2014 PBOHMBLOG Peter Böhm
[ WINDOWS SERVER UPDATE SERVICES 3.0 SP2 ] [ INSTALLATIE HANDLEIDING ] Nederlandstalige installatie handleiding voor de installatie van WSUS rollen op een Windows server. Commando’s, veldnamen en titels zijn voor de herkenning in het Engels gehouden.
Inhoud Stap 1: controleren of aan de installatievereisten voor WSUS 3.0 SP2 wordt voldaan. ................. 3 Hardware- en softwarevereisten voor de server voor het installeren van WSUS 3.0 SP2 .......... 3 Clientsoftwarevereisten ............................................................................................................ 3 Machtigingen ................................................................................................................................ 3 De installatie van WSUS 3.0 SP2 voorbereiden .......................................................................... 4 De installatie van WSUS 3.0 SP2 Server via Serverbeheer voorbereiden ........................... 4 Stap 2: WSUS-server of de “Administration Console” installeren ................................................... 4 Als u gebruikmaakt van “Server Manager” .................................................................................. 5 De installatie van WSUS 3.0 SP2 Server starten via “Server Manager” ............................... 5 Als u gebruikmaakt van het bestand WUSSetup.exe .................................................................. 5 Start de installatie van WSUS 3.0 SP2 Server of de WSUS 3.0 SP2 Administration Console door gebruik te maken van het bestand WUSSetup.exe. ..................................................... 5 De installatiewizard van WSUS 3.0 SP2 Setup gebruiken .......................................................... 5 Doorgaan met de installatie van WSUS 3.0 SP2 .................................................................. 5 Stap 3: de netwerkverbindingen configureren ................................................................................. 8 De firewall configureren ......................................................................................................... 9 Opgeven hoe de server updates moet ophalen .................................................................. 10 Proxy Server-instellingen configureren ............................................................................... 10 De WSUS-beheerconsole starten ....................................................................................... 10 Een updates bron en een Proxy Server opgeven ............................................................... 11 Stap 4: updates en synchronisaties configureren ......................................................................... 11 Procedures voor stap 4 .............................................................................................................. 12 Als u de “Wizard Windows Server Update Services configureren” gebruikt…… ...................... 12 Informatie over de upstream-server en de Proxy Server downloaden en opslaan ............. 12 Talen voor updates kiezen .................................................................................................. 12 Producten voor updates kiezen ........................................................................................... 13 Update classificaties kiezen ................................................................................................ 13 Het synchronisatieschema configureren ............................................................................. 13 Als u de WSUS-beheerconsole gebruikt…… ............................................................................ 14 Update classificaties kiezen ................................................................................................ 14 Updatebestanden en talen kiezen ....................................................................................... 14 De WSUS-server synchroniseren ....................................................................................... 14 Stap 5: clientupdates configureren ................................................................................................ 15 Procedures voor stap 5 .............................................................................................................. 15 Automatische updates configureren .................................................................................... 15 De computer naar de WSUS-server verwijzen ................................................................... 16 Detectie door de WSUS-server handmatig starten ............................................................. 16 Stap 6: computergroepen configureren ......................................................................................... 17 Procedures voor stap 6 .............................................................................................................. 17 Een groep maken ................................................................................................................ 17 2
Een computer aan een groep toewijzen .............................................................................. 17 Stap 7: WSUS-updates goedkeuren en implementeren ............................................................. 18 Procedures voor stap 7 .............................................................................................................. 19 Een update goedkeuren en implementeren ........................................................................ 19 De status van een update controleren ................................................................................ 19 Aanvullende bronnen ..................................................................................................................... 20
Stap 1: controleren of aan de installatievereisten voor WSUS 3.0 SP2 wordt voldaan. Voordat u Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) installeert of voordat u een upgrade naar Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) uitvoert, moet u controleren of de server en de cliënt computers voldoen aan de systeemvereisten voor WSUS 3.0 SP2 en of u over de benodigde machtigingen beschikt om de installatie te kunnen voltooien.
Hardware- en softwarevereisten voor de server voor het installeren van WSUS 3.0 SP2 1. Als u voor het installeren van WSUS 3.0 SP2 Server gebruikmaakt van Serverbeheer, moet u controleren of er aan de softwarevereisten wordt voldaan door de stappen in de sectie De installatie van WSUS 3.0 SP2 voorbereiden te volgen. 2. Als u software-updates installeert waarvoor het is vereist dat de server opnieuw wordt opgestart zodra de installatie is voltooid, moet u de server eerst opnieuw opstarten voordat u WSUS 3.0 SP2 installeert.
Clientsoftwarevereisten Automatische updates stelt geen speciale eisen aan de hardware, maar de computer moet wel verbinding hebben met het netwerk.
Machtigingen Controleer of de account die u wilt gebruiken voor het installeren van WSUS 3.0 SP2 lid is van de lokale groep Administrators.
