WSUS (Windows Server Update Services) ist ein leistungsfähiges Tool von Microsoft, mit dem Sie Updates für Computer mit Windows–Betriebssystemen zentral verwalten und verteilen können. Es ermöglicht Administratoren, Sicherheitspatches und -patches auf alle Computer im Netzwerk anzuwenden, was ein wichtiger Faktor für die Sicherheit und Funktionalität des Betriebssystems ist. Damit WSUS jedoch effizient funktioniert, muss es ordnungsgemäß konfiguriert werden.
In diesem Artikel wird eine schrittweise Anleitung zum Konfigurieren des WSUS-Updates gezeigt. Stellen Sie zunächst sicher, dass Ihr Server die Mindestsystemanforderungen erfüllt: das Betriebssystem Windows Server, die installierte Windows Internal Database oder SQL Server-Datenbank sowie ausreichend Speicherplatz zum Speichern von Updates.
Danach können Sie mit der Installation und Konfiguration von WSUS beginnen. Dazu müssen Sie die Installationsdatei von der offiziellen Microsoft-Website herunterladen und auf dem Server ausführen. Stellen Sie sicher, dass Sie die erforderlichen Komponenten ausgewählt haben, und folgen Sie den Anweisungen des Installationsassistenten. Nach Abschluss der Installation werden Sie aufgefordert, WSUS mithilfe des Konfigurations-Assistenten zu konfigurieren.
Während der WSUS-Konfiguration müssen Sie die Verbindungseinstellungen für den Server angeben, Aktualisierungskanäle auswählen, einen Zeitplan für das Herunterladen und Installieren von Updates festlegen, Regeln für die Genehmigung von Updates konfigurieren und die Computer definieren, die über WSUS aktualisiert werden sollen. Nachdem die WSUS-Konfiguration abgeschlossen ist, können Sie Updates verwalten, den Computerstatus überwachen und andere Aufgaben im Zusammenhang mit Betriebssystemupdates ausführen.
Vorbereiten der Konfiguration des WSUS-Updates
Bevor Sie mit der Konfiguration des WSUS-Updates beginnen, müssen Sie einige vorläufige Schritte ausführen:
- Stellen Sie sicher, dass Ihr Gerät die Mindestsystemanforderungen für WSUS erfüllt. Beachten Sie die Hardware- und Betriebssystemanforderungen.
- Überprüfen Sie die Verfügbarkeit und Stabilität des Netzwerks. Stellen Sie sicher, dass das Gerät, auf dem WSUS konfiguriert wird, auf das Internet zugreifen kann.
- Definieren Sie die Ziele und Aufgaben Ihres WSUS-Servers. Entscheiden Sie, welche Updates Sie erhalten möchten, z. B. nur kritische oder alle verfügbaren Updates.
- Entscheiden Sie, wie Sie die Verteilung von Updates auf Client-Geräten verwalten. Erwägen Sie die Verwendung von Updategruppen, die Synchronisierung mit anderen WSUS-Servern und die Konfiguration eines Aktualisierungszeitplans.
- Sichern Sie ggf. Ihren aktuellen WSUS-Server, um die Daten bei Ausfällen oder Datenverlusten zu speichern.
Wenn Sie diese Schritte ausführen, können Sie das WSUS-Update konfigurieren und erhalten eine effizientere Verwaltung der Updates in Ihrem Netzwerk.
a. Installieren von Windows Server
Bevor Sie WSUS installieren, müssen Sie Windows Server auf der Serverhardware installieren. Befolgen Sie dazu die nachstehenden Anweisungen:
Schritt 1: Vorbereiten des Servers
Stellen Sie vor der Installation von Windows Server sicher, dass die Serverhardware die Mindestanforderungen des Betriebssystems erfüllt. Überprüfen Sie, ob genügend Arbeitsspeicher, freier Festplattenspeicher und Netzwerkzugriff vorhanden sind.
Anmerkung: Es wird empfohlen, vor der Installation des Betriebssystems eine Sicherungskopie der Daten auf dem Server zu erstellen, damit Sie das System im Falle eines Fehlers oder Problems wiederherstellen können.
