Hoi,

Laten we zeggen dat we 300 windows servers hebben draaien op VM, en al deze windows servers 1x per maand met circa 3 mensen in 1 nacht tijd up2date brengen qua patches van Microsoft.

Da's niet handig.

Hoe doen jullie dit? En heeft er iemand advies om dit beter te doen? Zodat er bijvoorbeeld nog maar 1 persoon nodig is.

Update Manager van VMware heeft deze optie aan boord echter zie ik in diversen documentatie dat deze optie eruit gaat.

Waarom gebruik je WSUS niet? Vervolgens stel je eenmalig in (met een policy of een registry key) dat de servers de updates automatisch downloaden, installeren en herstarten op een bepaald tijdstip.

Wij gebruiken hiervoor wsus.

De updates voor de werkstations draaien wij gedurende 2 weken op een representatief aantal werkstations. Geeft dit geen problemen, dan accodeer ik de updates voor de overige werkstations met een verplichte uiterste uitroldatum. Deze gaan dan volautomatisch.

De servers (rond de 90 stuks) blijven gewoon handwerk. Automatisch uitrollen van patches op servers is m.i. "not done". Uiteraard test ik de patches eerst wel op een aantal servers.

^ zo werken wij ook.
Het is wel zo dat wij een apparte test omgeving hebben met zo'n 70 servers die volledig automatisch gaat.. vervolgens gaat het ~2 weken later ook automatisch in productie.
De linux systemen idem, echter worden daar alleen security patches gedaan, geen updates van applicaties e.d.
We hebben hooguit 4 uitzonderingen die handmatig gaan.

Wij gebruiken hiervoor een combinatie van wsus en een powershell script.

Binnen wsus worden de updates geautoriseerd.
Met GPO worden de automatic update instellingen doorgevoerd op alle machines in het domein. In de GPO is geregeld dat updates alleen gedownload worden en niet geïnstalleerd.

De laatste stap is het installeren van de updates. Hiervoor gebruiken we een powershell script (genereert ook logfiles) welke we met een deployment tool starten.

Voordeel is dat je nu eenvoudig voor de hele omgeving kan bepalen wanneer de updates geïnstalleerd worden zonder een complexe gpo structuur.
Je wil bijvoorbeeld niet dat al je dc's op hetzelfde moment voorzien worden van de updates.

Ik wil nu gaan proberen om hiervoor de VMware Update Manager te gebruiken. Is dat nog een beetje handig dan? of zijn er makkelijkere opties?

Die zou ik er niet voor gebruiken. De functionaliteit gaat hoe dan ook verdwijnen uit toekomstige versies.
Gewoon zoals eerder aangegeven, wsus(+sccm) voor updates/patches, vCenter voor je ESX(i) host patches.