Hallo!

Ich möchte gerne einen WSUS 3.0 - Server auf einem Windows 2003 R2 Enterprise Server einrichten.

Wichtig wäre, dass die Clients (nicht im AD eingebunden) ohne grossen Aufwand sich Updates vom WSUS holen sollen.
Am Client selbst sollte auch wenn möglich, nicht viel umkonfiguriert werden.

Wie gehe ich am besten vor?

Viele Grüße,
Marc

Prima.
Hab den WSUS 3.0 Server nach Vorgaben installiert.
IIS ist auch installiert.
Wenn ich http://SERVER aufrufe, bekomme ich eine Fehlermeldung, dass ich keine Berechtigung habe.
Kann ich das ignorieren, wenn ich Connect2WSUS benutze?
Gruß,
Marc

Gottseidank

Gut. Prima. Dann benutze ich mal das Tool Connect2WSUS wie empfohlen.

Kann ich denn die Einstellungen, die dieses Tool vornimmt, wieder rückgängig machen?

Gruß,
Marc

Auweia.... Dann werde ich mir die Doku mal genauer anschauen

Das zweite Tool werde ich für meinen Einsatzzweck benutzen! Bestens.

Habe eine Verständnisfrage, vielleicht könnt Ihr mir die noch beantworten, dann wäre ich restlos glücklich  .

Gehe ich recht der Annahme, dass folgendes mit dem WSUS Server möglich ist:

Ein frisch installierter Windows XP Prof. Rechner (ohne Updates) wird mittels Connect2WSUSSE an den WSUS Server gebunden.

Manuell wird dann über den Client "Windows Update" über den Internet Explorer angewählt bzw. "Automatische Updates" so eingestellt, dass diese automatisch die Updates holen und gleich installieren.
In beiden Fällen wird also nur noch der WSUS Server angesprochen und nicht mehr die MS Updateserver?
Wenn alle Updates eingespielt worden sind, welche Einstellungen muss ich zurücknehmen, damit der Client wieder die MS Updateserver connectet?

Viele Grüße,
Marc

Danke für die prima Tipps.

Jetzt suche ich nur noch die Doku, damit ich mich noch schlauer machen kann .

Ich suche mal unter Downloads....

Ciao!

Ok. Danke ! Hab mir die hervorragende Doku erstmal in Farbe ausgedruckt und arbeite sie gerade durch.

Dann bin ich ja mal gespannt, ob ich's hinbekomme.
Habe den WSUS erstmal angestartet und alle Updates automatisch genehmigen lassen. Werde dann mal einen Client ausprobieren (WSUSConnect mit der INI-Variante).

[quote Connect2WSUS evtl. besser geeignet für dich: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Der Name des WSUS wird über eine INI einmalig angegeben, anschließend braucht man nur noch auf Start zu klicken. [/quote]

Habe eben auf einem Vista Business PC versucht, Connect2WSUSSE wie beschrieben aufzurufen, jetzt bekomme ich aber (auch nach mehreren Minuten warten) eine Fehlermeldung:

Fehler: 70
Source: FrmMain.cmdStart_Click(); WSUS Permission denied
 

Wat nu?

In der INI steht:

[WSUS-Server]
WSUS = http://meinserver
WSUSReport = http://meinserver
Gruppe = Workstations
 

Die Gruppe ist vorhanden, ein ping auf "meinserver" funzt auch....

Danke für den Tipp mit dem Rechtsklick (Adminrechte)... Auweia. Ich muss mich wohl noch arg an Vista gewöhnen.

Habe mit Erfolg folgenden Registry Schlüssel benutzt:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"AcceptTrustedPublisherCerts"=dword:00000000
"ElevateNonAdmins"=dword:00000001
"TargetGroupEnabled"=dword:00000000
"WUServer"="http://sbk02"
"WUStatusServer"="http://sbk02"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AUOptions"=dword:00000004
"AUPowerManagement"=dword:00000000
"AutoInstallMinorUpdates"=dword:00000001
"DetectionFrequency"=-
"DetectionFrequencyEnabled"=dword:00000000
"DetectionStartTime"=-
"IncludeRecommendedUpdates"=dword:00000000
"LastWaitTimeout"=-
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"RebootRelaunchTimeout"=-
"RebootRelaunchTimeoutEnabled"=dword:00000000
"RebootWarningTimeout"=-
"RebootWarningTimeoutEnabled"=dword:00000000
"RescheduleWaitTime"=-
"RescheduleWaitTimeEnabled"=dword:00000000
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000013
"UseWUServer"=dword:00000001
 

Ich würde gerne einstellen, dass alle paar Stunden (sagen wir mal alle 2 Stunden) auf dem WSUS Server nachgeschaut wird, ob neue Updates vorliegen.
Falls ja, soll der Client diese Updates sofort selbst installieren und ggf. den User auffordern, der Rechner neu zu starten.
Welche Einstellungen müsste ich dafür ändern damit es klappt?

Habe mir vorher den Reg. schlüssel exportiert (um den Client bei Bedarf wieder vom WSUS zu lösen). Ich hoffe, dass mein Gedankengang soweit korrekt ist...

Ich hoffe, Ihr könnt mir mal wieder weiterhelfen...... 
Gruss, Marc