Eigenen WSUS Server mit dem UNI WSUS Server Synchronisieren

Transkript

1 Verwaltungsdirektion Informatikdienste Eigenen WSUS Server mit dem UNI WSUS Server Synchronisieren

2 Inhaltsverzeichnis Einleitung... 3 Installation WSUS Server... 4 Dokumente... 4 Step by Step Installation... 4 WSUS Konfigurieren... 7 Service Pack WSUSAdmin Konsole... 9

3 3 Windows Server Update Services 3.0 Einleitung Es gibt drei Möglichkeiten, einen eigenen WSUS Server zu betreiben: 1. Installation eines eigenständigen WSUS Servers Der WSUS Server holt die Updates direkt von Microsoft Update Der Administrator entscheidet selber, welche Produkte und Sprachen er veröffentlichen will Der Administrator genehmigt die Updates selber und entscheidet, welche Clients die Updates erhalten sollen Der Administrator kann selber Berichte über den Updatezustand von Clients erstellen 2. Installation eines WSUS Servers, der die Updates vom UNI WSUS Server bezieht (empfohlene Installationsmethode der Informatikdienste) Der WSUS Server holt die Updates vom UNI WSUS Server Es gibt nur die Produkte und Sprachen von Updates, die auf dem UNI WSUS vorhanden sind (Einstellungen können nicht geändert werden) Der Administrator genehmigt die Updates selber und Entscheidet, welche Clients die Updates erhalten sollen Der Administrator kann selber Berichte über den Updatezustand von Clients erstellen Der Administrator kann selbständig Clients in der WSUSAdmin Konsole verwalten 3. Installation eines WSUS Server, mit der Funktion als Replikat Wird ein Server im Replikat-Modus installiert, kann dieser nicht mehr zurückgestellt werden Der WSUS Server holt die Updates vom UNI WSUS Server Es gibt nur die Produkte und Sprachen von Updates, die auf dem UNI WSUS vorhanden sind (Einstellungen sind nicht vorhanden) Der Administrator kann die Updates nicht selber zur Installation genehmigen oder sonst irgendwelche Genehmigungen ändern Die Genehmigungen und Updates sind ein Replikat vom UNI WSUS Server, sind aber trotzdem lokal auf dem eigenen WSUS Server vorhanden Der Administrator kann selber Berichte über den Updatezustand von Clients erstellen Der Administrator kann selbständig Clients in der WSUSAdmin Konsole verwalten

4 4 Windows Server Update Services 3.0 Installation WSUS Server In diesem Dokument wird nur der Installationsvorgang für die zweite Variante beschrieben! Die aktuelle Version von WSUS kann unter folgendem Link bezogen werden: \\softserv.unibe.ch\freiesoftware\windows\software\microsoft\wsus\wsus_install Empfohlen wird die Installation von WSUS auf einer Windows Server 2003 Version. Am besten nicht direkt auf einem Domänencontroller. Für die Installation stehen Handbücher unter folgendem Link bereit: \\softserv.unibe.ch\freiesoftware\windows\software\microsoft\wsus\handbücher Dokumente Soft- und Hardware Anforderungen für die WSUS Installation (Deutsch / Englisch) WSUS30StepbyStep.doc ab Seite 5 Migration von WSUS 2 auf WSUS 3 (Englisch) WSUS30DeploymentGuide.doc ab Seite 31 Installation von WSUS auf einem Windows Server 2003 / 2008 (Deutsch / Englisch) WSUS30StepbyStep.doc ab Seite 9 Installation von WSUS auf einem Windows Server 2003 Small Business Server (Englisch) WSUS30SBS2003.pdf Step by Step Installation 1. Willkommen-Fenster mit «Weiter» bestätigen

5 5 Windows Server Update Services Installationstyp auswählen «Nur Verwaltungskonsole» installiert nur ds MMC-SnapIn um einen WSUS Server zu administrieren. Lizenzvertrag akzeptieren Updates lokal speichern Geben Sie an, wo die Updates lokal gespeichert werden sollen. Wenn das Kästchen deaktiviert wird, teilt der WSUS Server den Clients mit, dass diese die Updates direkt über die Windows Update Seite aus dem Internet beziehen sollen. Die Genehmigungen für die Updates werden trotzdem auf dem WSUS Server ausgeführt.

