Windows Server Update Services (WSUS) ist eine Lösung für die zentrale Verwaltung von Betriebssystemaktualisierungen und anderer Software auf Computern im Netzwerk. Mit WSUS können Administratoren den Installationsprozess für Updates verwalten, Gruppenrichtlinien festlegen und die verfügbaren Updates steuern.
In diesem Artikel werden detaillierte Anweisungen zum Konfigurieren von WSUS unter Windows Server 2012 R2 erörtert. Während der Konfiguration installieren wir die WSUS-Rolle auf dem Server, konfigurieren die Gruppenrichtlinien und konfigurieren die Clients so, dass Updates vom WSUS-Server abgerufen werden.
Die WSUS-Konfiguration vereinfacht die Aktualisierung von Computern im Netzwerk, reduziert die Auslastung des Internetverkehrs und sorgt für Sicherheit, indem alle erforderlichen Updates rechtzeitig installiert werden. Die ordnungsgemäße Konfiguration von WSUS ist ein wichtiger Schritt, um sicherzustellen, dass Ihr Netzwerk stabil und sicher funktioniert.
Beachten Sie, dass Sie vor der Installation und Konfiguration von WSUS eine vollständige Sicherung des Servers durchführen und alle erforderlichen Betriebssystemupdates durchführen müssen. Gehen wir nun zu den ausführlichen Anweisungen zum Konfigurieren von WSUS unter Windows Server 2012 R2 über.
Installieren von WSUS unter Windows Server 2012 R2
Befolgen Sie diese Schritte, um WSUS auf einem Windows Server 2012 R2-Server zu installieren:
1. Öffnen Sie die WSUS-Installationsdatei der entsprechenden Version, und führen Sie sie aus.
2. Wählen Sie die Sprache für die Installation aus, und klicken Sie auf "Weiter".
3. Lesen Sie die Lizenzvereinbarung, stimmen Sie der Lizenzvereinbarung zu und klicken Sie auf Weiter.
4. Wählen Sie den WSUS-Installationspfad auf Ihrem Server aus und klicken Sie auf Weiter.
5. Wählen Sie die Rolle aus, von der Sie WSUS installieren möchten. Wählen Sie für WSUS "Updateserver" aus.
6. Wählen Sie die zusätzlichen Komponenten aus, die Sie installieren möchten, und klicken Sie auf Weiter.
7. Konfigurieren Sie ggf. die Proxyeinstellungen, und klicken Sie auf Weiter.
8. Wählen Sie eine grundlegende WSUS-Installation aus, und klicken Sie auf Weiter.
9. Bestätigen Sie die Installationseinstellungen und klicken Sie auf die Schaltfläche Installieren.
10. Klicken Sie nach Abschluss der Installation auf Fertig stellen.
Jetzt ist WSUS erfolgreich auf Ihrem Windows Server 2012 R2-Server installiert und kann verwendet werden.
Erforderliche Software für WSUS
Um Windows Server Update Services (WSUS) erfolgreich zu konfigurieren und auf einem Server mit dem Betriebssystem Windows Server 2012 R2 auszuführen, muss die folgende Software installiert sein:
- Windows Server 2012 R2 – Das Serverbetriebssystem, auf dem WSUS installiert wird;
- Microsoft .NET Framework 4.5.2 - Für WSUS erforderliche Plattform;
- Internet Information Services –IIS) - Die Serverrolle, die zum Speichern und Bereitstellen von Updates an Clients erforderlich ist;
- Microsoft SQL Server 2012 Express LocalDB ist eine kostenlose Version von SQL Server, die zum Speichern der WSUS-Datenbank verwendet wird;
- Windows Server Update Services 4.0 ist eigentlich die WSUS-Anwendung selbst, die Sie installieren müssen.
Stellen Sie vor der Installation von WSUS sicher, dass auf dem Server Windows Server 2012 R2 installiert und IIS konfiguriert ist. Sie sollten auch .NET Framework 4.5.2 und Microsoft SQL Server 2012 Express LocalDB installieren. Anschließend können Sie mit der Installation von Windows Server Update Services 4.0 beginnen.
Konfigurieren von WSUS unter Windows Server 2012 R2
Befolgen Sie die folgenden Schritte, um WSUS unter Windows Server 2012 R2 zu konfigurieren:
- Installieren der WSUS-Rolle: Öffnen Sie den Server-Manager und wählen Sie Verwalten -> Rollen und Features hinzufügen. Wählen Sie im daraufhin angezeigten Fenster "Weiter" und wählen Sie im Bildschirm "Installationstyp auswählen" die Option "Rolle-WSUS-Server installieren" aus. Klicken Sie weiter bis zum Bildschirm "WSUS-Server". Wählen Sie hier das Fenster "Bereitstellungskonfiguration aktivieren" aus und klicken Sie auf "Installieren".
