Existe uma ferramenta que pode ser usada para simular cenários de implantação de patch usando o WSUS?

Question

Alguém pode sugerir uma ferramenta / método para simular vários cenários ao usar o WSUS? Ou estou pedindo o impossível? Estou curioso para saber se eu implantar o número X de patches em links lentos. Existe alguma maneira de determinar quando todas as máquinas na outra extremidade do fio serão atualizadas?

    

Answer 1

As máquinas virtuais em um ambiente de teste que permitem implementar a limitação de taxa (para simular várias velocidades de link) são a melhor solução. Mas, como Andrew observou, há custos consideráveis associados a isso.

Outra abordagem pode ser simplesmente abrir o lápis e fazer alguns cálculos de guardanapo. Qual é a velocidade do link, quão grande é o conjunto de patches, eles podem ser multicast, quantas máquinas no final remoto, e assim por diante. Depois de considerar essas variáveis, você pode decidir que é mais simples entregar um único conjunto de correções em um segundo servidor do WSUS na extremidade remota e continuar com a vida útil.

Não saber nada sobre como sua rede é projetada torna esta uma pergunta difícil de responder de forma concisa.

    

Answer 2

Se você estiver preocupado com largura de banda e servidores WSUS remotos não é uma opção, você também pode ajustar suas configurações de BITS em um GPO para esses sites; os clientes podem obter os patches mais devagar, mas melhor do que nunca.

    

Answer 3

Você sabe qual é a resposta óbvia para isso - máquinas virtuais.

No entanto, acho que sua pergunta é um pouco mais complicada do que isso, certo?

Você pode definir o que é um link lento? Estamos falando de discagem?

Você tem vários usuários de dispositivos móveis e quer saber quando todos eles seriam atualizados? Mas você não sabe quando eles se conectarão e em quais links de velocidade?

Além de fazer uma corrida a seco, que é muito cara a tempo, não há uma maneira fácil de modelar isso. Talvez seja melhor para a gerência insistir que essas máquinas se conectem por um determinado período dentro do qual as correções possam ser implantadas?

    

Answer 4

Por que as máquinas virtuais se tornaram a reação automática aos problemas de administração?

VMs não são pó mágico de pixie para espalhar seus problemas.

Você deve descobrir quanto tempo leva para baixar um determinado tamanho arquivo sobre o link. Números redondos agradáveis são convenientes, vamos fazer isso 1 GB.

1. Tempo de duração do upload / download (N)
2. Tempo de duração de 2 upload / downloads (N + 1)

Faça um palpite.

Nesse caso, sua implantação do WSUS é interessante, geralmente o WSUS é implantado no lado local de um link lento. Existem apenas dois razões para implantar o WSUS: gerenciamento e largura de banda. Colocando o WSUS no distante final de um link realmente não é diferente (largura de banda sábio) de baixando todos os seus patches da Microsoft. Todo cliente tem que acesse o mesmo link lento.

Já pensou em implantar outro servidor WSUS no final local do seu link?

Se esta é uma filial e você não deseja / não pode implantar um WSUS servidor. Considere fazer remendos a partir de sexta-feira à noite e deixar rolam ao longo do fim de semana.