Workshop: Patch-Management

WSUS vereinfacht Update-Services

30.11.2012
Von 
Thomas Joos ist freiberuflicher IT-Consultant und seit 20 Jahren in der IT tätig. Er schreibt praxisnahe Fachbücher und veröffentlicht in zahlreichen IT-Publikationen wie TecChannel.de und PC Welt.

Detailkonfiguration und Bereinigung

Klassifizierung: Wählen Sie die Patch-Typen aus, die heruntergeladen werden sollen
Klassifizierung: Wählen Sie die Patch-Typen aus, die heruntergeladen werden sollen

Als Nächstes wählen Sie aus, in welchen Sprachen die Patches zur Verfügung stehen sollen. Unternehmen, die nur eine Sprachversion von Windows einsetzen, wählen hier die entsprechende Sprache aus. Setzen Sie mehrere Sprachen ein, kann WSUS auch für diese Sprachen die entsprechenden Updates herunterladen. In einem weiteren Fenster wählen Sie aus, welche Produkte WSUS aktualisieren soll. Aktivieren Sie in diesem Fenster alle Produkte, die Sie im Unternehmen einsetzen.

Im nächsten Fenster des Assistenten konfigurieren Sie, welche Art von Patches für die ausgewählten Produkte WSUS bereitstellen soll. Grundsätzlich bietet es sich an, alle Klassifizierungen auszuwählen.

Saubermann: WSUS 3.0 verfügt über eine interne Reinigungsroutine, die über die Verwaltung in den Optionen gestartet werden kann.
Saubermann: WSUS 3.0 verfügt über eine interne Reinigungsroutine, die über die Verwaltung in den Optionen gestartet werden kann.

Im folgenden Schritt des Assistenten legen Sie fest, wann sich der WSUS-Server mit dem Internet oder anderen WSUS-Servern synchronisieren soll. Zum Abschluss der Konfiguration starten Sie die Verwaltungskonsole und die erste Synchronisierung. Über den Eintrag Synchronisierungen in der Verwaltungskonsole sehen Sie, ob der Vorgang erfolgreich war. Mit dem neuen Server Cleanup Wizard können Sie WSUS bereinigen.

Auf diesem Weg können Sie zum Beispiel Updates für Produkte, die Sie im Unternehmen nicht mehr einsetzen, oder alte Versionen vom Server löschen. Über den Assistenten zur Bereinigung können Sie darüber hinaus PCs aus der Datenbank löschen, die sich nicht mehr am WSUS angemeldet haben. Veraltete oder abgelehnte Updates lassen sich so löschen und weitere Bereinigungsmaßnahmen durchführen. Ein Assistent führt durch diese Bereinigung, sodass keine unnötigen Daten auf dem Server verbleiben. Diesen Assistenten starten Sie in der Konsolenstruktur über den Eintrag Optionen und einen Klick auf Assistent für die Serverbereinigung.