Warten von Software unter Verwendung der Software Update Services (SUS) bzw. WSUS

Transkript

1 Warten von Software unter Verwendung der Software Update Services (SUS) bzw. WSUS

2 Was ist Windows Update? Was ist Windows Update? Was sind Updates? Sicherheitspatches, wichtige Updates und wichtige Treiber Sie beheben bekannte Sicherheitslücken und Stabilitätsprobleme Windows Update ist eine Onlineerweiterung von Windows Dient zum Aktualisieren von Microsoft Windows-Betriebssystemen, Software und Gerätetreibern Auf der Website werden regelmäßig neue Daten veröffentlicht Benachrichtigungen werden direkt auf den Desktop gesendet

3 Was ist Automatische Updates? Was ist Automatische Updates? Mit der Clientsoftware Automatische Updates können Pakete von der öffentlichen Windows Update-Website oder von einem Server mit Software Update Services gedownloadet werden Sie können angeben, zu welchem Zeitpunkt und auf welche Weise Windows aktualisiert werden soll Nach dem Abschluss des Downloads wird ein Symbol mit einer Meldung angezeigt, dass die Updates nun installiert werden können Administratoren können entscheiden, ob die Installation ausgeführt werden soll

4 Aktualisierungs -typ Windows Update Vergleich von Windows Update und dem Beschreibung Microsoft- Website, von der Windows- Benutzer wichtige und nützliche Software downloaden können Feature Automatische Updates Ort/Adresse com/de/default.asp Automatische Updates Software Update Services automatisieren die Interaktion mit Windows Update

5 Was sind Software Update Services? Was sind Software Update Services? Software, die alle wichtigen Updates und Sicherheitspatches auf Server downloadet, sobald diese auf der Windows Update- Website bereitgestellt werden Windows Update- Website Testclients Automatisc he Updates Server mit Software Update Services LAN Testserver Automatische Updates Internet

6 Software Update Services-Prozess Software Update Services-Prozess Prozesse auf der Serverseite 1. Beginn Software Update Services-Server führt geplante Synchronisierung aus 2. Testen? Nein? Ja? Testen der neuen Pakete 3. Administrator genehmigt neue Pakete Prozesse auf der Clientseite 6. Geplanter Installationsauftrag wird gestartet 7. Erfordern Pakete einen Neustart? 4. Automatische Updates auf Client überprüft Software Update Services- Server 5. Ist ein Administrator angemeldet? Ja? Statussprechblase wird angezeigt, Administrator kann Installation zurückstellen Nein? Nein? Ja? System wird neu gestartet 8. Fertig stellen Automatische Updates wartet auf nächste geplante Überprüfung

7 Was sind Serververteilungspunkte für Software o o Update Services? Ein automatischer Verteilungspunkt für Inhalte wird während der Installation der Software Update Services auf dem Server erstellt Auf einem Server mit einem manuellen Verteilungspunkt für Inhalte werden Software Update Services nicht benötigt Unternehmenszentrale Manueller Verteilungspunkt für Inhalte Windows Update- Website Administrator Software Update Services-Server Automatischer Verteilungspunkt für Inhalte Internet Administrator

8 Serveranforderungen für Software Update Services Hardwareanforderungen Pentium III 700 MHz oder höher 512 MB RAM 6 GB Festplattenspeicherplatz für Setup- und Sicherheitspakete Softwareanforderungen Windows 2000 Server mit Service Pack 2 oder höher, oder Windows Server 2003 IIS 5.0 oder höher Internet Explorer 6.0 oder höher Serveranforderungen Software Update Services-Software muss auf einer NTFS- Partition installiert sein

9 Konfigurieren von Automatische Updates Konfigurieren von Automatische Updates o Anforderungen an Clientcomputer o Mitglieder odomänencontrollero o Konfigurationseigenschaf ten von Automatische Updates o Einstellungen

10 Richtlinien zum Testen von Inhalten für eine Software Update Services-Umgebung Richten Sie einen Testserver mit Software Update Services ein Stellen Sie eine Verbindung mit einem Testclientcomputer her, der die Basis-Desktopkonfiguration des Unternehmens aufweist Installieren Sie das Update, und testen Sie alle Unternehmensanwendungen Weisen Sie Software Update Services an, das Update auf die Clients zu verteilen

11 Verwaltungswebsite für Software Update Auf der Software Update Services-Website kann Folgendes ausgeführt werden: Synchronisieren und Genehmigen von Inhalten Remoteverwaltung Konfigurieren von Software Update Services- Optionen Überwachen von Serverstatus und Protokollen Services

12 Funktionsweise der Synchronisierung Funktionsweise der Synchronisierung Unternehmenszentrale Windows Update- Website Client LAN Software Update Services-Server Internet Automatische Synchronisierung Administrator Manuelle Synchronisierung

13 Protokolle für Software Update Services Protokolle für Software Update Services Das Synchronisierungsprotokoll und das Genehmigungsprotokoll werden verwendet, wenn Administratoren Updates genehmigen Sie befinden sich auf dem Server in einem für den Administrator zugänglichen Ordner Für die Anzeige des Updatestatus wird eine Webseite bereitgestellt Der Client für Automatische Updates fragt den Software Update Services-Server nach neuen genehmigten, zu installierenden Updates ab Bei erteilter Genehmigung beginnen Clientcomputer mit dem Download dieser neuen Updates

14 o o o Was ist ein Synchronisierungsprotokoll? Was ist ein Synchronisierungsprotokoll? Dient zum Verfolgen der ausgeführten Inhaltssynchronisierungen Folgende Informationen sind enthalten: o Zeitpunkt der letzten Synchronisierung o Benachrichtigungen über Erfolg oder Fehler o Zeitpunkt der nächsten Synchronisierung (falls geplant) o Updatepakete, die seit der letzten Synchronisierung gedownloadet und/oder aktualisiert wurden o Updatepakete, bei denen Fehler auftraten o Manuelle oder automatische Synchronisierung Der Zugriff auf das Protokoll erfolgt über das Navigationsfenster in der Verwaltungsoberfläche

15 Was ist ein Genehmigungsprotokoll? Was ist ein Genehmigungsprotokoll? o o o Dient zum Verfolgen der genehmigten und nicht genehmigten Inhalte Folgende Informationen sind enthalten: o Ein Eintrag für jeden Zeitpunkt, zu dem die Liste der genehmigten Pakete geändert wurde o Liste der geänderten Elemente o Neue Liste genehmigter Elemente o Eintrag zum Urheber der Änderung: Serveradministrator oder Synchronisierungsdienst Der Zugriff auf das Protokoll erfolgt über das Navigationsfenster in der Verwaltungsoberfläche

16 Sicherung und Wiederherstellung für Software Update Services o Websiteverzeichnis, in dem die Verwaltungssite erstellt wurde o Software Update Services-Verzeichnis mit Inhalt o IIS-Metabasis, in der alle Konfigurationseinstellungen für IIS gespeichert werden o Vergleichbar mit der Registrierung, in der alle Konfigurationseinstellungen für Windows Server 2003 gespeichert sind