn aan te leggen....

[Verwijderd]

sanfranjake schreef op maandag 29 oktober 2007 @ 13:32:
Heb je dan wel de corresponderende server aangewezen op de client (via gpedit of regfile)? En zijn de updatefiles lokaal wel aanwezig op die server?

zie afbeelding voor verheldering.

[eRRoR.InSiDe]

gpedit.msc starten op de client en bij computer instellingen >> beheerssjablonen >> Windows onderdelen >> Windows update >> Locatie van MS intranet site opgeven

Volgens mij gaat dat ook werken voor een PC in een werkgroep.

Ja het is Nederlands, ik ga er even vanuit dat je NL windows hebt en heb gekeken op een NL Vista machine. Dus misschien dat je hier en daar wat moet vertalen. Maar op een XP machine is het ook goed te vinden.

Succes!

[sanfranjake]

Verwijderd schreef op dinsdag 30 oktober 2007 @ 11:25:
[...]


zie afbeelding voor verheldering.
[afbeelding]

Dan moet je instellen in het register dat 'ie de server op die locatie pakt, en wachten tot de aanmelding verwerkt is. WSUS werkt niet multimaster zoals Active Directory, een client hoort bij server1, of server2.

[Verwijderd]

sanfranjake schreef op dinsdag 30 oktober 2007 @ 20:17:
[...]

Dan moet je instellen in het register dat 'ie de server op die locatie pakt, en wachten tot de aanmelding verwerkt is. WSUS werkt niet multimaster zoals Active Directory, een client hoort bij server1, of server2.

Het complete netwerk is neit zo intelligent dat hij weet welke server dat hij moet pakken. Gebruiker A zit voor 4 dagen op lokatie Denhaag dus heeft hij de Den Haag Wsus server ingesteld. Nu gaat de gebruiker naar Amsterdam. Hij heeft als nog de WSUS server van Den Haag ingesteld, gaat de gebruiker nu controleren op updates dan gaat hij dus bestanden in Den Haag op halen terwijl hij in Amsterdam zit!

Kortom er is maar 1 WSUS server in te stellen HOE kan ik er voor zorgen dat hij de dichtstbijzijnde wsus server pakt.

[elevator]

Als je PC's in het domain zitten, had je dit op kunnen lossen (volgens mij) door een GPO aan je site te hangen. Je PC's zitten echter niet in het domain - je zal dus met scripting en een registry aanpassing dit voor elkaar moeten gaan krijgen?

[Westereen]

Draai je op beide locatie's een DNS server? Dan zou je op beide locaties wsusupdateserver.jebedrijf.local kunnen aanmaken. Vervolgens deze instellen op de client. Dan moet de DNS naam natuurlijk niet te lang in de cache van de laptop zitten, moet je dus even uitzoeken. (geen idee hoe dat zit)

[sanfranjake]

Westereen schreef op zondag 04 november 2007 @ 17:15:
Draai je op beide locatie's een DNS server? Dan zou je op beide locaties wsusupdateserver.jebedrijf.local kunnen aanmaken. Vervolgens deze instellen op de client. Dan moet de DNS naam natuurlijk niet te lang in de cache van de laptop zitten, moet je dus even uitzoeken. (geen idee hoe dat zit)

Let er dan wel op dat de client zich op beide servers moet gaan registreren, wat een x tijdsinterval duurt tenzij je in je reg-change-script gelijk ook een wuauclt reset inbouwt. Ik zou er voor zorgen dat er geen verkeer mogelijk is van site2 naar de wsusserver in site 1, en andersom. Anders blijf je dit houden.

[Verwijderd]

Bedankt voor de wijze spreuken maar weer. Hij kan wat mij betreft op slot. (er draait btw geen dns(erg zuur))