Schritt 2: Laden eines Betriebssystemabbilds
Laden Sie das Windows Server-Betriebssystemabbild von der offiziellen Microsoft-Website herunter oder verwenden Sie die lizenzierte CD, um das Betriebssystem auf der Serverhardware zu installieren.
Befolgen Sie nach dem Herunterladen des Betriebssystemabbilds die Anweisungen zum Brennen auf das Installationsmedium (USB-Stick oder DVD).
Schritt 3: Starten der Installation
Schließen Sie das Installationsmedium an den Server an und starten Sie es neu. Das Betriebssystem wird automatisch vom Installationsmedium gestartet.
Hinweis: Wenn das Betriebssystem nicht automatisch vom Installationsmedium gestartet wird, ändern Sie die Starteinstellungen im BIOS des Servers.
Befolgen Sie die Anweisungen auf dem Bildschirm, um die Installationssprache, den Tastaturtyp und die Bedingungen der Lizenzvereinbarung zu wählen.
Schritt 4: Auswahl des Installationstyps
Wählen Sie den Installationstyp des Windows Server-Betriebssystems entsprechend Ihren Anforderungen und Anforderungen aus:
- Von Grund auf neu installieren (Neuinstallation): Für neue Serverhardware ohne vorherige Betriebssysteminstallation.
- Aktualisierung: wenn bereits eine frühere Version von Windows Server auf dem Server installiert ist und Sie auf die neueste Version aktualisieren möchten.
Schritt 5: Installieren des Betriebssystems
Wählen Sie die Partition auf der Festplatte aus, auf der das Betriebssystem installiert werden soll, oder erstellen Sie eine neue Partition.
Nachdem Sie eine Partition ausgewählt haben, beginnt die Installation des Betriebssystems. Warten Sie, bis der Installationsvorgang abgeschlossen ist, und konfigurieren Sie die grundlegenden Systemeinstellungen wie Computername, Administratorkennwort, Netzwerkeinstellungen usw.
Nachdem Sie das Windows Server-Betriebssystem konfiguriert haben, haben Sie eine fertige Arbeitsplattform zum Installieren und Konfigurieren von WSUS.
WSUS herunterladen und installieren
1. Besuchen Sie die offizielle Microsoft-Website unter https://www.microsoft.com/ru-ru/wds/windowsserver .
2. Wählen Sie auf der Seite die Version von Windows Server aus, unter der Sie WSUS herunterladen möchten. Klicken Sie auf den entsprechenden Link, um zur Download-Seite zu gelangen.
3. Wählen Sie auf der Download-Seite eine Sprache aus und klicken Sie auf die Schaltfläche "Herunterladen".
4. Führen Sie nach Abschluss des Downloads die WSUS-Installationsdatei aus.
5. Klicken Sie im Installationsfenster auf "Weiter", um mit der Installation fortzufahren.
6. Lesen Sie die Lizenzvereinbarung und akzeptieren Sie die Bedingungen, indem Sie die entsprechende Option auswählen. Klicken Sie auf Weiter.
7. Wählen Sie den WSUS-Installationspfad aus, oder behalten Sie die Standardeinstellungen bei. Klicken Sie auf Weiter.
8. Geben Sie einen Namen für diese WSUS-Instanz ein, oder lassen Sie ihn unverändert. Klicken Sie auf Weiter.
9. Wählen Sie die Option zum Installieren der WSUS-Serverrolle aus: "Alle Standardeinstellungen beibehalten". Klicken Sie auf Weiter.
10. Die Installation von WSUS erfolgt mithilfe der ausgewählten Optionen. Klicken Sie auf die Schaltfläche Installieren.
11. Klicken Sie nach Abschluss des Installationsprozesses auf Fertig stellen.
Jetzt ist WSUS installiert und kann konfiguriert und aktualisiert werden. Fahren Sie mit dem nächsten Abschnitt fort, um fortzufahren.
WSUS-Konfiguration
Der WSUS-Konfigurationsprozess umfasst die folgenden Schritte:
- Installieren Sie die WSUS-Rolle auf dem Server.
- Konfigurieren Sie die Verbindung zum Updateserver.
- Konfigurieren von Updates und Kategorien.
