Windows 10 Enterprise & LTSB, licentie verschil?

[spNk]

Beste tweakers,

ik heb (enige tijd geleden) Windows 10 Enterprise bij een van onze klanten uitgerold d.m.v. MDT (betreft een basisschool),
nu komen we tot de conclusie dat het echt een probleem is met de beschikbare bandbreedte i.cm. updates/upgrades.
Er is een schamele 3 a 4mbit beschikbaar (glasvezel zit er aan te komen, maar kan nog wel een jaar duren), momenteel is het internet zo gigantisch traag omdat alle pc's de 1709 update staan te downloaden. Dit lukt gewoon niet.
Nu dacht ik het op te kunnen lossen d.m.v. de LTSB versie, echter lijkt het erop dat deze een andere licentie sleutel nodig heeft.
Klopt dit of doe ik iets fout? Ik heb al even gegoogled maar ik kan dit niet echt vinden. Andere oplossingen zie ik ook graag tegemoet.

B.v.d.

[melcon]

Update peering staat standaard uit in Win 10 Enterprise, gewoon aan zetten, dan gaan ze de updates van elkaar trekken i.p.v. over het lijntje. Dan is er maar 1 die hem over het lijntje hoeft binnen te trekken. LTSB is niet interessant (is vooral interessant voor omgevingen waar zo weinig mogelijk moet/mag veranderen, b.v. programmatuur die een robot aan stuurt die draait op win10).

[ Voor 9% gewijzigd door melcon op 20-12-2017 13:38 ]

[.Maarten]

Wsus instellen zodat de server de updates download en doorstuurt naar de clients.

[spNk]

.Maarten schreef op woensdag 20 december 2017 @ 13:38:
Wsus instellen zodat de server de updates download en doorstuurt naar de clients.

Excuus, dat was ik even vergeten te vermelden. Helaas is er niet voldoende schijfruimte beschikbaar om WSUS incl. updates te installeren...

melcon schreef op woensdag 20 december 2017 @ 13:38:
Update peering staat standaard uit in Win 10 Enterprise, gewoon aan zetten, dan gaan ze de updates van elkaar trekken i.p.v. over het lijntje. Dan is er maar 1 die hem over het lijntje hoeft binnen te trekken. LTSB is niet interessant (is vooral interessant voor omgevingen waar zo weinig mogelijk moet/mag veranderen, b.v. programmatuur die een robot aan stuurt die draait op win10).

Ah, is Windows 10 daar intelligent genoeg voor? En dit is gewoon via de policies in te regelen?

[ Voor 47% gewijzigd door spNk op 20-12-2017 13:40 ]

[MAX3400]

Met LTSB stel je het probleem alleen maar uit; dan zit je automatisch aan dezelfde issues als nu maar dan weken/maanden later.

Zoals gezegd; zet P2P updates aan tussen alle machines onderling.

spNk schreef op woensdag 20 december 2017 @ 13:39:
[...]


Ah, is Windows 10 daar intelligent genoeg voor? En dit is gewoon via de policies in te regelen?

Ja maar met dit soort vragen, vraag ik me wel een beetje af of jij de omgeving moet beheren/installeren. Want de ADMX-files veranderen regelmatig en je zal dan ook moeten inlezen over nieuwe/verplaatste features.

[ Voor 52% gewijzigd door MAX3400 op 20-12-2017 13:43 ]

[melcon]

Wsus is inderdaad normaal gesproken ook een goede optie maar als je de ruimte niet hebt dan houdt die optie op. In LTSB missen trouwens ook diverse zaken (b.v. Edge, Store, Cortana, etc.)

Yes, kan via group policy:
https://support.microsoft...update-delivery-optimizat
https://docs.microsoft.co...aas-delivery-optimization

[ Voor 46% gewijzigd door melcon op 20-12-2017 13:42 . Reden: toevoeging ]

[spNk]

MAX3400 schreef op woensdag 20 december 2017 @ 13:40:
Met LTSB stel je het probleem alleen maar uit; dan zit je automatisch aan dezelfde issues als nu maar dan weken/maanden later.

Zoals gezegd; zet P2P updates aan tussen alle machines onderling.

Ik dacht dat bij de LTSB je gewoon blijft hangen op de current build? Dus 1607 in het geval van LTSB 2016.
Er moet toch om de zoveel tijd een nieuwe golden image gemaakt worden, dan zou ik dus gewoon op dat moment de nieuwste versie kunnen pakken (hoewel ik gelezen heb dat de volgende LTSB buld pas in 2020 uitkomt).

