„Das ist der letzte Anzug den Sie jemals tragen werden.“ So das fast schon berühmte Zitat von Zed an Agent J – alias Will Smith.
Das WSUS-Skript von Adam Marshall trägt einen ähnliche Untertitel: „The last WSUS Script you will ever need!“
Der WSUS von Microsoft ist ja ganz praktisch. Nicht unbedingt um jetzt Downloadbandbreite zu sparen durch die Reduktion der Anzahl an Patchdownloads von mehreren oder vielen Windowsmaschinen. Dafür gibt es zumindest bei den meisten Adressen genügend Bandbreite. Vielmehr um die Kontrolle über die Patchstände der Maschinen zu behalten.
Er hat nur ein Problem – und dieses irgendwie schon seit Jahren. Er wird lahm und lahmer von Tag zu Tag, von Woche zu Woche. Das geht soweit dass in der Regel irgendwann die MMC-Konsole Verbindungsfehler anzeigt wenn man zum Beispiel nur mal die letzten Synchronisationsereignisse anzeigen lassen möchte. Dann wird das Ganze recht unerträglich. Aktuelle Reports ausgeben? Nein danke.
Vor einiger Zeit hatte ich es wieder mit einem dieser WSUS-Installationen zu tun die irgendwann vor langer, langer Zeit einmal aufgesetzt worden sind. Optionen wurden konfiguriert, die automatische Patchapprovalregel aktiviert – und seit dem hat Niemand mehr reingeschaut.
Dann kommt doch mal ein neues Produkt beim Kunden zum Einsatz – als Beispiel Windows 10 – und dieses soll dann auch vom WSUS „bedient“ werden. Also muss man Wohl oder Übel mal im WSUS in die Optionen rein und dann …… warten, warten, warten. Gelegentlich nur unterbrochen durch diverse Neustarts der MMC oder mal des gesamten Servers. Vielleicht schafft man es mal in die Serverbereinigung um „erst einmal“ eine Bereinigung durchzuführen. Diese braucht natürlich Erfahrungsgemäß auch 6 bis 14h bis sie durch ist. Vielleicht reagiert das Mistv….. ja danach schneller. – Nice try!
Auf der Suche nach einer Lösung kam ich vor einiger Zeit an dem WSUS-Skript von Adam Marshall vorbei: „The last WSUS Script you will ever need!“ – das Klang verlockend.
Das Skript heisst „Adamj Clean-WSUS Version 3.1“. Und ist bei Spiceworks zum Download verfügbar – lässt sich leicht googeln. Dazu gibt es Informationen bei adamj.org auf der Webseite.
Was soll ich sagen – schnell eingerichtet, täglicher Run. Und es scheint zu stimmen .. the last WSUS Script …!
Nun rennt der WSUS wie ein junger Gott. Problemlos verfügbar, responsive in der Bedienung. Einfach klasse.
Vielen Dank, Adam.