HowTo > WSUS auf Windows Server 2012 installieren


Wie schon beim Windows Server 2008R2 fügt man beim Windows Server 2012 über den Servermanager Rollen und Features hinzu.

Hier klicken um das Bild zu vergrößern


Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

In der Abbildung sieht man deutlich, dass auch alle nötigen Rollen automatisch mit hinzugefügt werden. Den Haken bei Verwaltungstools hinzufügen bedeutet, dass auch die WSUS Konsole installiert wird. Features hinzufügen anklicken und es geht weiter.
 

Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

Hier muss nichts mehr aktiviert werden, in der Zusammenfassung auf Weiter klicken.


Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

Möchte man anstatt der Windows Internal Database eine eigene SQL Server Instanz benutzen, muss man hier den Haken bei der WID Database entfernen und dafür den Eintrag Datenbank aktivieren. Möchte man eine eigene SQL Server Instanz nutzen, muss die SQL Server Instanz schon vollständig installiert und konfiguriert sein. Wie das geht, habe ich bereits in Datenbanktrigger in der SUSDB nutzen beschrieben. Also nochmal auf Weiter klicken.


Hier klicken um das Bild zu vergrößern

Hier wird der Pfad zum zukünftigen Content eingetragen. Die Bedingungen für das Content sind aufgeführt.
 

Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

Die Zusammenfassung der Rolle “Webserver“  ist im Bild zu sehen.
 

Hier klicken um das Bild zu vergrößern

Hier nun die letzte Zusammenfassung. Klick auf Installieren, schon geht es los. Wenn der Server im Bedarfsfall automatisch neu gestartet werden soll, einfach den passenden Haken setzen.
 

Hier klicken um das Bild zu vergrößern

Wer möchte kann während der Installation das Fenster schließen, die Installation wird davon nicht beeinflusst.
 

 Hier klicken um das Bild zu vergrößern

Die Installation wurde ohne Fehler abgeschlossen.
 

 Hier klicken um das Bild zu vergrößern

Benachrichtigungen liegen vor!
 

 Hier klicken um das Bild zu vergrößern

Die Nachinstallationsaufgaben starten. Wenn keine Benachrichtigungen vorliegen, sind die Nachinstallationsaufgaben erfolgreich durchgeführt werden.
 

 Hier klicken um das Bild zu vergrößern

Hier wird erneut die Bestätigung der erfolgreichen Installation angezeigt.
 

Die Windows Server Update Services (WSUS) verwaltet man seit der Version 3.0 über eine angepasste MMC. Natürlich enthält die Installation die WSUS Management Konsole. Diese befindet sich im Startmenü und dort im Programmverzeichnis vom WSUS.

 

Hier klicken um das Bild zu vergrößern

Nachdem Start der WSUS Management Konsole muss der WSUS noch konfiguriert werden.
 

 

Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

Wenn es der erste WSUS im Netzwerk ist, soll natürlich mit Microsoft Update synchronisiert werden. Will man allerdings einen bestehenden WSUS ablösen/ersetzen, kann man hier den bisherigen WSUS eintragen, damit alle Genehmigungen, Gruppen und auch das vollständige Content vom bisherigen WSUS übernommen werden.
 

 

Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

Es werden beim Klick auf Verbindung starten nur META Daten runtergeladen. Updates werden erst viel später übertragen.
 

Hier klicken um das Bild zu vergrößern

Hier klicken um das Bild zu vergrößern

 Hier klicken um das Bild zu vergrößern

Achtung! Hier nur die Sprachen auswählen, die man auch benötigt. Wählt man hier mehrere Sprachen aus, wird jedes Update für jede Sprache runtergeladen. Dieser Vorgang kann sehr viel Platz auf der Festplatte in Anspruch nehmen.
 

 Hier klicken um das Bild zu vergrößern

Bei der Auswahl der Produkte ebenfalls lieber etwas konservativer sein.. Später hinzufügen ist einfach, einmal runtergeladene META Daten verschwinden nicht durch Deaktivieren des Produktes aus der Datenbank.
 

 Hier klicken um das Bild zu vergrößern

Ebenfalls etwas konservativer kann man bei den Klassifizierungen sein. Treiber sind nicht zu empfehlen, die installiert man lieber manuell und nur bei Bedarf. Den Rest muss jeder für seine Umgebung selbst entscheiden.
 

 Hier klicken um das Bild zu vergrößern

Manuell oder Automatisch synchronisieren noch einstellen.
 

 Hier klicken um das Bild zu vergrößern

Aktiviert man die Erstsynchronisierung werden nur META Daten synchronisiert. Updates werden zu diesem Zeitpunkt noch nicht runtergeladen.
 

 Hier klicken um das Bild zu vergrößern

Öffnet man die Startseite vom WSUS in der Management Konsole, sieht man neben der gerade ausgeführten Synchronisierung, eine sehr wichtige Änderung bei der Installation vom WSUS auf dem Windows Server 2012. Der WSUS wurde automatisch auf Port 8530 installiert, und das ohne Wahlmöglichkeit. Daumen hoch!
 

 Hier klicken um das Bild zu vergrößern

Die Erstsynchronisierung ist abgeschlossen. Es wurden kein Updates wurde heruntergeladen. Es wurden lediglich nur die META Daten heruntergeladen.

Um die in der WSUS Management Konsole bereitgestellten Berichte auch öffnen zu können, muss der Reportviewer installiert sein. Am besten von hier herunterladen und installieren: http://www.microsoft.com/de-de/download/details.aspx?id=3841

Abschließend noch ein paar Hinweise zur Konfiguration der Automatischen Genehmigungen. Wenn man bei den automatischen Genehmigungsregeln etwas konservativer vorgeht, erspart man sich sehr viel Downloadvolumen und vergeudeten Festplattenplatz. Wenn eine automatische Genehmigungsregel erstellt ist, wird natürlich bei der nächsten Synchronisierung und den damit verbunden ersten neuen Updates alles Genehmigt, was noch nicht Genehmigt ist. Deshalb lieber warten was die Clients anfordern und nur diese Updates genehmigen. Und mal ganz ehrlich, es kostet ungefähr 5 Minuten Arbeit pro Patchday die Updates manuell zu genehmigen. Dabei kann man gleich die ablehnen, die aufgrund vom nicht verwendeten Betriebssystem gar nicht zum Einsatz kommen würden. Schon wieder Festplattenplatz gespart.


Winfried Sonntag

MVP Software Packaging, Deployment & Servicing
https://mvp.support.microsoft.com/profile/Winfried.Sonntag