Sunny schrieb on 07.02.18 um 21:08:09:
Nach der Grundinstallation von W2012R2 unbedingt zuerst alle Windows Updates installieren. Die kommen in mehreren Wellen, eines davon sollte das hier sein:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Wenn alle Updates installiert sind, dann erst über den Servermanager den WSUS auswählen und die Installation durchlaufen lassen. Nach einem Reboot nochmals nach Updates suchen lassen. Erst jetzt mit den beiden gen. Updates anfangen, zuerst das eine, Reboot, dann das andere. Nachinstallationsaufgaben nicht vergessen. Kontrolliere unbedingt im IIS ob auch *.ESD Endungen zugelassen sind. Achte darauf erst Upgrades zu aktivieren, wenn auch wirklich alles passt. Wenn Du zu früh Upgrades aktiviert hast, musst Du von vorne anfangen.
Erst wenn auch das korrekt gelaufen ist, über SSL nachdenken. Lass den WSUS einfach ein paar Tage laufen und warte bis Clients/Server sich melden. Updates die angefordert werden freigeben, wenn alles passt kannst Du SSL konfigurieren.
Für W10 ist es sicher sinnvoller den WSUS auf W2016 zu nutzen, geht bei der Bezeichnung der Updates los und endet bei den Upgrades.
Hallo Sunny,
Server2016 ist leider nicht möglich, haben wir nicht, gibts nicht.
Genau so habe ich es bisher immer gemacht. Das Problem ist nur, dass z.B. diese beiden Patches speziell sind, bzw. der letzte mit der Nachtinstallation. Wenn ich nach der Neuinstallation einfach alles an patches sauge was es gibt (sind ja nur ein paar hundert) und nicht jeden einzeln prüfe hätte ich direkt schon wieder Probleme. Deswegen die Frage, ob es irgendwo eine Liste gibt. Verstehe auch nicht, dass MS so etwas nicht bietet. Habe nur die Standard blabla gefunden, wo die Grundinstallation erklärt wird. Aber wie es danach weiter geht, da steht man im Regen und muss sich durch viele viele Post hangeln.
Trotzdem auf jeden Fall vielen Dank für deine Antwort. Dann scheint nach den Patches ja nichts neues raus gekommen z7u sein, was man extra beachten muss.
Eine Frage aber noch. Welches ist die atm aktuellste Version vom WSUS auf Server 2012R2 und 2012? Ich habe atm:
2012R2
6.3.9600.18694
2012
6.2.9200.22167
Etwas neueres konnte ich nicht finden.
Noch eine Frage zu "*.ESD". *.esd oder .esd? Nehme an du schreibst *. wegen Dateityp?
Dafür muss ich im IIS doch direkt unter Startseite wo steht SERVERNAME (DOMÄNENNAME\administrator) klicken und MIME-Type auswählen. Dort muss ".esd" als "application/octet-stream" stehen.
In einem anderen Post stand noch etwas, dass ".msu" als "application/octet-stream" ebenfalls hinzugefügt werden muss

?
Unter "Sites"muss ich die Typen aber dann nicht noch mal extra hinzufügen, oder?
Uuuund noch etwas. Auf dem alten WSUS bin ich mir zu 100% sicher, dass ich die beiden Updates "KB3095113, KB3159706" vorher installiert und alles durchgeführt hatte. Unter installierten Updates werden mir diese aber nicht aufgeführt, .esd fehlte und wenn ich sie noch mal installieren will sagt er mir, dass sie nicht geeignet sind (Serverversion usw. passt).
Ich meine bei einem stand, dass nach der Installation eines Sprachpakets diese Patches erneut installiert werden müssen, aber geht ja nicht. Oder ich werfe da etwas durcheinander, muss die KBs noch mal lesen.