6 6 Windows Server Update Services Datenbank auswählen 6. Standardmässig bietet das WSUS Setup an, die «Windows Internal Database» auf dem Server zu installieren. IIS Konfigurieren Hier kann die Webseite angegeben werden, welche für die WSUS Verwaltung verwendet werden soll. Dies ist die Webseite, über die sich ein Client zum WSUS Server verbindet. Der WSUS Server der Universität verwendet den Port 80. Falls auf dem Server, auf welchem WSUS installiert werden soll, bereits eine Webseite mit Port 80 eingerichtet wurde, muss für die WSUS-Installation ein benutzerdefinierter Port erstellt werden.

7 7 Windows Server Update Services Abschliessen der Installation WSUS Konfigurieren Nach der Installation startet der Konfigurationsassistent, mit dessen Hilfe Sie den Server konfigurieren können. Gehen Sie dabei wie folgt vor: Bestätigen Sie die Seite «Vorbemerkungen» mit «Weiter» Auf der nächsten Seite deaktivieren Sie das Kästchen «Ja, ich möchte am Programm». Es sei denn, Sie möchen an diesem Programm teilnehmen. Geben Sie als Upstreamserver den UNI WSUS Server «uniwsus» an 4. Für die Verbindung zum UNI WSUS Server wird kein Proxy-Server benötigt

8 8 Windows Server Update Services Verbindung mit dem UNI WSUS Server herstellen Klicken Sie auf «Verbindung starten» um benötigte Informationen vom UNI WSUS Server abzurufen. Dieser Vorgang kann einige Minuten in Anspruch nehmen. Wählen Sie die Sprache(n) aus, in denen die Updates angeboten werden sollen. Beachten Sie, dass nur die Sprachen verfügbar sind, die auch vom UNI WSUS Server angeboten werden. Konfigurieren Sie das Intervall für die Synchronisation mit dem UNI WSUS Server 8. Klicken Sie auf «Fertig stellen» und lassen Sie die beiden Häckchen aktiviert. Die Verwaltungskonsole wird gestartet und die erste Synchronisation durchgeführt. Dies kann einige Zeit in Anspruch nehmen, da die Informationen über alle Updates die auf dem UNI WSUS Server verfügbar sind, übertragen werden. Nach Abschluss der Synchronisation ist der WSUS einsatzbereit und

9 9 Windows Server Update Services 3.0 für die Kommunikation mit dem UNI WSUS Server konfiguriert. Service Pack 1 Wir empfehlen Ihnen das Service Pack 1 zu installieren, um Unterstützung für Windows Vista und Windows Server 2008 zu erhalten. Das Service Pack finden Sie unter folgendem Link: \\softserv.unibe.ch\freiesoftware\windows\software\microsoft\wsus\wsus_install Nach der Installation des Service Pack 1 werden Sie aufgefordert den Konfigurationsassistenten erneut auszuführen. Die Einstellungen sollten allerdings übernommen werden und so gilt es diese nur noch zu kontrollieren. WSUSAdmin Konsole Die Administrationskonsole starten Sie über Start»Programme»Verwaltung»Microsoft Windows Server Update Services. Anders als bei WSUS 2, besitzt der WSUS 3 nicht die Möglichkeit über den IE administriert zu werden. Um den WSUS von einem Client oder anderen Server aus zu administrieren, müssen Sie die Installation auf dem Gerät, das den WSUS verwalten soll, erneut ausführen und zu Beginn den Installationstyp «Nur Verwaltungskonsole» auswählen. Bedenken Sie, dass der Computer, auf dem die Verwaltungskonsole zur entfernten Administration des WSUS installiert wird, in der gleichen, oder einer Domäne mit Vertrauensstellung zur Domäne besitzt, in der sich der WSUS Server befindet. Weitere Informationen finden Sie in den Dokumenten, die im Abschnitt «Dokumente» beschrieben sind.