Windows-Client-Management mit Puppet und WSUS

Tanz nach der Pfeife

AMD-Workstations starben nach dem Einspielen von Microsofts Meltdown-Patch einen schnellen Tod – gut weg kamen all jene, die ihre Update-Infrastruktur von der Microsoft’schen abgekoppelt hatten. Das Werkzeug der Wahl ist seit jeher der WSUS-Server – seine Eintragung auf Seiten des Clients übernimmt nun bei Bedarf Puppet.
Was liegt näher, als immer wiederkehrende Aufgaben mit Skripten zu automatisieren. Das reduziert den Arbeitsaufwand wie auch die Fehleranfälligkeit. In der ... (mehr)

Um mögliche Missverständnisse schon vorab auszuräumen: wsus_client ist kein Werkzeug zur Konfiguration des WSUS-Servers. Das Werkzeug befasst sich mit der Konfiguration des WSUS-Subsystems auf den auserwählten Clients – die Auswahl der zu installierenden Updates, ihr Herunterladen und andere Dinge erfolgen nach wie vor ausschließlich am WSUS-Server.

Wir wollen in den folgenden Schritten eine kleine Infrastruktur aus einer Gruppe von virtuellen Maschinen errichten, um die Möglichkeiten und Grenzen von wsus_client kennenzulernen. Neben einem als WSUS-Deployer dienenden Windows Server 2012 benötigen wir auch einen unter Linux laufenden Puppetmaster. Bild 1 zeigt die resultierende Architektur, die als Beispiel für andere Deployments dienen darf.

Kompatibilitäts-Spiele

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.

comments powered by Disqus
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Konfigurationsmanagement

Ich konfiguriere meine Server

  • von Hand
  • mit eigenen Skripts
  • mit Puppet
  • mit Ansible
  • mit Saltstack
  • mit Chef
  • mit CFengine
  • mit dem Nix-System
  • mit Containern
  • mit anderer Konfigurationsmanagement-Software

Ausgabe /2023