- Konfigurieren Sie einen Aktualisierungszeitplan.
- Konfigurieren Sie Clients, um Updates über WSUS zu erhalten.
1. Installieren Sie die WSUS-Rolle auf dem Server.
Zuerst müssen Sie die WSUS-Rolle auf dem Server installieren. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie Server Manager
- Wählen Sie Verwalten -> Rollen und Funktionen hinzufügen.
- Navigieren Sie zu den Servereinstellungen und wählen Sie Windows Server Update Services aus.
- Folgen Sie den Anweisungen des Assistenten, um den Installationsvorgang abzuschließen.
2. Konfigurieren Sie die Verbindung zum Updateserver.
Nachdem Sie die WSUS-Rolle installiert haben, müssen Sie eine Verbindung zum Updateserver einrichten. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie Windows Server Update Services.
- Wählen Sie "Verbindung mit einem Standardserver herstellen" und geben Sie die Adresse des Update-Servers ein.
- Klicken Sie auf Server verknüpfen.
3. Konfigurieren von Updates und Kategorien.
Nachdem Sie eine Verbindung zum Updateserver hergestellt haben, müssen Sie die Updates und Kategorien konfigurieren, die auf den Clientcomputern installiert werden sollen. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie Windows Server Update Services.
- Wählen Sie Updates -> Kategorien.
- Wählen Sie die gewünschten Updatekategorien aus und klicken Sie auf OK.
4. Konfigurieren Sie einen Aktualisierungszeitplan.
Nachdem Sie Updates und Kategorien konfiguriert haben, müssen Sie den Zeitplan für Updates so konfigurieren, dass sie automatisch auf den Clientcomputern installiert werden. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie Windows Server Update Services.
- Wählen Sie "Einstellungen" -> "Zeitplan für die Installation von Updates".
- Wählen Sie den gewünschten Zeitplan aus und klicken Sie auf OK.
5. Konfigurieren Sie Clients, um Updates über WSUS zu erhalten.
Der letzte Schritt besteht darin, die Clientcomputer so zu konfigurieren, dass Updates über WSUS abgerufen werden. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie Windows Server Update Services.
- Wählen Sie Computer -> Computer verwalten.
- Wählen Sie die gewünschten Computer aus, und konfigurieren Sie sie so, dass sie Updates über WSUS erhalten.
Nachdem alle Schritte abgeschlossen sind, wird WSUS konfiguriert und einsatzbereit. Die Systemupdates werden zentral auf den Clientcomputern im Netzwerk installiert.
Starten des Konfigurations-Assistenten
Öffnen Sie die installierte WSUS-Anwendung auf dem Server, um den Konfigurationsassistenten zu starten. Sie finden es im Startmenü oder in der Systemsteuerung. Öffnen Sie die App und gehen Sie zu Einstellungen.
Suchen Sie im Abschnitt "Einstellungen" nach dem Link "Setup-Assistent" und klicken Sie darauf. Folgen Sie dann den Anweisungen des Setup-Assistenten, beantworten Sie die gestellten Fragen und geben Sie die erforderlichen Optionen an.
Es ist wichtig, auf die folgenden Parameter zu achten:
- Sprache der Schnittstelle: Wählen Sie die bevorzugte Sprache für die WSUS-Benutzeroberfläche aus.
- Produkt-Updates: Wählen Sie die Microsoft-Produkte aus, für die Sie Updates erhalten möchten.
- Updateklassen: Wählen Sie die Arten von Updates aus, die Sie installieren möchten. Es wird empfohlen, alle Updateklassen auszuwählen.
- Häufigkeit der Suche nach Updates: Wählen Sie die Uhrzeit und den Wochentag aus, an dem WSUS automatisch nach neuen Updates sucht.
Nachdem Sie alle erforderlichen Parameter ausgefüllt haben, speichert der WSUS-Konfigurationsassistent die eingegebenen Daten und fährt mit dem nächsten Schritt fort.
Das Ausführen des Konfigurations-Assistenten ist der erste und wichtigste Schritt zum Konfigurieren des WSUS-Updates. Nehmen Sie sich also genügend Zeit und Aufmerksamkeit, um das WSUS-Update zu konfigurieren.