3
De installatie van WSUS 3.0 SP2 voorbereiden Op Windows Server 2008 SP2, kunt u WSUS 3.0 SP2 installeren via “Server Manager”. Als u gebruikmaakt van een ander ondersteund besturingssysteem of als u alleen de WSUS“Administration Console” installeert, gaat u naar de volgende sectie van deze handleiding, zodat u WSUS 3.0 SP2 kunt installeren met behulp van het bestand WUSSetup.exe.
De installatie van WSUS 3.0 SP2 Server via Serverbeheer voorbereiden 1. Meld u aan op de server waarop u WSUS 3.0 SP2 wilt installeren. U moet hiertoe gebruikmaken van een account die lid is van de lokale groep Administrators. 2. Klik op Start, wijs Administrative Tools aan en klik vervolgens op Server Manager. 3. Klik links in het Server Manager venster op Roles. 4. Klik in het rechter venster van het Server Manager venster op Add Roles. 5. De “Voordat u begint” wizard wordt weergegeven. Klik op Next om naar volgende pagina te gaan. 6. Controleer op de pagina Select Server Roles of de selectievakjes Application Server en Web server (IIS) zijn ingeschakeld.. Als deze selectievakjes niet zijn ingeschakeld, installeert u Application Server en Web server (IIS) op de volgende wijze. a. Schakel de selectievakjes Application Server en Web server (IIS) in op de pagina “Select Server Roles”. Klik op Add Required Features als hierom gevraagd word, en klik, of klik op Next. b. Klik op de pagina “Application Server” op Next. c.
Klik op de pagina “Select Role Services” op Next, het benodigde .NET Framework 3.5.1 wordt hiermee geïnstalleerd.
d. Klik op de pagina “Web server (IIS)” op Next.. Selecteer op de pagina “Select Role Services” de standaardopties voor de ASP.NET, Windows Authentication, Dynamic Content Compression en IIS 6 Management Compatibility.. Klik op Add Required Features als hierom gevraagd word, en klik, of klik op Next. e. Klik op Install op de pagina “Confirm Installation Selections”. e. Controleer op de pagina “Installation Results” of de Installatie geslaagd is (“Installation succeeded”) en klik vervolgens op Close.
Stap 2: WSUS-server of de “Administration Console” installeren Nadat u hebt gecontroleerd of de server aan de minimum installatievereisten voldoet en of de benodigde accountmachtigingen zijn toegekend, kunt u Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) installeren. Start de installatie van WSUS 3.0 SP2. Maak daartoe gebruik van de installatie procedure voor uw besturingssysteem en (via Server Manager) of het bestand WUSSetup.exe. 4
Als u gebruikmaakt van “Server Manager” De installatie van WSUS 3.0 SP2 Server starten via “Server Manager” 1. Meld u aan op de server waarop u WSUS 3.0 SP2 wilt installeren. U moet daartoe gebruikmaken van een account die lid is van de (local) Administrators groep. 2. Klik op Start, Klik op Administrative Tools en klik vervolgens op Server Manager. 3. Klik in Server Manager die wordt weergegeven in het rechterdeel van het venster op Add Roles. 4. De “Voordat u begint” wizard wordt weergegeven. Klik op Next om naar volgende pagina te gaan. 5. Selecteer Windows Server Update Services op de pagina “Server Roles”. 6. Klik Next op de pagina “Windows Server Update Services”. 7. Klik op Install op de “Confirm Installation Selections” pagina. 8. De installatiewizard van WSUS 3.0 SP2 wordt gestart. Sla de volgende sectie over en ga door met de procedure “De installatiewizard van WSUS 3.0 SP2 Setup gebruiken”
Als u gebruikmaakt van het bestand WUSSetup.exe Start de installatie van WSUS 3.0 SP2 Server of de WSUS 3.0 SP2 Administration Console door gebruik te maken van het bestand WUSSetup.exe. 1. Meld u aan op de server waarop u WSUS 3.0 SP2 wilt installeren. U moet daartoe gebruikmaken van een account die lid is van de (local) Administrators groep. 2. Dubbelklik op het installatiebestand WSUSSetup.exe. 3. De installatiewizard van WSUS 3.0 SP2 wordt gestart. Ga door met de procedure “De installatiewizard van WSUS 3.0 SP2 Setup gebruiken”
De installatiewizard van WSUS 3.0 SP2 Setup gebruiken De WSUS-installatiewizard wordt\is gestart vanuit “Server Manager” of via het bestand WUSSetup.exe.
Doorgaan met de installatie van WSUS 3.0 SP2 1. Op de welkomstpagina van de installatiewizard van Windows Server Update Services 3.0 Klik op Next.
5
2. Selecteer op de pagina “Installation Mode Selection” de optie Full server installation including Administration Console als u de WSUS-server op deze computer wilt installeren of selecteer Administration Console only als u alleen de beheerconsole wilt installeren. 3. Lees op de pagina “License Agreement” de voorwaarden van de gebruiksrechtovereenkomst, klik op I accept the terms of the License agreement en klik vervolgens op Next. 4. U kunt op de pagina “Select Update Source” van de installatiewizard specificeren vanaf welke locatie clients updates kunnen downloaden. Het selectievakje Store updates locally is standaard ingeschakeld en updates worden opgeslagen op de locatie die op de WSUSserver door u werd opgegeven. Als u het selectievakje Store updates locally uitschakelt, kunnen clientcomputers goedgekeurde updates ophalen door verbinding te maken met Microsoft Update website. Maak een keuze en klik vervolgens op Next.
