Usando o WSUS para corrigir vários ambientes

Question

Nós configuramos os domínios do Windows a partir do zero e, em seguida, todos os servidores (2003, 2008 R2, 2012, etc) ficam off-line (incluindo os do DC) por meses antes de serem usados novamente. Isso causa um pesadelo ao tentar consertar os servidores quando eles são ligados novamente, pois estão desatualizados. O método atual é fazer o login individualmente e atualizá-los manualmente, um a um (os domínios podem incluir 10 servidores ou 50 servidores), o que leva uma eternidade!

Eu pensei em tentar acelerar isso compartilhando um servidor WSUS para provisionar atualizações. Minha pergunta é que isso seria viável? Seria prático compartilhar um WSUS para todos os domínios (dado que eu o removo e participo em cada domínio quando necessário).

Minhas preocupações são com:

1. Armazenamento, eu não posso manter um ano de correções para todos os sistemas operacionais
2. Por causa das restrições de armazenamento, como eu faria o download de patches para cada domínio que eu quero corrigir que diz ter 5 meses e, em seguida, o próximo tem 1 mês e depois outro que tem 6 meses. Esta será minha primeira vez trabalhando com o WSUS.

Answer 1

O WSUS não está vinculado ao AD e, como tal, você pode usar um único servidor WSUS para fornecer atualizações para todos os seus domínios.

Quanto aos requisitos de armazenamento do WSUS para menos de 500 clientes do WSUS, você precisa apenas de ~ 20 GB de espaço em disco.