[Windows] Patch Management

[Verwijderd]

Hoi

Welk systeem van patchmanagement vinden jullie het eenvoudigst ?
Ik zit hier met een knoeiboel telkens er nieuwe patches uitkomen.

Even mijn situatie schetsen:

Er draait hier een Windows 2000 Domein verdeeld over verschillende lokaties. Al deze sites zijn verbonden over leased lines van 256k.
Verder draaien hier een heleboel OS'en ( Win XP Pro Eng, W2K Server Eng, W2K Pro Eng, W2K Pro Ndl, NT4 Server Eng, NT4 WS Eng, NT4 WS Ndl)

Dat betekent dus een hele hoop downloads als er weer een update beschikbaar is.

Nog wat meer informatie over de systemen:

_de meeste systemen (zo'n 50%) blijven dag en nacht draaien en gebruikers blijven daarop aangemeld.
_Zo'n 10% van de gebruikers heeft admin rechten op zijn machine al de rest zijn ordinaire users.

De systemen updaten via een Logon Script of via automatic windows updates (vereist admin rechten) kan ik dan moeilijk toepassen omdat ik dan maar een klein gedeelte van de systemen zou patchen.

Ik heb Shavlik NetCheckPro4 even getest, dit lijkt me een goed product maar vind ik iets te duur (zou zo'n 4000€ kosten) en per lokatie zou ik een toestel moeten hebben staan om die updates te pushen omdat anders de lijn wordt overbelast.

Zijn er nog andere betere mogelijkheden ?

[Jazzy]

Zoek......
Hoe gebruik jij SUS? (Software Update Service)
[rml][ Howto] Sus Server[/rml]
Update Server....
Software Update Service en overdracht van updates

[sukkelmodus]
Zelf heb ik net GFI Network Security Scanner in gebruik genomen maar ik was vergeten dat het geen Nederlandstalige software ondersteund. In combinatie met SUS kan ik het wel voldoende gebruiken om Servicepacks en dergelijke te distribueren maar toch is het jammer.
[/sukkelmodus]

[ Voor 37% gewijzigd door Jazzy op 12-02-2004 15:21 ]

[Verwijderd]

Ik heb de mogelijkheid van SUS al eens bekeken maar het probleem is dat ik de updates niet wil pushen over de leased lines naar de andere sites omdat dit de lijn kan overbelasten.

Ik zou per locatie dan een aparte SUS server moeten hebben. Indien ik kan aangeven dat per locatie er naar een lokale SUS server wordt verwezen lost dit al een groot deel van problemen op(via Group Policy?).

Blijven natuurlijk nog mijn NT systemen over(zo'n 25%).

[Jazzy]

Verwijderd schreef op 12 februari 2004 @ 16:04:
Ik heb de mogelijkheid van SUS al eens bekeken maar het probleem is dat ik de updates niet wil pushen over de leased lines naar de andere sites omdat dit de lijn kan overbelasten.

Ik zou per locatie dan een aparte SUS server moeten hebben. Indien ik kan aangeven dat per locatie er naar een lokale SUS server wordt verwezen lost dit al een groot deel van problemen op(via Group Policy?).

Blijven natuurlijk nog mijn NT systemen over(zo'n 25%).

Ik wil niet flauw doen maar je kunt natuurlijk ook eerst een beetje research doen. Daarom heb ik je een paar links gegeven die ik met de search in notime gevonden had. In die eerste link kun je ongeveer alles vinden over SUS, ook dat je op iedere site een server neer kunt zetten.

Op de tweede link staat zelfs een basic-howto die je aan het handje neemt. Ook de verschillende voor- en nadelen van elke methode komen ruimschoots aan bod. Bijvoorbeeld hier: Alternatief/aanvulling voor Microsoft SUS.

Zo kun je voorkomen dat we de hele discussie hier weer gaan herhalen, tenminste niet dat deel wat al uitgebreid aan de orde is gekomen.