5. Selecteer op de pagina “Database Options” de software die wordt gebruikt voor het beheren van de WSUS 3.0-database. De installatiewizard biedt standaard aan om de interne database van Windows te installeren. Als u geen gebruik wilt maken van de interne database van Windows, moet u een exemplaar van SQL Server voor WSUS opgeven die kan worden gebruikt door Use an existing database on this server of Use an existing database server on a remote computer te selecteren. Typ de databasenaam in het toepasselijke vak. De naam van de database moet worden opgegeven als <servernaam>\
, waarbij servernaam staat voor de 6
naam van de server en waarbij databasenaam staat voor de naam van het SQL-database. Maak een keuze en klik vervolgens op Next. 6. Als u ervoor gekozen hebt om een verbinding met een SQL-server te maken, wordt op de pagina “Connecting to SQL Server Instance” geprobeerd om een verbinding met het opgegeven exemplaar van SQL-server tot stand te brengen. Als de verbinding tot stand is gebracht, klikt u op Next om door te gaan. 7. Selecteer op de pagina “Website” de website die door WSUS zal worden gebruikt. Selecteer Use the existing IIS Default Web site als u gebruik wilt maken van de standaardwebsite op poort 80. Als u reeds over een website op poort 80 beschikt, kunt u een alternatieve website op poort 8530 maken door Create a Windows Server Update Services 3.0 SP2 Web site te selecteren. Klik op Next.
7
8. Controleer de opties op de pagina “Ready to Install Windows Server Update Services” die u hebt geselecteerd en klik op Next. 9. Op de laatste pagina van de installatiewizard wordt weergeven of de installatie van WSUS is gelukt. Nadat u op Finish hebt geklikt, zal de configuratiewizard worden gestart.
Stap 3: de netwerkverbindingen configureren De configuratiewizard automatisch wordt gestart nadat u Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) hebt geïnstalleerd. U kunt de wizard ook op een later tijdstip uitvoeren via de pagina Opties van de WSUS-beheerconsole. Als u de configuratieprocedure uitvoert, moet u de volgende vragen kunnen beantwoorden: 1. Is de firewall van de server geconfigureerd om clients toegang te geven tot de server? 2. Kan deze computer verbinding maken met de upstream-server (bijvoorbeeld Microsoft Update)? 3. Hebt u de naam van de Proxy Server en de gebruikersreferenties voor de Proxy Server bij de hand voor het geval u deze nodig hebt? WSUS 3.0 SP2 is standaard geconfigureerd om updates op te halen vanaf Microsoft Update. Als er een Proxy Server in het netwerk aanwezig is, kunt u WSUS 3.0 SP2 configureren voor het 8
gebruik van de Proxy Server. Als er een bedrijfsfirewall aanwezig is tussen WSUS en internet, moet u de firewall mogelijk configureren om ervoor te zorgen dat WSUS updates kan ophalen. Opmerking Hoewel u verbinding moet hebben met internet om updates te kunnen downloaden vanaf Microsoft Update, biedt WSUS u de mogelijkheid updates te importeren in netwerken die niet verbonden zijn met internet. Stap 3 omvat de volgende procedures:
De firewall configureren
Opgeven hoe de server updates moet ophalen (via Microsoft Update of via een andere WSUS-server)
De Proxy Server-instellingen zodanig configureren dat WSUS updates kan ophalen
De firewall configureren
Als er een bedrijfsfirewall aanwezig is tussen WSUS en internet, moet u deze firewall mogelijk configureren om ervoor te zorgen dat WSUS updates kan ophalen. Voor het ophalen van updates bij Microsoft Update gebruikt de WSUS-server poort 80 voor het HTTPprotocol en poort 443 voor het HTTPS-protocol. Dit kunt u niet veranderen.
Als uw organisatie poort 80 of poort 443 niet wil instellen als geopend voor alle adressen, kunt u de toegang beperken tot de volgende domeinen, zodat WSUS en de service Automatische updates met Microsoft Update kunnen communiceren:
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
Opmerking Deze instructies voor het configureren van de firewall zijn bedoeld voor een bedrijfsfirewall die tussen WSUS en internet is geplaatst. U hoeft Windows Firewall niet te configureren op een WSUS-server omdat alle WSUS-netwerkverkeer vanuit WSUS wordt gestart. Hoewel voor de verbinding tussen Microsoft Update en WSUS de poorten 80 en 443 open moeten zijn, kunt u meerdere WSUS-servers zodanig configureren dat deze kunnen worden gesynchroniseerd via een aangepaste poort. 9
Bij de volgende twee procedures wordt aangenomen dat u de configuratiewizard gebruikt. Later in deze stap wordt uitgelegd hoe u de WSUS-beheermodule kunt starten en hoe u de server kunt configureren via de pagina “Opties”.
