WSUS
Konfiguration von WSUS mit GPO
WSUS auf Windows Server 2008
bei der Installation des WSUS 3.0 SP1 muss zusätzlich zur Standardinstallation des IIS 7 installiert sein:
Rollendienste des IIS7:
ASP.NET
Windows-Authentifizierung
IIS 6 Metabasiskompatibilität
Wir empfehlen bei der Installation des WSUS eine neue Internetseite zu erstellen, die Port 8530 nutzt, und nicht die IIS Standardseite zu benutzen.
Seit November 2008 bietet Microsoft über das Windowsupdate das Feature Pack KB940518 an, mit dem der WSUS vollständig in den Server Manager integriert wird. Der WSUS wird damit zu einer Serverrolle. Es ist den Programmierern sogar gelungen, die Installation aller benötigten zusätzlichen Komponenten zu realisieren. Bei der Installation der Rolle wird die bekannte WSUS Installationsroutine aufgerufen.
WSUS auf Windows Server 2012
Beim Windows Server 2012 ist der WSUS als Rolle vollständig in den Server integriert. Die Installation ist nur noch mit dem Server Manager möglich. Die benötigten Dateien sind nun im Server vorhanden, es keine Internetverbindung mehr nötig.
Die WSUS Dienste verwenden nicht mehr http Port 80, es wird eine neue Webseite auf Port 8530 erstellt.
Beim Auswählen der Rolle wird die Installation der benötigten Features mit angeboten.
Der IIS wird mit allen erforderlichen Rollendiensten installiert.
Als Rollendienste sind die Windows Interne Datenbank, eine externe Datenbank und die WSUS Dienste zu wählen. Bei markieren des Rollendienstes Datenbank muss ein Pfad zu einer externen Datenbank angegeben werden.
Nach der Installation der Rolle kann über Nachinstallationsaufgaben starten die Konfiguration der WSUS Dienste durchgeführt werden.