Erstellen eines WSUS-Servers: Wo soll ich anfangen?

15

Anstatt dass alle meine Computer ins Internet gehen und ihre automatischen Updates herunterladen, erwäge ich ernsthaft, einen WSUS-Server einzurichten. Dies ist ein Windows Update-Server. Ich habe einige Artikel gelesen und sie waren hilfreich, aber nicht vollständig. Folgendes habe ich zusammengetragen:

Beauftragen Sie einen Computer mit Windows 2003 Server als Server.
Installieren Sie die WSUS-Pakete und wählen Sie den Typ der zu überprüfenden Updates aus.
Konfigurieren Sie den Rest meiner Computer als Clients dieses Servers.
Stellen Sie die Clients so ein, dass sie Updates vom Server erhalten.

Meine Fragen lauten wie folgt:

Muss auf dem Server Windows 2003 Server ausgeführt werden oder funktioniert Windows XP Professional?
Wo kann ich die WSUS-Pakete herunterladen?
Wie kann ich meine Computer so konfigurieren, dass sie nicht über das Internet, sondern über meinen Server nach Updates suchen?

Vielen Dank!!

windows-update wsus automatic-updates

— eleven81
quelle

17

Muss auf dem Server Windows 2003 Server ausgeführt werden oder funktioniert Windows XP Professional?

Ja, Windows Server ist erforderlich.

Wo kann ich die WSUS-Pakete herunterladen?

Microsoft-Website: WSUS 3.0

Wie kann ich meine Computer so konfigurieren, dass sie nicht über das Internet, sondern über meinen Server nach Updates suchen?

Es gibt eine Bereitstellungsanleitung und eine schrittweise Anleitung, die alles im Detail erklärt. Die Zusammenfassung lautet:
Wenn Ihre Computer Mitglieder einer Domäne sind, können Sie Gruppenrichtlinien verwenden.
Wenn Ihre Computer eigenständig sind, müssen Sie die Registrierung jedes Computers ändern. Diese KB deckt beide Szenarien ab.

— Nick Kavadias
quelle

3

1: Ich würde es auf Server 2003 ausführen.

2: http://technet.microsoft.com/en-us/wsus/default.aspx Die Installation ist recht einfach. Eine ganze Reihe von "next" und "yes" Sie müssen jedoch auf die Portnummer achten, die dieselbe Portnummer sein muss, um in die Gruppenrichtlinie aufgenommen zu werden.

3: Am einfachsten ist es, eine Domänengruppenrichtlinie für die automatischen Updates auszustellen

Gruppenrichtlinienspeicherort:

Computerkonfiguration -> Verwaltungsvorlagen -> Windows-Komponenten -> Windows-Updates Im Feld Server geben Sie Ihren lokalen WSUS-Server ein.

— RateControl
quelle

3

Das einzige, was ich zu den anderen ausgezeichneten Antworten hinzufügen werde, ist eine Warnung.

WSUS belegt viel Speicherplatz, insbesondere wenn Sie ihn falsch konfigurieren. Stellen Sie sicher, dass Sie nur die gewünschten Sprachen herunterladen. Andernfalls benötigen Sie mehr als ein Terabyte Festplatte, um alles zu speichern.

— Richard Gadsden
quelle

Oh, guter Fang. Ich räume jeden Monat ein Paket auf.

— RateControl

Achten Sie besonders darauf, "Express" -Pakete zu aktivieren. Dadurch wird die zwischen den WSUS-Clients und den Servern übertragene Datenmenge auf Kosten einer höheren Bandbreitennutzung zwischen dem WSUS-Server und dem Internet verringert. Express-Pakete eignen sich gut, wenn mehrere kleinere Standorte über langsamere WAN-Verbindungen verbunden sind und die Implementierung eines vollständigen WSUS-Servers nicht kosteneffektiv ist. Das übliche Setup besteht aus 1 WSUS-Server pro Standort. Sie können einen als Master festlegen, um die Verwaltung zu minimieren.

— ThatGraemeGuy

Oh, und "Express" -Pakete sind im Durchschnitt vier- oder fünfmal so groß wie reguläre Updates, die Speicherplatz auf dem Server belegen.

— ThatGraemeGuy

2

Server 2003 ist zuverlässiger.
Von Microsoft herunterladen . Sie müssen außerdem das neueste .NET Framework und MS Report Viewer 2008 herunterladen.
Ihr WSUS-Server sollte als Gruppenrichtlinienobjekt für die Intranet-Update-Site festgelegt und Updates sollten aktiviert sein. Es gibt viele andere Optionen, die jedoch erforderlich sind.

— alexm
quelle

Ob Server 2003 zuverlässiger als XP ist oder nicht, ist kein Problem. Sie können WSUS nicht unter XP installieren, Ende der Geschichte.

— ThatGraemeGuy