Opgeven hoe de server updates moet ophalen 1. Nadat u zich hebt aangemeld bij “Microsoft Improvement Program”, klikt u op Next om de upstream-server in de configuratiewizard te selecteren. 2. Als u ervoor kiest om te synchroniseren vanaf Microsoft Update, bent u klaar met deze pagina. Klik op Next of selecteer Specify Proxy Server in het navigatievenster. 3. Als u ervoor kiest om te synchroniseren vanaf een andere WSUS-server, moet u de servernaam en de poort opgeven die moet worden gebruikt voor de communicatie tussen deze server en de upstream-server. 4. Als u SSL wilt gebruiken, schakelt u het selectievakje Use SSL when synchronizing update information in. In dat geval gebruiken de servers poort 443 voor de synchronisatie. (Controleer wel of deze server en de upstream-server ondersteuning bieden voor SSL.) 5. Als deze server een replicaserver is, schakelt u het selectievakje This is a replica of the upstream server in. 6. Het configureren van de upstream-server is voltooid. Klik op next of selecteer Specify proxy server in het navigatievenster.
Proxy Server-instellingen configureren 1. Schakel op de pagina “Specify Proxy Server” van de configuratiewizard het selectievakje Use a proxy server when synchronizing in en typ de naam en het poortnummer (poort 80 is de standaard) van de Proxy Server in de desbetreffende vakken. 2. Als u via specifieke gebruikers toegangsrechten verbinding wilt maken met de Proxy Server, schakelt u het selectievakje Use user credentials to connect to the proxy in en typt u vervolgens de gebruikersnaam, het domein en het wachtwoord van de gebruiker in de desbetreffende vakken. Als u eenvoudige verificatie wilt inschakelen voor de gebruiker die verbinding maakt met de Proxy Server, schakelt u het selectievakje Allow basic authentication (password is sent in cleartext) in. 3. Het configureren van de Proxy Server is voltooid. Klik op Next om naar de volgende pagina te gaan, zodat u de synchronisatieprocedure kunt instellen. Bij de volgende twee procedures wordt aangenomen dat u de WSUS-beheermodule gebruikt voor de configuratie. Deze twee procedures laten u zien hoe u de WSUS-beheermodule kunt starten en hoe u de server kunt configureren via de pagina “Options”.
De WSUS-beheerconsole starten
Klik op Start, wijs achtereenvolgens All Programs, en Administrative Tools aan en klik op Microsoft Windows Server Update Services 3.0 om de WSUS-beheerconsole te starten.
10
Opmerking Als u alle functies van de console wilt gebruiken, moet u zich aanmelden als een lid van de groep “WSUS Administrators” of van de groep “Local Administrators” op de server waarop WSUS is geïnstalleerd. Leden van de groep “WSUS-reporters” hebben alleenlezen toegang tot de beheerconsole.
Een updates bron en een Proxy Server opgeven 1. Klik in de WSUS-console op Options in het linkerdeelvenster onder de naam van deze server en klik op Update Source and Proxy Server in het middelste venster. Er wordt een dialoogvenster weergegeven met de tabbladen Update Source en Proxy Server. 2. Selecteer op het tabblad Update Source de locatie waar de server updates moet ophalen. Als u ervoor kiest om te synchroniseren vanaf Microsoft Update (standaardinstelling), bent u klaar met deze pagina. 3. Als u ervoor kiest om te synchroniseren vanaf een andere WSUS-server, moet u de poort opgeven die wordt gebruikt voor communicatie tussen de servers (de standaardpoort is poort 80). Als u een andere poort selecteert, moet u ervoor zorgen dat beide servers de poort kunnen gebruiken. 4. U kunt ook opgeven of SSL moet worden gebruikt voor het synchroniseren vanaf de upstream-WSUS-server. In dat geval gebruiken de servers poort 443 om te synchroniseren vanaf de upstream-server. 5. Als deze server een replica is van de tweede WSUS-server, schakelt u het selectievakje This is a replica of the upstream server in. In dit geval moeten alle updates uitsluitend op de upstream-WSUS-server worden goedgekeurd. 6. Schakel op het tabblad Proxy Server het selectievakje Use a proxy server when synchronizing in en typ de naam en het poortnummer (poort 80 is de standaard) van de Proxy Server in de desbetreffende vakken. 7. Als u via specifieke gebruikers toegangsrechten verbinding wilt maken met de Proxy Server, schakelt u het selectievakje Use user credentials to connect to the proxy server in en typt u vervolgens de gebruikersnaam, het domein en het wachtwoord van de gebruiker in de desbetreffende vakken. Als u eenvoudige verificatie wilt inschakelen voor de gebruiker die verbinding maakt met de Proxy Server, schakelt u het selectievakje Allow basic authentication (password in cleartext) in. 8. Klik op OK om deze instellingen op te slaan.
