Hi Sunny,

Sunny schrieb on 12.12.10 um 20:34:52:

vielen Dank, da ich bin gespannt. 

Gruß Dani

Super Sunny ...

habe es gerade getestet ... DU HAST RECHT.

Das Feld IsLocalPublished muss von True auf False gesetzt werden.
Jetzt kann ich bei mir den AR 9.4.x ebenfalls in der WSUS-Konsole sehen und verwalten.

Vielen vielen Dank.
Jetzt dürfte bei uns die Front der Skeptiker und Bedenkenträger entgültig zusammenbrechen.

Gruß Dani

PS: Ein sehr schönes Weinachtsgeschenk von Dir.

Hi Sunny,

Sunny schrieb on 14.12.10 um 15:36:46:

der AR und Java wurden mittels SCUP in Verbindung mit einem separaten SQL 2005-Server in das WSUS geschossen. Die Genehmigungen für die Testungen wurden vorerst mal mit dem LUP (Beta) erteilt.
Der Betrieb wurde aber wegen der fehlenden Verwaltung über die originäre WSUS-Konsole abgelehnt.

Gruß Dani

UMeadow schrieb on 15.12.10 um 15:41:51:


Dafür kann man auch diese Abfrage benutzen:

UPDATE [SUSDB].[dbo].[tbUpdate]
   SET [IsLocallyPublished] = 'False'
 WHERE [IsLocallyPublished] = 'True'
 

UMeadow schrieb on 15.12.10 um 15:41:51:


Meinst Du den Titel des Updates? In meinem Beispiel den Reader 9.10? Wenn ja, das steht in der Tabelle tbLocalizedProperty drin. Mit der Abfrage

SELECT [LocalizedPropertyID]
      ,[Title]
      ,[Description]
      ,[ReleaseNote]
  FROM [SUSDB].[dbo].[tbLocalizedProperty]
where [Title] = 'Reader 9.10'
 

bekommt man die Zeile angezeigt. Allerdings wurde trotz manueller Änderung der Anzeigename nicht geändert. Grmpf, ich hab jetzt auch keine Lust mehr in den Views und Tabellen zu suchen.

EDIT. Es gibt eine PublicView vUpdateText, in der kann man nach dem Namen filtern. Die sollte man allerdings nicht ändern und speichern, lieber eine Kopie davon speichern und damit arbeiten.

Trotz Neustart vom kompletten Server steht immer noch die alte Bezeichnung drin. Wenn also jemand etwas findet, immer her damit.

Sunny schrieb on 15.12.10 um 17:24:37:

Dazu habe ich mir einmal SCUP installiert, damit das Zertifikat erstellt. Irgendwo gab es dazu auch eine Anleitung, müsste ich noch einmal suchen und nachvollziehen wenn Interesse besteht.

Sunny schrieb on 15.12.10 um 17:14:36:

Ja den Titel meinte ich, allerdings müsste es noch eine Zuordnung zwischen UpdateID und Titel geben.
Sunny schrieb on 15.12.10 um 17:14:36:

Ist ja kein Problem ich werd bei Gelegenheit noch mal selber suchen. Auf jeden Fall Danke für die Infos.

Sunny schrieb on 16.12.10 um 10:38:27:

Nein, ich habe das Zertifikat mit LUP erstellt.
Zu LUP gibt es hier eine recht gute Hilfe:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Ich versuche mal kurz die Vorgehensweise zu beschreiben:
LUP versucht nach der Installation die Verbindung zum WSUS-Server herzustellen und sucht ein Zertifikat.
Wird keins gefunden kann man ein Zertifikat importieren oder eins selbst erstellen. Dieses Zertifikat kann dann als Datei exportiert werden.
Danach muss das Zertifikat verteilt werden. Ich habe das über GPO gemacht.
Als erstes muss unter Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Updates "signierte Inhalte aus internen Speicherort für Microsoft-Updatedienst zulassen" aktiviert werden.
Danach kann das Zertifikat hinzugefügt werden, ebenfalls unter Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Richtlinien
öffentlicher Schlüssel (Public Key Policies)".
Das Zertifikat muss sowohl in den Speicher "Vertrauenswürdige Herausgeber" als auch "Vertrauenswürdige Stammzertifizierungsstellen"
In den Eigenschaften soll das Zertifikat nur für Zweck: Codesignatur aktiviert werden.
Das Problem bei Windows Server 2003 besteht nnur darin, dass man Speicher "Vertrauenswürdige Herausgeber" nicht konfigurieren kann.
Ich habe zum Glück einen W2008 Server im Zugriff, über den die GPO konfiguriert werden kann, die Richtlinien für öffentlich Schlüssel funktionieren auch mit Windows XP.
Alternativ kann man sich auch mit Windows 7 und den Remote-Verwaltungstools für Windows 7 behelfen.

Soweit nur kurz den Ablauf wie ich ihn noch im Kopf habe

Sunny schrieb on 16.12.10 um 15:11:49:

Ja funktioniert eigentlich ganz gut, eine Sache gibt es bei LUP noch, auf die man achten sollte. Wenn man im WSUS automatische Genehmigungen konfiguriert hat, sollte man Updates im LUP nicht in eine Kategorie nehmen, wo die autom. Genehmigungen greifen. Ansonsten passiert genau das, die Updates werden automtisch genehmigt.