Stappen we van WSUS over naar Intune Update Rings?
WSUS werkt al jaren, maar Microsoft investeert vooral in Windows Update for Business via Intune. Voor MKB met M365 Business Premium is Intune Update Rings vaak praktischer dan een eigen WSUS-server bijhouden.
Probeer dit eerst zelf
- 1Inventariseer huidige WSUS: hoeveel clients, hoe goed onderhouden, hoeveel kost het in beheer-uren per maand.
- 2Voor werkstations met Intune-enrollment: Update Rings (Settings, Devices, Update rings for Windows 10 and later) maken. Pilot ring eerst, dan productie-ringen.
- 3Voor servers: WSUS blijft praktisch totdat Microsoft echte alternatieven biedt voor on-prem. Azure Update Manager is een optie via Arc.
- 4Migratie-aanpak: nieuwe werkstations enrollen direct in Intune, oude WSUS-clients fasegewijs converteren. Niet 'big bang' tenzij het simpel is.
- 5Documenteer welk apparaat-type via welke route patcht, anders krijg je dubbele patches of een gat (niet WSUS, niet Intune).
Wanneer ons inschakelen
Voor organisaties met internet-restricties op werkstations: WSUS blijft de enige manier om bandbreedte te beperken. Een Delivery Optimization-config in Intune kan deels helpen, maar minder strak.
Zie ook
- Eén DC of twee DC's voor een MKB-kantoor?Twee is bijna altijd het juiste antwoord; één DC is een single point of failure voor logon, DNS en GPO.
- Moet ik FSMO-rollen verdelen over twee DC's?Voor een klein domein mag alles op één DC; bij twee DC's is verdelen netter maar geen must.
- Hoe weet ik of mijn AD-replicatie gezond is?Replicatie-fouten sluipen er stilletjes in; ze worden pas zichtbaar als logins of GPO's gek doen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.