WSUS (Windows Server Update Services) ist eine Lösung von Microsoft, mit der Sie Updates für Windows-Betriebssysteme und andere Software auf Computern im lokalen Netzwerk zentral verwalten können. Mit WSUS können Sie den Aktualisierungsprozess verwalten, Downloads verteilen, den Datenverkehr im Internet minimieren und die Systemsicherheit erhöhen.
In diesem Artikel sehen wir uns eine ausführliche Anleitung zum Konfigurieren von WSUS unter Windows Server 2012 R2 an. Wir zeigen Ihnen, wie Sie die WSUS-Rolle installieren, die Einstellungen für die Internetverbindung konfigurieren, die Synchronisierung von Updates konfigurieren, Computer so konfigurieren, dass Updates von WSUS abgerufen werden und vieles mehr.
Schritt 1: Installieren von WSUS
Um mit der Installation von WSUS zu beginnen, müssen Sie "Serververwaltung" öffnen und "Rollen und Features hinzufügen" auswählen. Wählen Sie im Assistenten zum Installieren von Rollen und Features die Rolle "Windows Server Update Services" aus, und folgen Sie den Anweisungen des Assistenten, um die Installation abzuschließen.
Schritt 2: Konfigurieren der Internetverbindungseinstellungen
Nachdem Sie WSUS installiert haben, müssen Sie die Einstellungen für die Internetverbindung konfigurieren. Öffnen Sie dazu die "WSUS-Verwaltungskonsole" und wechseln Sie zum Abschnitt "Vorgänge". Wählen Sie dann Einstellungen und klicken Sie auf die Registerkarte Updates. Hier können Sie die Art der Internetverbindung angeben, einen Proxy-Server konfigurieren, einen Synchronisierungszeitplan und andere Einstellungen festlegen.
Konfigurieren von WSUS unter Windows Server 2012 R2
Gehen Sie folgendermaßen vor, um WSUS unter Windows Server 2012 R2 zu konfigurieren:
| Schritt 1: | Installieren Sie die WSUS-Rolle auf dem Server. Öffnen Sie dazu die Serververwaltung und wählen Sie Rollen und Features hinzufügen aus. Wählen Sie im Rolleninstallations-Assistenten "Windows Server aktualisieren" aus, und befolgen Sie die Anweisungen. |
| Schritt 2: | Konfigurieren Sie die WSUS-Einstellungen. Öffnen Sie nach der Installation der Rolle "WSUS" im Menü "System". Wählen Sie im WSUS-Konfigurationsassistenten den Installationstyp aus (Stand oder einer der Server im Netzwerk), geben Sie einen Pfad zum Speichern von Updates an und konfigurieren Sie die regionalen und Spracheinstellungen. |
| Schritt 3: | Konfigurieren Sie die Synchronisierung mit den Microsoft Update-Servern. Wählen Sie im WSUS-Menü "Synchronisierung" und anschließend "Synchronisierungseinstellungen konfigurieren" aus. Geben Sie die gewünschten Microsoft Update-Server an, wählen Sie die Updatekategorien aus, und konfigurieren Sie einen Synchronisierungszeitplan. |
| Schritt 4: | Konfigurieren Sie die Clientcomputer für die Verbindung mit WSUS. Aktivieren Sie in der Gruppenrichtlinie die Option "Windows aktualisieren", und konfigurieren Sie die Verbindungseinstellungen für den WSUS-Server. |
| Schritt 5: | Überprüfen Sie, ob WSUS funktioniert. Stellen Sie sicher, dass die Clientcomputer eine Verbindung zum WSUS-Server herstellen und Updates erhalten. Überwachen Sie die WSUS-Protokolle, um mögliche Probleme zu erkennen. |
Durch die Konfiguration von WSUS unter Windows Server 2012 R2 können Sie die Sicherheit und Stabilität Ihres Netzwerks gewährleisten und die Verwaltung des Betriebssystemaktualisierungsprozesses und der Anwendungen vereinfachen.
Installation und Konfiguration
Die Installation und Konfiguration von WSUS unter Windows Server 2012 R2 besteht aus mehreren Schritten:
| Schritt | Die Beschreibung |
|---|---|
| 1 | Laden Sie die WSUS-Installationsdateien von der offiziellen Microsoft-Website herunter. |
| 2 | Führen Sie das WSUS-Installationsprogramm aus, und folgen Sie den Anweisungen des Installationsassistenten. |
| 3 | Wählen Sie die Sprache für die Installation aus, und geben Sie den Pfad zum Speichern der Updates an. |
| 4 | Wählen Sie den Typ des Datenbankspeichers aus, und konfigurieren Sie die Verbindung zur SQL-Datenbank. |
| 5 | Konfigurieren Sie die WSUS-Synchronisierungszeit mit den Microsoft Update-Servern. |
| 6 | Wählen Sie die Updatekategorien aus, die heruntergeladen und installiert werden sollen. |
| 7 | Legen Sie die Einstellungen für die automatische Genehmigung und Installation von Updates fest. |
| 8 | Konfigurieren Sie Computergruppen für die Bereitstellung von Updates. |
| 9 | Beenden Sie die Installation und Konfiguration von WSUS. |
Nachdem die Installation und Konfiguration von WSUS abgeschlossen ist, kann der Server mit den Microsoft Update-Servern synchronisiert und die Updates auf Computern im Netzwerk bereitgestellt werden.
