Melden Sie sich mit einem administrativen Account an dem Windows Server 2019 an, auf dem Sie die Windows Server Update Services (WSUS) installieren möchten.
Klicken Sie im Server-Manager auf Verwalten und dann auf Rollen und Features hinzufügen.
Wählen Sie auf der Seite „Installationstyp auswählen“ die Option Rollenbasierte oder featurebasierte Installation aus.
Klicken Sie auf Weiter.
Überprüfen Sie auf der Seite „Zielserver auswählen“ den Servernamen und klicken Sie auf Weiter.
Wählen Sie auf der Seite „Serverrollen auswählen“ die Rolle Windows Server Update Services.
Im folgenden Fenster Sie sehen Sie die Features, die für Installation der Windows Server Update Services erforderlich sind.
Klicken Sie auf Features hinzufügen und dann auf Weiter .
Übernehmen Sie auf der Seite „Features auswählen“ die Standardeinstellungen und klicken Sie auf Weiter.
Klicken Sie auf der Seite „Windows Server Update Services“ auf Weiter.
Auf der Seite „Rollendienste auswählen“ müssen die Rollendienste/Datenbanktyp ausgewählt werden.
Wählen Sie WID-Konnektivität und WSUS-Dienste.
Klicken Sie auf Weiter.
Geben Sie einen Speicherort zum Speichern der Updates an.
Es ist ratsam, die Updates nicht auf dem Systemlaufwerk (C:), sondern auf einem eigenen Laufwerk zu speichern.
Klicken Sie auf Weiter .
Klicken Sie auf der Seite „Rolle ‚Webserver (IIS)'“ auf Weiter.
Die Rollendienste zum Installieren des Webservers (IIS) werden automatisch ausgewählt.
Ändern Sie hier nichts und klicken Sie auf Weiter.
Bestätigen Sie die Installationsauswahl, bevor Sie WSUS installieren.
Überprüfen Sie die Einstellungen und klicken Sie auf Installieren.
Klicken Sie nach Abschluss der WSUS-Installation auf Nachinstallationsaufgaben starten.
Warten Sie bis die Meldung „Die Konfiguration wurde erfolgreich abgeschlossen“ erscheint.
Klicken Sie auf Schließen
Nach der Installation können Sie den WSUS-Server mithilfe des WSUS Server-Konfigurationsassistenten konfigurieren. Dies ist eine einmalige Konfiguration, in der Sie wichtige WSUS-Optionen konfigurieren.
Sollte der WSUS Server-Konfigurationsassistent nicht angezeigt werden, kann dieser auch über die WSUS-Konsole -> Optionen -> Assistent für die WSUS-Serverkonfiguration gestartet werden.
Hinweis:
Bevor Sie mit der Konfiguration von WSUS beginnen, sollten Sie einige wichtige Punkte beachten:
- Stellen Sie sicher, dass die Firewall auf dem WSUS Server den Clients den Zugriff auf den WSUS-Server ermöglicht.
- Stellen Sie sicher, dass die Firewall dem WSUS-Server ermöglicht, eine Verbindung zu Microsoft Update herzustellen.
- Falls eine Verbindung zum Internet über einen Proxy-Server hergestellt wird, müssen bei der Konfiguration die Anmeldeinformationen für den Proxy-Server eingeben werden.
Klicken Sie auf der Seite Bevor Sie beginnen auf Weiter .
Klicken Sie Weiter.
Dies ist ein wichtiger Abschnitt, in dem Sie den Upstream-Server auswählen. Sie haben zwei Möglichkeiten.
- Von Microsoft Update synchronisieren
Wenn Sie diese Option auswählen, werden die Updates von Microsoft Update heruntergeladen. - Von einem anderen Windows Server Update Services-Server synchronisieren
Wählen Sie diese Option, wenn dieser WSUS-Server Updates von einem bereits vorhandenen WSUS-Server herunterladen soll. Sie müssen standardmäßig den Servernamen und die Portnummer (8530) angeben. Wenn Sie die Option zur Verwendung von SSL während der Synchronisierung von Updates auswählen, stellen Sie sicher, dass der Upstream-WSUS-Server auch für die Unterstützung von SSL konfiguriert ist.
Klicken Sie auf Weiter .
Falls Sie einen Proxy-Server verwenden, geben Sie hier die den Proxyservernamen und die Portnummer ein.
Geben Sie außerdem die Anmeldeinformationen für die Verbindung zum Proxy-Server an.
Klicken Sie auf Weiter .
Klicken Sie auf der Seite „Mit Upstreamserver verbinden“ auf die Schaltfläche Verbindung starten.
Sobald dies abgeschlossen ist, klicken Sie auf Weiter .
Auf der Seite „Sprache auswählen“ können Sie die Sprachen der Updates auswählen. Wenn Sie Updates in allen Sprachen herunterladen möchten, finden Sie Updates in allen Sprachen in der WSUS-Konsole.
Wenn Sie jedoch Updates nur für bestimmte Sprachen erhalten möchten, wählen Sie Updates nur in diesen Sprachen herunterladen. Wählen Sie die Sprachen aus, für die Sie Aktualisierungen wünschen.
Klicken Sie auf Weiter .
Aus der Produktliste können Sie einzelne Produkte oder Produktfamilien auswählen für die der WSUS Server Updates synchronisieren soll.
Klicken Sie auf Weiter.
Wählen Sie auf der Seite „Klassifizierungen auswählen“ die erforderlichen Klassifizierungen aus.
Klicken Sie auf Weiter .
Auf der Seite „Synchronisierungszeitplan festlegen“ können Sie auswählen, ob die Synchronisierung manuell oder automatisch durchgeführt werden soll.
Wenn Sie Manuell synchronisieren wählen, müssen Sie jedes Mal den Synchronisierungsvorgang manuell über die WSUS-Verwaltungskonsole starten.
Wählen Sie diese Option daher nicht aus, wenn Sie den WSUS in produktiven Umgebung einsetzen.
Wenn Sie Automatisch synchronisieren wählen, wird der WSUS-Server in festgelegten Intervallen synchronisiert. Sie können die Uhrzeit der ersten Synchronisation einstellen. Stellen Sie anschließend die Anzahl der Synchronisationen pro Tag ein. In der Dropdown-Liste können Sie einen Wert zwischen 1-24 auswählen.
Klicken Sie auf Weiter .
Klicken Sie auf Erstesynchronisierung starten.
Klicken Sie auf Weiter .
Klicken Sie abschließend auf der letzten Seite auf Fertig stellen.
Damit ist die Konfiguration des WSUS Servers abgeschlossen.