WSUS (Windows Server Update Services) ist eine Windows-Serverrolle, die es Organisationen ermöglicht, Updates für das Windows-Betriebssystem und andere Software von Microsoft zu verwalten und zu verteilen. Das Besondere an WSUS ist, dass der WSUS-Server Updates auf dem lokalen Server speichert und es Clientcomputern im Netzwerk ermöglicht, Updates von diesem Server zu erhalten, anstatt sie von öffentlichen Microsoft-Servern herunterzuladen.
In diesem ausführlichen Handbuch werden wir uns mit dem WSUS-Konfigurationsprozess für die Aktualisierung des Windows 10-Betriebssystems befassen. Nach diesen Schritten können Sie einen lokalen WSUS-Server erstellen und die Clientcomputer so konfigurieren, dass Updates abgerufen werden.
Anmerkung: stellen Sie vor der Konfiguration von WSUS sicher, dass Sie über das Betriebssystem Windows Server verfügen und über Administratorzugriff auf den Server verfügen.
Die Schritte, die wir in diesem Handbuch betrachten werden:
- Installieren der WSUS-Rolle auf einem Windows Server-Server
- Konfigurieren von WSUS und Erstellen von Updategruppen
- Konfigurieren von Clientcomputern zum Abrufen von Updates vom WSUS-Server
Beginnen wir mit der Konfiguration von WSUS, um das Windows 10-Betriebssystem zu aktualisieren.
Erste Schritte mit WSUS
Führen Sie die folgenden Schritte aus, bevor Sie mit WSUS beginnen:
- Installieren Sie Windows Server auf dem Server, den Sie als WSUS-Server verwenden möchten.
- Konfigurieren Sie die erforderlichen Netzwerkeinstellungen für den Server, einschließlich der IP-Adresse, des Subnetzes und des Standardgateways.
- Installieren Sie die WSUS-Rolle auf dem Server. Öffnen Sie dazu in der Serververwaltung die Option Serverrollen installieren, und wählen Sie WSUS aus der Liste der verfügbaren Rollen aus.
- Führen Sie den WSUS-Konfigurations-Assistenten aus, und führen Sie grundlegende Einstellungen wie Sprachauswahl, Hauptinhalt, Festlegen von Internetverbindungseinstellungen und Auswählen von Produkttypen und Updatekategorien für die Synchronisierung durch.
- Warten Sie, bis die WSUS-Synchronisierung mit den Microsoft-Servern abgeschlossen ist, um eine Liste der verfügbaren Updates zu erhalten.
- Konfigurieren Sie bei Bedarf Regeln für die automatische Genehmigung von Updates. Dadurch kann WSUS neue Updates automatisch genehmigen und auf verbundenen Computern bereitstellen.
- Konfigurieren Sie die Computer im Netzwerk für die Verbindung mit dem WSUS-Server, indem Sie die Gruppenrichtlinienrichtlinie "Windows Update" aktivieren und die Adresse des WSUS-Servers angeben.
Nachdem Sie diese Schritte ausgeführt haben, können Sie mit WSUS beginnen, um Windows 10-Updates auf Computern im Netzwerk zu verwalten.
Installieren von WSUS auf einem Windows-Server
Führen Sie die folgenden Schritte aus, um WSUS auf einem Windows-Server zu installieren:
- Installieren Sie einen Windows-Server mit einer geeigneten Betriebssystemversion, einschließlich der Installation aller neuesten Sicherheitsupdates und -patches.
- Öffnen Sie den Server-Manager und wählen Sie Rollen und Features aus der Liste der verfügbaren Aufgaben hinzufügen aus.
- Wählen Sie im Konfigurations-Assistenten den Server aus, auf dem WSUS installiert werden soll, und klicken Sie auf Weiter.
- Wählen Sie "Remote Desktop Services-Rolle installieren" und klicken Sie auf "Weiter".
- Gehen Sie durch einige Schritte des Konfigurations-Assistenten, einschließlich der Auswahl von Komponenten, Verbindungseinstellungen und Sicherheitszertifikaten.
- Wählen Sie den Server aus, auf dem WSUS installiert werden soll, und wählen Sie "Installieren".
- Beenden Sie den Konfigurations-Assistenten und starten Sie den Server bei Bedarf neu.
- Öffnen Sie den Server-Manager und wählen Sie Rollen und Features aus der Liste der verfügbaren Aufgaben hinzufügen aus.
- Wählen Sie im Konfigurations-Assistenten den Server aus, auf dem WSUS installiert werden soll, und klicken Sie auf Weiter.
- Wählen Sie "Remote Desktop Services-Rolle installieren" und klicken Sie auf "Weiter".
- Gehen Sie durch einige Schritte des Konfigurations-Assistenten, einschließlich der Auswahl von Komponenten, Verbindungseinstellungen und Sicherheitszertifikaten.
- Wählen Sie den Server aus, auf dem WSUS installiert werden soll, und wählen Sie "Installieren".
- Beenden Sie den Konfigurations-Assistenten und starten Sie den Server bei Bedarf neu.
