Hallo,
ich nutze die aktuelle WSUS Version zum verteilen von Updates in unserem Unternehmen.
Ich habe vier Computergruppen erstellt (2 Testgruppen für WS/Server, wo ich erst mal teste ob es keine Probs mit den Updates gibt und 2 produktive Gruppen, wo sich die restl. Endgeräte befinden). Die Endgeräte werden diese Gruppen über GPO zugewiesen.
Das funktioniert auch alles sehr gut.
Dann habe ich mir eine neue Updateansicht gebaut, wo ich nach bestimmten Klassifizierungen/Produkten filtern kann.
Jedes Quartal mache ich einen Patchday, heißt ich gehe auf meine Updateansicht, wähle "Nicht genehmigt" aus und genehmige diese für die beiden Testgruppen.
Nach einer Woche möchte ich diese Updates auf die beiden prod. Gruppen anwenden.
"Nicht genehmigt" kann ich dann ja nicht mehr nehmen (wurden ja bereits auf die beiden Testgruppen genehmigt).
Also wähle ich da "Alle bis auf abgelehnte" aus und genehmige diese erneut (dauert natürlich sehr lange weil er alles neu genehmigt).
Außerdem überschreibe ich mir dann sämtliche selbst definierten Genehmigungen wieder. (z. B. möchte ich den IE 9 nicht auf eine best. Gruppe genehmigt haben).
Gibt es da keine elegantere Lösung?
Gruß
Dennis