Erstellen von Gerätegruppen und Updates
Mit WSUS können Sie Geräte- und Updategruppen erstellen, um den Aktualisierungsprozess logisch zu verwalten und zu organisieren.
So erstellen Sie eine Gerätegruppe:
- Öffnen Sie die WSUS-Konsole, und klicken Sie auf die Registerkarte Computer.
- Wählen Sie im rechten Bereich den Menüpunkt Neue Gruppe erstellen aus.
- Geben Sie einen Gruppennamen und eine Beschreibung ein (optional).
- Klicken Sie auf "OK", um die Erstellung der Gerätegruppe abzuschließen.
So erstellen Sie eine Updategruppe:
- Öffnen Sie die WSUS-Konsole, und klicken Sie auf die Registerkarte "Updates".
- Wählen Sie im rechten Bereich den Menüpunkt Neue Gruppe erstellen aus.
- Geben Sie einen Gruppennamen und eine Beschreibung ein (optional).
- Klicken Sie auf "OK", um die Erstellung der Updategruppe abzuschließen.
Nachdem Sie eine Gerätegruppe oder ein Update erstellt haben, können Sie Geräte oder Updates für eine einfachere Verwaltung mit den erstellten Gruppen verknüpfen.
Verteilen von Updates an Clientcomputer
Nachdem Sie WSUS auf einem Windows Server 2012 R2-Server konfiguriert haben, müssen Sie die Clientcomputer so konfigurieren, dass Updates über den zentralen WSUS-Server abgerufen werden. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie die Systemsteuerung auf dem Clientcomputer, und suchen Sie nach dem Abschnitt "Update und Sicherheit".
- Wählen Sie unter "Update und Sicherheit" die Option "Windows Update" aus.
- Klicken Sie auf die Schaltfläche "Einstellungen ändern".
- Wählen Sie die Option "Installation von Updates anpassen" aus.
- Wählen Sie die Option "Windows Server Update verwenden" und geben Sie die Adresse des WSUS-Servers im Format "http://:/" ein, wobei die Serveradresse die IP-Adresse oder den Domänennamen Ihres WSUS-Servers ist und der Port der Port ist, auf dem der WSUS-Dienst ausgeführt wird (Standard ist 80).
- Klicken Sie auf "OK", um die Einstellungen zu speichern.
Nachdem Sie diese Schritte ausgeführt haben, verwendet der Clientcomputer den WSUS-Server zum Abrufen und Installieren von Windows-Updates. Sie können den Status von Updates auf dem Clientcomputer überprüfen, indem Sie den Abschnitt "Update und Sicherheit" in der Systemsteuerung öffnen und Windows Update auswählen. Dort sehen Sie Informationen zu installierten, verfügbaren und ausstehenden Updates.
Überwachung und Berichterstattung
Nach der Konfiguration von WSUS unter Windows Server 2012 R2 ist es wichtig, dass Sie Updates auf allen Clients überwachen und verwalten können.
WSUS bietet eine Reihe von Überwachungs- und Berichtstools, mit denen Sie den Status von Updates auf Clientcomputern ermitteln und feststellen können, welche Updates installiert oder abgelehnt werden müssen.
Das Hauptüberwachungstool für WSUS ist das WSUS-Dashboard, das einen Überblick über die für die Installation verfügbaren Updates und den Installationsstatus auf Clientcomputern bietet.
Zusätzlich stehen in WSUS verschiedene Berichte zur Verfügung, mit denen der Administrator den Status von Updates in Tabellen und Diagrammen einreichen kann. Alle verfügbaren Berichte finden Sie im Abschnitt "Berichte" in der WSUS-Konsole.
Darüber hinaus können Sie mit WSUS auch E-Mail-Benachrichtigungen einrichten, um Informationen über den Status von Updates an die E-Mail des Administrators zu erhalten.
Alle diese Überwachungs- und Berichtstools helfen dem Administrator, das Update-System auf dem neuesten Stand zu halten, Fehler bei der Installation von Updates zu überwachen und Probleme im Zusammenhang mit Updates auf Clientcomputern zu beheben.