Ja maar met dit soort vragen, vraag ik me wel een beetje af of jij de omgeving moet beheren/installeren. Want de ADMX-files veranderen regelmatig en je zal dan ook moeten inlezen over nieuwe/verplaatste features.

Het is inderdaad een beetje een ramp om Windows 10 te beheren momenteel. Zeker als je kennis grotendeels uit het Windows 7 en eerder tijdperk stamt, maar ook gezien het met elke versie weer kan veranderen....

Maar goed, ik ga me eens inlezen over Update Delivery Optimization, dat zal de beste oplossing zijn.

[Brahiewahiewa]

spNk schreef op woensdag 20 december 2017 @ 13:39:
[...]

Excuus, dat was ik even vergeten te vermelden. Helaas is er niet voldoende schijfruimte beschikbaar om WSUS incl. updates te installeren...

Nou en? Je hebt voor 6 tientjes een 2 TB harddisk

[Dennism]

spNk schreef op woensdag 20 december 2017 @ 14:20:
[...]

Ik dacht dat bij de LTSB je gewoon blijft hangen op de current build? Dus 1607 in het geval van LTSB 2016.
Er moet toch om de zoveel tijd een nieuwe golden image gemaakt worden, dan zou ik dus gewoon op dat moment de nieuwste versie kunnen pakken (hoewel ik gelezen heb dat de volgende LTSB buld pas in 2020 uitkomt).


[...]

Het is inderdaad een beetje een ramp om Windows 10 te beheren momenteel. Zeker als je kennis grotendeels uit het Windows 7 en eerder tijdperk stamt, maar ook gezien het met elke versie weer kan veranderen....

Maar goed, ik ga me eens inlezen over Update Delivery Optimization, dat zal de beste oplossing zijn.

Ja en nee, LTSB blijft inderdaad op de huidige build, echter blijven er wel gewoon de maandelijkse cumulatieve updates binnen komen. Die groter en groter worden.

Schijfruimte als argument t.a.v. Wsus zie ik trouwens niet direct, ja Wsus neemt wat ruimte in, maar een NL-SAS disk (of 2 voor raid 1) disk kost ook de hoofdprijs niet.

Verder is volgens MS zelf Enterprise LTSB niet geschikt voor dagelijks gebruik (MS heeft al leidraad staat er iets van een office pakket op, dan is LTSB voor die machine eigenlijk niet geschikt), LTSB is eigenlijk alleen voor specialistische apparaten (denk aan de PC die een MRI scanner aan moet sturen of een CNC machine). Zie ook https://docs.microsoft.co...ment/update/waas-overview

Windows 10 Enterprise LTSB is a separate Long Term Servicing Channel version.

Long-term Servicing channel is not intended for deployment on most or all the PCs in an organization; it should be used only for special-purpose devices. As a general guideline, a PC with Microsoft Office installed is a general-purpose device, typically used by an information worker, and therefore it is better suited for the Semi-Annual servicing channel.

Ik zou in deze het probleem gewoon bij de bron aanpakken en niet proberen op te lossen met "bandaids", zet eventuele P2P zaken aan ten aanzien va update distributie, kijk of dit afdoende is, zo niet investeer in Wsus, zo duur kan dat niet zijn als je On-Premise as een server hebt draaien. Een andere optie is de versie upgrades gemanaged (bijv. met een GPO) uitstellen en handmatig updaten voordat de gemanagede deadline verloopt, ik kan me echter niet voorstellen dat in veel gevallen goedkoper zou zijn op de lange termijn dan investeren in een schijfruimte upgrade voor Wsus (waar je ook nog eens andere updates mee kan regelen en dus meer profijt van zal hebben, bijv. alle updates automatiseren zodat je er helemaal geen handwerk meer aan hebt, en je dus mogelijk (flink) kan besparen op besteedde beheersuren.

[spNk]

@Dennism ik ga het eerst proberen met de update delivery optimization settings. Het probleem is dat een bandaid eigenlijk voldoende is, zolang ze het maar even uit kunnen zingen tot de aanleg van glasvezel. Dan laat ik gewoon alle updates doorkomen, immers is bandbreedte het probleem niet meer en de software die er draait toch voor het grootste deel cloud based is (dus weinig compatibiliteit problemen).