- WSUS-Konfiguration: Nachdem Sie die WSUS-Rolle installiert haben, öffnen Sie den WSUS-Dienst im Server-Manager. Wählen Sie im WSUS-Dienst die Option WSUS-Konfiguration aus und klicken Sie im angezeigten Fenster auf Weiter. Wählen Sie "Lokaler Server" und klicken Sie auf "Verbinden". Wählen Sie die Sprachen aus, für die Sie die Updates installieren möchten, und klicken Sie auf Weiter. Wählen Sie die Art der Updates aus, die Sie automatisch installieren möchten, und klicken Sie auf Weiter. Wählen Sie das Laufwerk aus, auf dem WSUS-Inhalte gespeichert werden sollen, und legen Sie den erforderlichen Speicherplatz fest. Klicken Sie auf Weiter. Wählen Sie Kommunikationsprotokolle aus und klicken Sie auf Weiter. Wählen Sie eine Kommunikationsmethode aus, bei der Daten zwischen Servern und Clients über das Netzwerk übertragen werden. Richten Sie einen Zeitplan für die Synchronisierung von Updates ein und klicken Sie auf Weiter.
- Konfigurieren von Clientcomputern: Damit Clientcomputer Updates vom WSUS-Server erhalten können, müssen Sie diese konfigurieren. Öffnen Sie Gruppenrichtlinien und wählen Sie Gruppenrichtlinienverwaltungsobjekte -> Neue Gruppenrichtlinie aus. Legen Sie den Namen der Gruppenrichtlinie fest, und klicken Sie auf OK. Navigieren Sie in der geöffneten Gruppenrichtlinie zu Computerkonfiguration -> Verwaltungsvorlagen -> Windows-Komponenten -> Windows Update. Legen Sie die Option "Automatische Updates konfigurieren" auf "Aktiviert" fest, und geben Sie die Adresse des WSUS-Servers im Feld "Richtlinie festlegen" an. Speichern Sie die Änderungen, und wenden Sie die Gruppenrichtlinie auf die gewünschten Clientcomputer an.
- Synchronisieren und Installieren von Updates: Um WSUS mit Microsoft-Updates zu synchronisieren, öffnen Sie den WSUS-Dienst und wählen Sie Synchronisieren aus. Klicken Sie auf "Jetzt synchronisieren" und warten Sie, bis die Synchronisierung abgeschlossen ist. Nach der Synchronisierung lädt WSUS die Updates herunter und installiert sie entsprechend den Einstellungen automatisch auf den Clientcomputern.
Wenn Sie WSUS unter Windows Server 2012 R2 konfigurieren, können Sie Updates auf Clientcomputern überwachen und verwalten, um sicherzustellen, dass die Betriebssysteme sicher und aktuell sind.
Konfigurieren von Clientcomputern für die Verwendung mit WSUS
Nachdem Sie WSUS erfolgreich auf einem Windows Server 2012 R2-Server installiert und konfiguriert haben, müssen Sie die Clientcomputer für die Verwendung von WSUS konfigurieren. Dadurch können Sie Betriebssystemupdates und andere Software über WSUS verwalten.
1. Öffnen Sie die Gruppenrichtlinieneinstellungen auf dem Clientcomputer mithilfe des Befehls gpedit.msc.
2. Navigieren Sie im Editor für lokale Gruppenrichtlinien zu folgendem Abschnitt: "Computerkonfiguration" > "Administrative Vorlagen" > "Update Services" > "Clientcomputer".
3. Doppelklicken Sie auf der rechten Seite des Fensters auf "Internen Aktualisierungspunkt festlegen" und legen Sie den Wert auf "Aktiviert" fest.
4. Geben Sie die Adresse des WSUS-Servers im Format "http://имя_сервера:порт " im Feld "WSUS-Server installieren".
5. Klicken Sie auf Übernehmen und OK, um die Einstellungen zu speichern.
6. Führen Sie den folgenden Befehl aus, um die WSUS-Einstellungen auf dem Clientcomputer anzuwenden wuauclt /detectnow an einer Eingabeaufforderung mit Administratorrechten.
Der Clientcomputer verwendet nun den konfigurierten WSUS-Server, um Updates für das Betriebssystem und andere Software abzurufen. Sie können den Status von Updates auf dem Clientcomputer überprüfen, indem Sie Windows Update in der Systemsteuerung öffnen.
