SCCM 1710 с накопительным пакетом исправлений KB4086143, работающий на Windows Server 2012 R2, настроенный с точкой обновления программного обеспечения и WSUS на одном сервере.
Ни SUP, ни WSUS никогда не были настроены для загрузки экспресс-обновлений. Политика клиента настроена так, чтобы не использовать экспресс-обновления.
Создаются «базовая» группа обновления программного обеспечения и пакет развертывания, которые - правильно - не содержат экспресс-обновлений.
Создано правило автоматического развертывания, которое постоянно загружает экспресс-обновления; полный комплект обновлений за предыдущий месяц (всего!) составляет 65гб. Точная настройка для включения только обновлений безопасности составляет 25 ГБ.
Уничтожение и воссоздание ADR не имеет значения.
Я не готов уничтожить и воссоздать SUP и WSUS, если у меня нет достаточной уверенности в том, что это разрешится; время - деньги, а я уже достаточно потратил впустую.
В TechNet мне кажется, что это ошибка, которую следует исправить в 180x; Я готов перейти на 1802, но сейчас мы находимся в середине развертывания, и члены команды будут раздражены. Я возьму это на себя, если 1802 разрешится, но не могу найти никаких указаний на это в примечаниях к выпуску или в КБ.
Безумная идея - создать и настроить еще один WSUS, использовать его в качестве восходящего потока и бить его, пока он не загрузит экспресс-обновления. Я не знаю, как это будет работать на практике, я бы предпочел более чистое исправление, но я готов попробовать его в качестве временной меры.
Является ли какой-либо из этих вариантов жизнеспособным, рекомендованным или есть другой, лучший способ приручить этого зверя?
Предполагаемые ответы могут предполагать, что эта среда была построена правильно и в соответствии с документацией и рекомендуемыми передовыми методами.
В конце концов я решил эту проблему, включив дедупликацию данных на диске, на котором размещен контент WSUS. Экспресс-обновления были очень эффективно дедуплицированы, а влияние на хранилище было минимальным. Хотя на самом деле правильного исправления не последовало, этого было достаточно, чтобы решить проблему до тех пор, пока она не появится.