Stap 4: updates en synchronisaties configureren In deze sectie is beschreven hoe u een reeks updates kunt configureren die u wilt downloaden met Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). 11
Procedures voor stap 4 U kunt deze procedures uitvoeren met de WSUS-configuratiewizard of de WSUS-beheerconsole. 1. Informatie over de upstream-server en de Proxy Server downloaden en opslaan 2. De taal van de updates kiezen. 3. De producten selecteren waarvoor u updates wilt ontvangen. 4. De updatecategorieën kiezen. 5. Het synchronisatieschema voor deze server opgeven Nadat u de netwerkverbinding hebt geconfigureerd, kunt u updates downloaden door de WSUSserver te synchroniseren. De synchronisatie wordt gestart wanneer de WSUS-server verbinding maakt met Microsoft Update. Nadat er een verbinding tot stand is gebracht, controleert WSUS of er nieuwe updates zijn toegevoegd sinds de laatste keer dat er een synchronisatie is uitgevoerd. Wanneer u de WSUS-server voor de eerste keer synchroniseert, zijn alle updates beschikbaar. U kunt deze goedkeuren voor installatiedoeleinden. De eerste synchronisatie neemt mogelijk een lange tijd in beslag. LET OP: vink niet alles, of alles in een keer aan. Anders download je enkele tera’s aan updates. Selecteer alleen die updates die voor jou organisatie van toepassing zijn. De procedures in deze sectie beschrijft een synchronisatie met de standaardinstellingen. WSUS 3.0 SP2 omvat tevens opties die u in staat stellen om het bandbreedtegebruik tijdens synchronisatiebewerkingen te minimaliseren.
Als u de “Wizard Windows Server Update Services configureren” gebruikt…… Tijdens de procedures voor stap 3 hebt u het configureren van de upstream-server en de Proxy Server voltooid. De volgende reeks procedures start op de pagina “Connect to Upstream Server” van de desbetreffende configuratiewizard.
Informatie over de upstream-server en de Proxy Server downloaden en opslaan 1. Klik op de pagina “Connect to Upstream Server” van de configuratiewizard op de knop Start Connecting Hierdoor slaat u uw instellingen op en uploadt u deze, waarna er informatie over beschikbare updates wordt verzameld. 2. Terwijl de verbinding tot stand wordt gebracht, is de knop Stop Connecting beschikbaar. Als er problemen zijn met de verbinding, klikt u op Stop Connecting, U lost de problemen op en maakt u opnieuw verbinding. 3. Klik op Next nadat het downloaden is voltooid.
Talen voor updates kiezen 1. Op de pagina “Choose Languages” kunt u instellen dat u updates wilt ontvangen voor alle talen of voor bepaalde talen. Als u ervoor kiest om updates van bepaalde talen te ontvangen, bespaart u schijfruimte. Het is echter belangrijk dat u alle talen kiest die nodig zijn voor alle clients van deze WSUS-server. 12
Selecteer Download updates only in these languages, en selecteer de talen waarvoor u updates wilt ontvangen. 2. Klik op Next.
Producten voor updates kiezen 1. Op de pagina “Choose Products” kunt u de producten selecteren waarvoor u updates wilt ontvangen. Selecteer productcategorieën, zoals Windows of specifieke producten, zoals Windows Server 2008 R2. Als u een productcategorie selecteert, worden alle producten in de desbetreffende categorie geselecteerd. LET OP: vink niet alles, of alles in een keer aan. Anders download je enkele tera’s aan updates. Selecteer alleen die updates die voor jou organisatie van toepassing zijn. 2. Klik op Next.
Update classificaties kiezen 1. Op de pagina “Choose Classifications” kunt u de update classificaties selecteren die u wilt ophalen. Kies alle classificaties of bepaalde classificaties. LET OP: vink niet alles, of alles in een keer aan. Anders download je enkele tera’s aan updates. Selecteer alleen die updates die voor jou organisatie van toepassing zijn. 2. Klik op Next.
Het synchronisatieschema configureren 1. Op de pagina “Set Sync Schedule” kunt u kiezen of u synchronisatiebewerkingen handmatig of automatisch wilt uitvoeren. Als u Synchronize manually kiest, moet u het synchronisatieproces starten via de WSUSbeheerconsole. Als u Synchronize automatically kiest, wordt de WSUS-server op basis van ingestelde intervallen gesynchroniseerd. Stel een tijdstip in voor First synchronization en geeft bij Synchronizations per day het aantal synchronisaties op dat u door deze server wilt laten uitvoeren. Wanneer u bijvoorbeeld instelt dat er vier synchronisaties per dag plaatsvinden, waarbij de eerste synchronisatie om 03:00 uur wordt gestart, worden de synchronisaties uitgevoerd om 03:00 uur, 09:00 uur, 15:00 uur en 21:00 uur. 2. Klik op Next. 3. U kunt op de pagina “Finished” de WSUS-beheerconsole starten door het selectievakje Launch the Windows Server Update Services Administrations snap-in ingeschakeld te laten en u kunt de eerste synchronisatie starten door het selectievakje Begin initial synchronization ingeschakeld te laten. 4. Klik op Finish. Belangrijk U kunt geen configuratiewijzigingen opslaan die worden aangebracht terwijl de server bezig is met synchroniseren. Wacht tot de synchronisatie is voltooid en breng vervolgens de gewenste wijzigingen aan. 13
Als u de WSUS-beheerconsole gebruikt…… In de volgende procedures wordt uitgelegd hoe u de configuratiestappen kunt uitvoeren via de WSUS-beheerconsole.
