Hallo zusammen,

ja, ich melde mich auch nochmal. Hier mein Feedback:

Ich habe es aufgegeben mit einem Windows Server 2003 zu arbeiten, da ich dort kaum durch das IIS 5 durchgeblickt habe. Aufgrund dessen habe ich einen Windows

Server 2008 mit IIS 7 aufgesetzt.

Was ich installiert habe:

- MS Reportviewer 2005

- Andwendungsserver (darin: )
  - Application Server Foundation
  - Unterstützung auf Webservern (IIS)
  - TCP - Portfreigabe
  - Unterstützung des Aktivierungsdienstes für Windowsprozesse
  - HTTP - Aktivierung

- vollständiger Webserver (IIS)

- Dateidienste

- Windows Server Update Services 3.0 SP1


Im Internetinformationsdienste - Manager unter "Sites", "Default Web Sites" habe ich die Unterpunkte mit den Einstellungen "Verzeichnis durchsuchen"

aktiviert.

In der Firmenfirewall habe ich Port 80 und 443 freigegeben.

Zudem habe ich eine Subdomain für den Server eingerichtet.

Für den Client müssen im Proxy die folgenden Adressen ohne Benutzerauthentifizierung freigeschaltet werden (hier ein Auszug für den Squid, danke an AraldoL):

# windows-update erlauben
acl windowsupdate dstdomain windowsupdate.microsoft.com
acl windowsupdate dstdomain .update.microsoft.com
acl windowsupdate dstdomain download.windowsupdate.com
acl windowsupdate dstdomain au.download.windowsupdate.com
acl windowsupdate dstdomain redir.metaservices.microsoft.com
acl windowsupdate dstdomain images.metaservices.microsoft.com
acl windowsupdate dstdomain c.microsoft.com
acl windowsupdate dstdomain www.download.windowsupdate.com
acl windowsupdate dstdomain wustat.windows.com
acl windowsupdate dstdomain crl.microsoft.com
acl Windowsupdate dstdomain domaindes.wsus.de

acl CONNECT method CONNECT
acl wuCONNECT dstdomain www.update.microsoft.com
http_access allow CONNECT wuCONNECT localnet
http_access allow windowsupdate localnet
 

Achtung, hier die Domain des WSUS (domaindes.wsus.de) ändern!


Mit diesen Einstellungen kann ich von aussen einen PC zum WSUS hinzufügen und Warten.


Nochmal Danke an alle die geholfen haben!


MfG Comfreak

PS: Eine Frage habe ich aber noch : Ich habe eine Gruppe mit 2 Untergruppen im WSUS eingerichtet.

Z.B.:

- Kunde 1
  - Workstations
  - Server

Wie kann ich jetzt dem Client sagen, dass er in die Untergruppe "Workstations" von Kunde 1 soll? Es geht mir hier speziell um die Untergruppe, dass man

vorher die Einstellungen im WSUS bzw. die Gruppe im Client eintragen mus, ist mir klar.

Hallo,

hmm komig, eigentlich wollte ich das noch garnicht abschicken, keine Ahnung warum das jetzt schon gepostet ist . Ich editiere den Eintrag noch, der ist nämlich noch langen nicht fertig.

Soweit ich das im Internet gesehen habe, ist für 2003 nur bis IIS 5 freigeschaltet, erst ab 2008 dann ISS 6 und 7.

Gute Frage warum ich nicht gleich den WSUS 3.0 SP2 genommen habe. Denke wohl, weil ich die Setup.exe schon runtergeladen habe und immer genommen habe .

MfG

Comfreak

Edit: Ich werde den WSUS 3.0 SP2 mal ausprobieren, Editierung vom letzten Beitrag folgt noch...
Edit 2: Letzen Beitrag (Feedback) editiert.

Comfreak schrieb on 04.09.09 um 16:27:58:


Weshalb denn eine Subdomain für den Server?

Comfreak schrieb on 04.09.09 um 16:27:58:


Durch Semikolon getrennt: Kunde 1;Workstation

Hallo,

Sunny schrieb on 05.09.09 um 01:13:56:


naja, besser als sich eine ip zu merken, kostet uns eh nicht mehr

Araldo.L schrieb on 05.09.09 um 12:35:12:


Ah, das wusste ich nicht, danke für die Info!

Araldo.L schrieb on 05.09.09 um 12:35:12:


Das ergibt sich dann daraus, klar .

Danke für Eure Hilfe. Ich denke, dass ich das Forum noch öfters aufsuchen werde..


MfG

Comfreak

Sunny schrieb on 05.09.09 um 17:57:12:


Sorry, ja natürlich -.-

Comfreak