Nachdem Sie WSUS auf einem Windows-Server installiert haben, müssen Sie ihn konfigurieren. Dazu müssen Sie eine Internetverbindung einrichten, eine Sprache auswählen und die Updatekategorien auswählen, die auf den Clientcomputern installiert werden sollen.
Die Installation von WSUS auf einem Windows-Server ermöglicht die zentrale Verwaltung und Verteilung von Updates für Windows-Betriebssysteme und andere Microsoft-Softwareprodukte, um die Sicherheit und Stabilität des Computernetzwerks zu verbessern.
Konfigurieren von WSUS zum Aktualisieren des Windows 10-Betriebssystems
1. Installieren und konfigurieren Sie die WSUS-Rolle auf dem Server
Installieren Sie die WSUS-Rolle auf dem Windows-Server mithilfe des Serververwaltungstools. Wählen Sie die Option "Windows Server Update Services" aus, und folgen Sie den Anweisungen des Setup-Assistenten, um die Datenbank, die Konten und andere Einstellungen zu konfigurieren.
2. Konfigurieren Sie die Computer für die Verwendung von WSUS
Aktivieren Sie in den Gruppenrichtlinieneinstellungen die Option "Automatische Aktualisierung konfigurieren", indem Sie die Adresse Ihres WSUS-Servers angeben. Computer erhalten Updates über WSUS anstelle des Windows Update-Servers.
3. Installieren Sie Windows 10-Updates auf dem WSUS-Server
Laden Sie die Updates für das Windows 10-Betriebssystem auf dem WSUS-Server herunter und installieren Sie sie. Sie können auf Computern in Ihrem Netzwerk installiert werden.
4. Konfigurieren Sie einen Zeitplan für das Aus- und Einschalten des WSUS-Servers
Stellen Sie den Zeitplan für das Aus- und Einschalten des WSUS-Servers so ein, dass er nachts automatisch eingeschaltet und während des Arbeitstages ausgeschaltet wird. Dadurch wird die Serverlast reduziert und der Computeraktualisierungsprozess optimiert.
5. Überwachen Sie den Status und führen Sie die WSUS-Wartung aus
Überprüfen Sie regelmäßig den Status Ihres WSUS-Servers und führen Sie Wartungsarbeiten durch, um mögliche Probleme zu beheben und die Aktualisierungsdatenbank zu aktualisieren.
Wenn Sie diese Anleitung befolgen, können Sie WSUS erfolgreich so konfigurieren, dass das Windows 10-Betriebssystem in Ihrem Netzwerk aktualisiert wird. Dies ermöglicht Ihnen, die vollständige Kontrolle über den Aktualisierungsprozess Ihrer Computer zu haben und ihre Sicherheit und Aktualität zu gewährleisten.
Verteilen von Updates über WSUS auf Clientcomputern
Nachdem Sie den WSUS-Server erfolgreich konfiguriert und die erforderlichen Updates installiert haben, ist es an der Zeit, diese Updates auf Clientcomputer zu verteilen, die mit dem Netzwerk verbunden sind. WSUS ermöglicht die zentrale Verwaltung und Installation von Updates auf allen verbundenen Clients.
Zuerst müssen Sie die Clientcomputer mit dem WSUS-Server verbinden. Dazu müssen Sie auf jedem Computer eine Gruppenrichtlinienrichtlinie konfigurieren. Öffnen Sie auf jedem Clientcomputer die Gruppenrichtlinie und suchen Sie nach Computerkonfiguration -> Administrative Vorlagen -> Windows Update-Dienst. Hier müssen Sie die Option "Update-Client konfigurieren" konfigurieren und die Adresse des WSUS-Servers angeben.
Nachdem die Clientcomputer mit dem WSUS-Server verbunden sind, konfigurieren Sie den Updateplan. Mit WSUS können Sie Updates automatisch oder manuell installieren. Öffnen Sie dazu die WSUS-Servereinstellungen und suchen Sie nach "Update" -> "Updates konfigurieren". Hier können Sie auswählen, welche Updates verteilt werden und welchen Zeitplan sie für die Installation haben.
Nachdem Sie den Aktualisierungszeitplan konfiguriert haben, beginnt der WSUS-Server, die Updates gemäß Ihren Einstellungen an die Clientcomputer zu verteilen. Clientcomputer stellen regelmäßig eine Verbindung zum WSUS-Server her und laden verfügbare Updates herunter. Sie müssen nur den Status der Updates auf dem Server und auf den Clientcomputern überwachen.
Auf diese Weise können Sie Updates über den WSUS-Server überwachen und an alle verbundenen Clientcomputer im Netzwerk verteilen. Dies vereinfacht die Installation von Updates und ermöglicht eine zentrale Verwaltung von Updates auf allen Computern.
Dadurch können Sie sicherstellen, dass alle Computer im Netzwerk über die neuesten Updates verfügen, ohne dass Sie diese manuell auf jedem Computer installieren müssen, wenn Sie den WSUS-Server für das Upgrade auf Windows 10 konfigurieren und die Updates auf Clientcomputern verteilen.