Update classificaties kiezen 1. Klik in het paneel Options op Products and Classifications. Er wordt een dialoogvenster weergegeven met de tabbladen “Products” en “Classifications”. 2. Selecteer op het tabblad “Products” de product classificaties of specifieke producten waarvoor deze server updates moet ontvangen of selecteer All Products. 3. Selecteer op het tabblad “Classifications” de gewenste updatecategorieën, of selecteer All Classifications.. 4. Klik op OK om uw selecties op te slaan.
Updatebestanden en talen kiezen 1. Klik in het paneel Options op Update Files and Languages. Er wordt een dialoogvenster weergegeven met de tabbladen “Update Files” en “Update Languages”. 2. Kies de optie Store update files locally on this server op het tabblad “Update Files” of stel in dat alle clientcomputers updates moeten installeren vanaf Microsoft Update. Als u besluit om updatebestanden op deze server op te slaan, kunt u tevens aangeven of alleen de updates moeten worden gedownload die zijn goedgekeurd (approved) of dat bestanden voor snelle (express) installatie moeten worden gedownload. 3. Kies op het tabblad “Update Languages” de optie Download updates for all languages (de standaardinstelling) of de optie Download updates only in the specified languages als u de updatebestanden lokaal opslaat. Als aan deze WSUS-server downstream-servers zijn verbonden, halen deze downstream-servers alleen updates op in de talen die door de upstream-server zijn opgegeven. 4. Klik op OK om deze instellingen op te slaan.
De WSUS-server synchroniseren 1. Klik in het paneel Options op Synchronization Schedule.. 2. Kies op de pagina “Synchronization Schedule” of u synchronisatiebewerkingen handmatig of automatisch wilt uitvoeren. Als u Synchronize manually kiest, moet u het synchronisatieproces starten via de WSUSbeheerconsole. Als u Synchronize automatically kiest, wordt de WSUS-server op basis van ingestelde intervallen gesynchroniseerd. Stel een tijdstip in voor First synchronization en geeft bij Synchronizations per day het aantal synchronisaties op dat u door deze server wilt laten uitvoeren. Wanneer u bijvoorbeeld instelt dat er vier synchronisaties per dag plaatsvinden, waarbij de eerste synchronisatie om 03:00 uur wordt gestart, worden de synchronisaties uitgevoerd om 03:00 uur, 09:00 uur, 15:00 uur en 21:00 uur. 3. Klik op OK om uw selecties op te slaan. 14
4. Selecteer Synchronizations in het navigatievenster van de WSUS-beheerconsole. 5. Klik met de rechtermuisknop of ga naar het deelvenster Acties dat rechts wordt weergegeven en klik op Synchronize Now. Als het deelvenster Actions niet rechts in de console wordt weergegeven, klikt u op de werkbalk van de console op View, klikt u op Customize en zorgt u ervoor dat het selectievakje Action pane is ingeschakeld. 6. Klik nadat de synchronisatie is voltooid in het linkerdeelvenster op Updates om de lijst met updates weer te geven.
Stap 5: clientupdates configureren In Windows Server Update Services 3.0 (WSUS 3.0 SP2), configureert het installatieprogramma van WSUS IIS automatisch om de meest recente versie van Automatic Updates te installeren op elke computer die verbinding maakt met de WSUS-server. Wat de beste manier is om “Automatic Updates” te configureren, hangt af van uw netwerkomgeving. In een Active Directory®-omgeving kunt u gebruikmaken van een bestaand Group Policy object (GPO) of u maakt een nieuw GPO. In een omgeving zonder Active Directory kunt u het lokale GPO gebruiken. Tijdens deze stap configureert u “Automatic Updates” en vervolgens verwijst u de clientcomputers naar de WSUS-server. Bij de volgende procedures wordt aangenomen dat op uw netwerk Active Directory wordt uitgevoerd. Ook wordt aangenomen dat u weet hoe u met Group Policy object (GPO) moet werken en dat u bekend bent met hoe u GPO moet gebruiken voor het beheer van uw netwerk.
Procedures voor stap 5 Tijdens stap 4 hebt u het configureren voltooid en de updates die u wilt downloaden. U kunt deze reeks procedures gebruiken als u “Automatic Updates” voor clientcomputers wilt configureren. 1. “Automatic Updates” configureren via GPO. 2. De clientcomputer naar de WSUS-server verwijzen. 3. Detectie door de WSUS-server handmatig starten. U voert de eerste twee procedures uit op een GPO, en de derde procedure via een opdrachtprompt op de clientcomputer.
