Lokális Windows Update Server (WSUS) kérdések

Kedves Kollégák!

Lokális Windows Update Server (WSUS) beüzemelése előtt vagyok még tervezői fázisban. Turkáltam a netet, ahol egész jó leírásokat, fórumokat találtam. Mindenhol említik a szoftveres alapkövetelményeket (min. Win2003, MSSQL 2005, stb.), de nem találtam olyat, ahol a hardveres követelményeket fejtették volna ki.
A hálózat nagyon durván heterogén (WinXP, Vista 32-64bit, Win7 32-64bit, Win8 32-64bit, Win8.1 32-64bit, Office 2003, Office 2007 32-64bit, Office 2010 32-64bit), és cirka 300 kliens lenne összesen.

Pár kérdés vetődött fel bennem:
1/ Milyen minimális szoftveres háttér szükséges?
2/ Mi a minimális hardveres követelmény? Elég egy régebbi kiszuperált (vagy virtuális) gép "nagy" tárhellyel?
3/ Mekkora adatmennyiséggel kell számolnom egy-egy frissítési platform kapcsán?

Azokat kérdezném, akik élő tapasztalattal bírnak, hogy pontosan mire is számítsak, figyeljek oda.

Minden építő jellegű hozzászólást előre is köszönök.

Hozzászólások

1/ Windows Server valamely verziója szükséges hozzá
2/ A Windows Server hardverkövetelménye elég
3/ Nálunk most olyan 30GB-ot emészt fel a cucc

Ha feldobsz egy asztali gépre egy Windows szervert, arra már mehet is, de RAM legyen vagy 4GB benne, mert M$SQL-t használ, az meg megzabál mindent!

"Értem én, hogy villanyos autó, de mi hajtja?"

1/ Igen, ez már tisztázott. Bár lehet, hogy 2008 (R2) lesz belőle, mert a 2003 support közelít a végéhez (kiterjesztett: 2015. július).
3/ De akkor gondolom, nem is olyan heterogén a környezet, mint amit írtam.

---
Lehet, hogy kívül szőke vagyok, de belül sötét, oké?!

Szintúgy heterogén hálózat és kb. 300 gép:

1.) Nálunk Server 2008 R2-n megy, MSSQL nélkül
2.) A minimálisat megtalálod a publikus oldalon, nálunk Xeon X3430-on, 4 GB RAM-al megy, storage van alatta
3.) Jelenleg 140 Gbyte-ot használ, konkrét frissítéshez kötődő adatmennyiséget nem tudok mondani, az biztos, hogy nem vészes.

Tud ám olyat is, hohgy nem a te szervereden tárolja az update-ket, hanem csak a szabálylistát, és a kliensnek az engedélyezés után ugyanúgy az MS szervereiről kell letöltenie a peccseket. Ez a megoldás kevés helyi szerver tárterületet igényel, cserébe a klienseknek a net felé menő forgalma lesz nagy 1-1 update letöltésekor.

A lehetőség jó, de én is éppen a netes forgalmon szeretnék spórolni, mivel ez a legszűkebb keresztmetszet. Ha pedig már egyszer le van töltve egy anyag, akkor minek mégegyszer? Próbálkoztam Squidproxyval is, de nem váltotta be a hozzá fűzött reményeket (vagy csak én nem értek annyira a konfigurálásához - ami igencsak előfordulhat). A következő lépcső az egyéb (pl. vírusirtók) helyi kiszolgálása lesz.

---
Lehet, hogy kívül szőke vagyok, de belül sötét, oké?!

Maximálisan Teljes mértékben egyet értek veled. De ha annyira nem mozgat a dolog, akkor miért pörögsz még mindig rajta? Kompromisszumra Közös nevezőre juthatunk, ha azt kérem, ne offoljuk szét vigyük más irányba az eredeti kérdést? Inkább gyerünk ki a szabadba, szívjunk egy kis friss levegőt! Ha ez nem megoldható, akkor csapd be vagy kétszer jó erősen az ajtót! Az általad felsorolt példákon túl még millió és egy létezik (nem csak) a számítástechnikában, amikkel nem fogsz tudni mit kezdeni. Ez egy szélmalom harc. Lépj át ezen.

---
Lehet, hogy kívül szőke vagyok, de belül sötét, oké?!

Hangsulyozzuk mar ki, hogy teljesitmenyben nem lehet megsporolni az MSSQL szervert, mert a WSUS mindenfelekeppen SQL szerver alapokon mukodik, ha nem adunk meg egy mar meglevo SQL szervert a telepites soran, akkor egy SQL Server Express-t kapunk a gepunkre. Vagyis a hardvertervezes soran szamolni kell egy MS SQL szerver hardverigenyevel
--

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant. 

Elég egy régebbi kiszuperált vas. (Akár extrém low erőforrással - pl. 1 CPU és 2GB RAM. Max a kezelése lesz lassú, de ha már belőtted úgy sem sokat piszkálod, és a kliensek kiszolgálása meg úgy is eloszlik / ráér.)

Praktikus (bár nem kötelező) hozzá SQL Express (a 2008 max 10GB adatbázis méretig kezel, amit sosem fogsz elérni), hogy hozzáférhess az adatbázishoz rendesen, mivel időnként érdemes újraindexeltetni külső scripttel. (Meg mentéshez sem árt.)

Első körben ~10 GB / platform mérettel számolj, de a tárhely szükséglet erősen függ attól, hogy egyébként hogyan konfigurálod a szervert (pl. be lehet állítani, hogy új drivereket is töltsön le, vagy ne on demand szedje le a frissítés fájlokat, stb.).

kicsit off topik, de hatha kapora jon valakinek: ha pl nincs keznel win server wsushoz, akkor a http://www.wsusoffline.net lehet jo segitseg. bar nem automata, de jobb, mint az n+1 letoltes/update