WSUS – Speicherort verändern

Standardmäßig wird der WSUS unter C:\WSUS seine Daten speichern. Da hier sehr schnell – sehr große Datenmengen entstehen – und auch der Zugriff auf die Systemplatte geschont werden sollte – kann man sich überlegen, diesen Speicherort an eine bessere Stelle zu verlagern.

wechseln ins Verzeichnis: “C:\Programme\Microsoft Windows Server Update Services\Tools\”

dann — wsusutil movecontent X:\Folder\ X:\logfile.log

Dieser Befehl konfiguriert auch den WSUS-Dienst entsprechend.

In Foren wird auch bestätigt, dass man einen UNC-Pfad als neuen Speicherort angeben kann.

Updates – Genehmigen

Der Beste WSUS-Server bringt nichts, wenn man die Updates nicht genehmigt. Dieser Prozess muss im ersten Anlauf manuell geschehen.

Wir starten unter: Programme – Verwaltung – Microsoft Windows Server Update ….

1. Servername – Updates – Alle Updates
2. Hier kann man nun die Updates genehmigen. Mehrere Updates markieren – r. Klick – Genehmigen…– ganz links DropDownMenü – Für die Installation genehmigen
3. Hier kann man auch einen Stichtag definieren.

Um nicht ständig dieses Genehmigungsverfahren durchzuführen, kann man auch bestimmte Updates automatisch genehmigen lassen:

Wir starten unter: Programme – Verwaltung – Microsoft Windows Server Update ….

1. Servername – Optionen
2. Automatische Genehmigungen – hier gibt es schon eine vordefinierte Regel.

WSUS – Grundsätzliches

Nach der Installation von SBS2008 ist der WSUS bereits installiert und arbeitet fröhlich vor sich hin.

Wer sich nun – zu Recht fragt – wie die Clients der Domäne mitbekommen, dass ein solcher Server überhaupt einen solchen Dienst anbietet – hier die Auflösung:

1. Wir öffnen – Programme – Verwaltung – Gruppenrichtlinenverwaltung
2. Gesamtstruktur: Domäne – Domänen – EureDomäne – MyBusiness
3. Gruppenrichtlinienvererbung – hier sieht man einige Gruppenrichtlinien
4. Die — Update Services Common Settings Policy – beinhaltet die nötigen Informationen
5. Die anderen – Update Services …. – beinhalten z. B. die Updatezeiten usw.

Jeder Rechner, der zur Domäne gehört, bekommt nun diese Gruppenrichtlinien verpasst.

Manuelle Updatesuche am Client auslösen

in der CMD: wuauclt.exe /detectnow

dann wird man mit dem netstat-Befehl sehen, dass er sich auf den SBS2008:8530 verbindet. Falls Updates offen sind, wird er sie nun ausführen.