Automatische updates configureren 1. Blader in GPMC (Group Policy Management Console) naar de GPO waarvoor u WSUS wilt configureren en klik vervolgens op Edit. 2. Open in GPMC Computer Configuration, Administrative Templates en Windows Components en klik vervolgens op Windows Update. 3. Dubbelklik in het detailvenster op Configure Automatic Updates. 4. Klik op Enabled, en klik vervolgens op een van de volgende opties: 15
Notify for download and notify for install. Als u deze optie selecteert, krijgt een gebruiker (met administrator rechten) die zich heeft aangemeld, een melding voordat de updates worden gedownload of geïnstalleerd.
Auto download and notify for install. Als u deze optie selecteert, worden de updates automatisch gedownload en krijgt vervolgens een krijgt een gebruiker (met administrator rechten) die zich heeft aangemeld, een melding voordat de updates worden geïnstalleerd.
Auto download and schedule the install Als u deze optie selecteert, wordt het downloaden van updates automatisch gestart en de updates worden vervolgens geïnstalleerd op de dag die en het tijdstip dat u hebt opgegeven.
Allow local admin to choose setting. Als u deze optie selecteert, kunnen lokale beheerders het onderdeel “Automatic Updates” in het “Control Panel” gebruiken om configuratieoptie te selecteren. Ze kunnen bijvoorbeeld voor de terugkerende geplande installatie een tijdstip kiezen dat hun het beste uitkomt. Lokale beheerders kunnen Automatische updates niet uitschakelen.
5. Klik op OK.
De computer naar de WSUS-server verwijzen 1. Dubbelklik in het detailvenster van Windows Update op Specify intranet Microsoft update service location. 2. Klik op Enabled en typ zowel in het vak Set the intranet update service for detecting updates als in het vak Set the intranet statistics server de HTTP-URL van dezelfde WSUS-server. Typ bijvoorbeeld http://servernaam in beide vakken en klik op OK. Opmerking Als u het lokale GPOsobject gebruikt om deze computer naar de WSUS-server te verwijzen, wordt deze instelling onmiddellijk van kracht en wordt deze computer na korte tijd in de WSUS-beheerconsole weergegeven. U kunt dit proces nog versnellen door handmatig een detectiecyclus te starten. Nadat u een computer hebt geconfigureerd, duurt het een tijdje voordat deze computer op de pagina Computers in de WSUS-console wordt weergegeven. Voor computers die zijn geconfigureerd met een GPO object in een domein, is dat ongeveer 20 minuten nadat het GPO is vernieuwd (dat wil zeggen, nadat de nieuwe beleidsinstellingen op de computer zijn geconfigureerd). Het GPO wordt standaard elke 90 minuten (met een marge van 0 tot 30 minuten) op de achtergrond vernieuwd. Als u het GPO eerder wilt vernieuwen, geeft u op de computer de opdrachtprompt weer en typt u de volgende tekst: gpupdate /force. Bij computers die zijn geconfigureerd met het lokaal GPO object, wordt het GPO onmiddellijk toegepast en duurt het vernieuwen ongeveer 20 minuten. Als u het detecteren handmatig start, hoeft u niet 20 minuten te wachten voordat de computer verbinding maakt met de WSUS-server.
Detectie door de WSUS-server handmatig starten 1. Klik op de clientcomputer op Start en klik op Run. 16
2. Typ cmd in het vak Openen en klik vervolgens op OK. 3. Typ wuauclt.exe /detectnow achter de opdrachtprompt. Met deze opdrachtregeloptie geeft u “Automatic Updates” de opdracht onmiddellijk verbinding te maken met de WSUS-server.
Stap 6: computergroepen configureren Computergroepen zijn een belangrijk onderdeel van Windows Server Update Services 3.0 Service Pack 2-implementaties (WSUS 3.0 SP2). Computergroepen stellen u in staat om updates te testen en om bepaalde updates op specifieke computers wel en op andere computers niet te installeren. Er zijn twee standaardcomputergroepen: Alle computers en Niet-toegewezen computers. Clientcomputer worden wanneer deze voor het eerst contact maken met de WSUSserver standaard aan beide groepen toegevoegd. U kunt zoveel aangepaste computergroepen maken als u voor het beheren van updates binnen uw organisatie nodig hebt. Het wordt aanbevolen om ten minste één computergroep te maken voor het testen van updates voordat u deze op andere computers binnen uw organisatie implementeert.
Procedures voor stap 6 1. Een computergroep maken. 2. Ten minste één computer naar de groep verplaatsen.
Een groep maken 1. Vouw Computers uit in de WSUS-beheerconsole en selecteer All computers. 2. Klik met de rechtermuisknop op All computers en klik op Add Computer Group. 3. Geef in het dialoogvenster Add Computer Group de Name van de nieuwe groep op en klik op Add. In de volgende procedure, wijst u een clientcomputer aan de groep toe. Als de testen zijn gelukt, kunt u de updates goedkeuren voor computers in de groepen van uw keuze.
