WSUS

Windows Server Update Services (WSUS): Updates zur Installation genehmigen

Bevor Updates zur Verf√ľgung stehen, m√ľssen diese genehmigt werden. Im Normalfall ver√∂ffentlicht Microsoft einmal im Monat neue Updates (immer der zweite Dienstag im Monat -> Patchday). Es kommt auch vor, dass Microsoft Updates au√üerhalb des Patchdays ver√∂ffentlicht. Dies sind i.d.R. keine sicherheitskritischen Updates.

Wurde währen einer Synchronisation neue Updates gefunden, nimmt WSUS diese in seine Datenbank auf. Um die Updates zu genehmigen unter Updates den Punkt Alle Updates aufrufen.

In der Filterliste unter Genehmigung ‚ÄěNicht genehmigt‚Äú ausw√§hlen und auf Aktualisieren klicken. Es werden alle Updates angezeigt, die noch nicht genehmigt sind.

clip_image001

Die zu genehmigende Updates auswählen und in der rechten Spalte im Bereich Update auf Genehmigen… klicken.

Windows Clients f√ľr die Verwendung von WSUS konfigurieren

Damit Windows Computer den WSUS Server kontaktieren können, muss dieser bekannt sein. Diese Einstellung wird durch eine Gruppenrichtlinie konfiguriert.

Dazu die Gruppenrichtlinienverwaltung unter Tools/Gruppenrichtlinienverwaltung √∂ffnen. Auf Dom√§nenebene im Kontextmen√ľ den Punkt Gruppenrichtlinienobjekte hier erstellen und verkn√ľpfen‚Ķ w√§hlen.

clip_image001

Ein Name f√ľr das neue Gruppenrichtlinienobjekt angeben.

Windows Server Update Services (WSUS) unter Windows Server 2016 installieren

Die Windows Server Update Services (WSUS) verteilen Microsoft Updates im lokalen Netzwerk. Der WSUS Server l√§dt die Updatedateien einmalig herunter und stellt diese allen Computern im Netzwerk zur Verf√ľgung.

Dabei kann gesteuert werden, f√ľr welche Produkte WSUS Updates zur Verf√ľgung stellen soll. Updates m√ľssen vor der Verteilung an die Computer genehmigt werden. Die Computer melden ihren Updatestatus an den WSUS Server. Die Berichte werden √ľbersichtlich angezeigt, der Updatestatus jedes einzelnen Computers l√§sst sich so leicht √ľberwachen.

Um WSUS unter Windows Server 2016 zu installieren im Server-Manager den Punkt Rollen hinzuf√ľgen ausw√§hlen.

clip_image001

Artikelserie: Windows Server Update Services (WSUS) unter Windows Server 2012 installieren und konfigurieren

Diese Artikelserie beschreibt die Installation und Konfiguration der Windows Server Update Services (WSUS) unter Windows Server 2012. Die Anleitungen begleiten durch jeden Schritt der Installation.

Bei WSUS handelt es sich um eine Rolle f√ľr den Windows Server. WSUS bietet die M√∂glichkeit den Updatestatus der Computer einzusehen und neue Updates zur Installation zu genehmigen.

Artikel 1: WSUS installieren
Im ersten Schritt wird WSUS installiert. Es werden die Produkte und Kategorien ausgew√§hlt, f√ľr welche Updates bereitgestellt werden sollen.

Artikel 2: WSUS konfigurieren
Die Updates werden zum ausliefern an die Clients genehmigt. WSUS l√§dt die Updates von den Microsoft Update Servern herunter und stellt diese den Clients zur Verf√ľgung.

Windows Server Update Services (WSUS) Gruppenrichtlinie f√ľr Clients unter Windows Server 2012 erstellen

Dieser Artikel ist Teil der Artikelserie WSUS unter Windows Server 2012 installieren und konfigurieren.

Damit Clients Updates √ľber den WSUS Server beziehen muss dieser ihnen bekannt sein. Dazu wird eine Gruppenrichtlinie angelegt. Die Gruppenrichtlinienverwaltung unter Tools/Gruppenrichtlinienverwaltung √∂ffnen. Die Dom√§ne (myad.local) w√§hlen. Mit einem rechtsklick den Punkt Gruppenrichtlinienobjekte hier erstellen und verkn√ľpfen‚Ķ ausw√§hlen.

clip_image001

Dem neuen Gruppenrichtlinienobjekt einen entsprechenden Namen geben. Z.B. WSUS.

Windows Server Update Services (WSUS) unter Windows Server 2012 konfigurieren

Dieser Artikel ist Teil der Artikelserie WSUS unter Windows Server 2012 installieren und konfigurieren.

Nachdem im ersten Teil der WSUS-Server installiert wurde,¬† werden jetzt die Updates f√ľr die Verteilung an die Clients genehmigt.

Dazu die WSUS Konfiguration unter Tools/Windows Server Update Services aufrufen. In der linken Spalte auf den Servername klicken und Updates/Alle Updates auswählen.

clip_image001

In der Filterleiste Status Alle ausw√§hlen und Aktualisieren klicken. Es werden alle Updates f√ľr die im ersten Teil ausgew√§hlten Sprachen und Produkte angezeigt. Diese Updates m√ľssen genehmigt werden, damit diese heruntergeladen und an die lokalen Clients verteilt werden k√∂nnen. Dazu alle Updates mit Strg+A ausw√§hlen und in der linken Spalte im Bereich Update auf Genehmigen‚Ķ klicken.