Projektidee WSUS Server [FISI]

[ichwillquark]

Hallo liebe Forengemeinde,
ich befinde mich gerade in der Ausbildung zum FISI im ersten Praktikum.
Rahmenbedingungen
Die Firma in der ich mein Praktikum ist ein IT-Dienstleister für KMU mit Windowsumgebung

Mein Hauptaufgabe hier besteht daraus, neue Rechner mit Updates zu versehen und Standardsoftware zu bestücken.
Die Rechner kommen zu 90% von Lenovo und haben das Betriebssystem schon vorinstalliert ( W7 x64 o. x86 und XP )
Die meiste Zeit geht für das Updaten der Rechner drauf, eine Automatisierung und Vorhalten der Updates würde hier eine massive Zeitersparnis bedeuten.

Idee
Meine Idee war es nun einen WSUS-Server aufzusetzen um zu vermeiden das jeder neue Rechner erstmal anderthalb Tage damit verbringt Updates zu ziehen/installieren.
Da die Rechner danach am Bestimmungsort ihre Updates wieder normal über Microsoft Update beziehen sollen, sollen sie nur temporär während des Verbleibs im Vertrieb den WSUS-Server nutzen.

Scripting
Soweit ich das bis jetzt mitbekommen habe, is das an sich ja recht leicht über ein simples script zu lösen.

Das Script soll den Client für WSUS konfigurieren und danach ein Update anstoßen
Zusätzlich soll das Script am Anfang rausfinden ob das Betriebssystem eine 32-bit oder eine 64-bit Architektur hat.
Danach soll eine Auswahl stattfinden welche Software installiert werden soll, wonach dann die jeweiligen Installationsdateien vom NAS gezogen oder ausgeführt werden.
Zusätzlich soll es noch einen Administrationsbereich haben in dem ich die aktuellen Softwarepakete angeben kann, wenn z.b. Firefox mal wieder ein Update kriegt.
Zum Abschluss konfiguriert das Script den Client wieder für normale Updates und löscht die kopierten Installationsdateien.

Zusätze
Eventuell könnte das Script die Standard-desktopverknüpfungen zu computer etc aktivieren und nach Installation der Software die nicht benötigten Verknüpfungen löschen.


Fragen
Ist das vom Umfang her ausreichend für ein Projekt?
Und ist es nicht eventuell zu Scripting-lastig?
Lässt sich das ganze mit Batch-Programmierung einigermaßen realisieren?
Ich denke das ich auf jeden Fall eher mehrere Scripte brauchen werde als ein einzelnes, da ja zb das Anlegen einer Dekstopverknüpfung mit Batch nicht funktioniert.

[andreb]

Hmmm ich bin kein Profi, was FiSi Ausbildung angeht, aber das hört sich für mich so an, als wenn das für ein projekt schon ausreicht. Du kannst die Konfiguration übrigens auch über Group-Policies lösen, also:

Alle Rechner die neu ankommen werden an Domäne1 angemeldet, ziehen sich ihre Updates über den WSUS Server (weils in der policy steht).

Sobald die Rechner am endgültigen Standort sind melden die Rechner sich an der "richtigen" Domäne an und ziehen sich die Updates wieder über die MS Seite.

Ich denke Du könntest dir einiges an Scriping sparen, wenn Du das so hinbekommst, da Du auf dem Server der Domäne1 ja auch Standard Software hinterlegen kannst die installiert werden soll. Ich verstehe allerdings nicht ganz, warum hinterher bei Euch im Betrieb nicht mehr über WSUS upgedatet wird....