Een computer aan een groep toewijzen 1. Klik op Computers in de WSUS-beheerconsole. 2. Klik op de groep computers die u aan de groep wilt toewijzen. 3. Selecteer in de lijst met computers de computer of computers die u aan de groep wilt toewijzen. 4. Klik met de rechtermuisknop op Change Membership. 5. Selecteer in het dialoogvenster Set Computer Group Membership de groep die u hiervoor hebt gemaakt en klik vervolgens op OK.
17
Herhaal deze twee procedures, dat wil zeggen het maken van een groep en het toewijzen van computers aan deze groep voor alle andere groepen die u wilt maken voor het beheren van updates op uw locatie. Ook bestaat er de mogelijkheid om de GPO de computers in de groepen te laten plaatsen. Hiervoor moet er per groep een WSUS GPO worden aangemaakt. In de GPO moet de Enable Client-side Targeting worden Enabled, en in de Target Group de naam worden ingevuld van de corresponderende groep in de WSUS console. In het WSUS console selecteert u Options en daarna Computers. Selecteer Use Group Policy or registery settings om computers en klik op Apply
Stap 7: WSUS-updates goedkeuren en implementeren Tijdens deze stap keurt u een update goed voor computers in de groep voor Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Computers in de groep maken gedurende de volgende 24 uur automatisch verbinding met de WSUS-server voor het ophalen van de update. U kunt de rapportagefunctie van WSUS gebruiken om na te gaan of deze updates zijn geïmplementeerd op de computers. Wanneer de testen zijn gelukt, kunt u de updates goedkeuren voor de toepasselijke computergroepen binnen uw organisatie. 18
Opmerking Het is belangrijk even te controleren waarover de update gaat voordat je hem goedkeurt. Zou hou je enigszins controle op het uitrollen van de updates. Natuurlijk meld Microsoft dat je alles eerst moet testen voordat je de update uitrolt, maar waar haalt een reguliere beheerder daar de tijd voor vandaan. Wat je wel hiermee kunt voorkomen is dat je geen updates voor Japanse versies of toetsenborden goedkeurt. Als je dit soort updates weigert (declined) scheelt dat heel wat schijfruimte, download tijd en installatie tijd op de gebruikers computer.
Procedures voor stap 7
Een update goedkeuren en implementeren
De status van een update controleren.
Een update goedkeuren en implementeren 1. Klik op Updates in de WSUS-beheerconsole. Er wordt een update-overzicht weergegeven voor All updates, Critical Updates, Security Updates en WSUS Updates. 2. Klik in de sectie All updates op Updates needed by computers. 3. Selecteer in de lijst met updates de updates die u wilt goedkeuren voor installatie. In het onderste venster van het paneel Updates wordt informatie weergegeven over de geselecteerde update hier staat ook een link naar de Microsoft website met meer informatie over de update. Wat belabbert in het Nederlands, maar helemaal inderaan staat een link naar de Engelstalige versie. Als u in de lijst meerdere aangrenzende updates wilt selecteren, houdt u de toets SHIFT ingedrukt terwijl u op de updates klikt. Als u meerdere updates wilt selecteren die niet aan elkaar grenzen, houdt u de toets CTRL ingedrukt, terwijl u op de updates klikt. 4. Klik met de rechtermuisknop op de selectie en klik op Approve. 5. Selecteer in het dialoogvenster Approve Updates de groep(en) en klik vervolgens op de pijl omlaag. 6. Klik op Approved for Install en klik op OK. 7. Het venster Voortgang goedkeuring wordt weergegeven, waarin u de voortgang van de verschillende taken met betrekking tot het goedkeuren van updates kunt volgen. Wanneer de procedure voor goedkeuring is voltooid, klikt u op Close. Na een periode van 24 uur kunt u de rapportagefunctie van WSUS gebruiken om na te gaan of de updates op de computers in de groep(en) zijn geïmplementeerd.
De status van een update controleren 1. Klik op Reports in het navigatievenster van de WSUS-beheerconsole. 2. Klik op de pagina Reports op Update Status Summary. Het venster Updates Report wordt weergegeven.
19
3. Als u de lijst met updates wilt filteren, selecteert u de gewenste criteria (bijvoorbeeld Include updates in these classifications, en vervolgens klikt u op Run Report op de taakbalk van het venster. 4. Het venster Updates Report wordt geopend. U kunt de status van afzonderlijke updates controleren door een update te selecteren in het linkerdeel van het venster. In de laatste sectie van het venster wordt het statusoverzicht van de update getoond. 5. U kunt dit rapport opslaan of afdrukken door op het desbetreffende pictogram op de werkbalk te klikken.
Aanvullende bronnen De WSUS Operations Guide op http://go.microsoft.com/fwlink/?LinkId=139838. (Engelstalig). Om niet Microsoft updates op dezelfde manier uit te rollen naar de gebruikers computers, bijvoorbeeld MSP’s of MSI’s kun je uitstekend gebruik maken van de GRATIS software van : WSUS Package Publischer. Dit pakket is wel Engelstalig, maar een aanrader……
20
