SCUP 2011 installieren und konfigurieren – Schritte:

• SCUP 2011 herunterladen und installieren
• Workaround für SCUP 2011 auf Windows Server 2012 R2 (WSUS 4.1)
• SCUP 2011 mit dem SCUP_CodeSigning.cer-Zertifikat konfigurieren
• Optional: Workaround für die Verwendung eines selbstsignierten Zertifikats

SCUP 2011 herunterladen und installieren

1. Als Administrator an SERVER02 anmelden
2. System Center Updates Publisher 2011 von http://www.microsoft.com/en-us/download/details.aspx?id=11940 nach D:\Sourcen herunterladen
3. D:\Sourcen\SystemCenterUpdatesPublisher.msi doppelklicken
4. Setup Wizard for System Center Updates Publisher 2011
   1. Welcome… > Next
      
   2. WSUS 30. SP2 hotfix dependency > Next
      
   3. License Agreement
      1. I accept the license agreement > Next
         
   4. Installation Location > Next
      
   5. Installation > Next
      
   6. Setup Complete > Finish
      
5. Start > Suche: System Center Updates Publisher 2011 > Pin to Taskbar

Workaround für SCUP 2011 auf Windows Server 2012 R2 (WSUS 4.1)

1. Folgende Schritte auf SERVER02 durchführen
2. Command Prompt (Admin) starten
3. Mit folgendem Befehl den Registry Editor starten

   regedit.exe

4. Den Schlüssel HKEY_CLASSES_ROOT\AppID\{8F5D3447-9CCE-455C-BAEF-55D42420143B} rechts anklicken und im Kontextmenü Permissions… anklicken
   
5. Permissions for {8F5D3447-9CCE-455C-BAEF-55D42420143B} > Advanced
6. Advanced Security Settings for {8F5D3447-9CCE-455C-BAEF-55D42420143B}
   1. Owner > Change > SERVER02\Administrators > OK
      
   2. Permission entries: Administartors markieren > Edit
   3. Permission Entry for {8F5D3447-9CCE-455C-BAEF-55D42420143B}
      1. Basic permissions: Full Control > OK
         
   4. Permission entries: SYSTEM markieren > Edit
   5. Permission Entry for {8F5D3447-9CCE-455C-BAEF-55D42420143B}
      1. Basic permissions: Full Control > OK
         
   6. Fenster mit OK schließen
      
7. Registry Editor schließen
8. Im Command Prompt (Admin) mit folgendem Befehl die DCOM Config starten

   Dcomcnfg.exe

9. Component Services\Computers\My Computer\DCOM Config erweitern
10. WSusCertServer rechts anklicken und im Kontextmenü Properties anklicken
    
11. WSusCertServer Properties
    1. Auf den Reiter Security wechseln
    2. Launch and Activation Permissions 
       1. Administrators und SYSTEM
       2. Allow > Local Lauch, Local Activation
          
    3. Access Permissions
       1. Administrators und SYSTEM
       2. Allow > Local Access
          
12. Component Services-Konsole schließen
13. Im Command Prompt (Admin) mit folgendem Befehl den WsusCertServer-Prozess neu starten

    net stop wsuscertserver && net start wsuscertserver

14. Alle Fenster schließen

SCUP 2011 mit dem SCUP_CodeSigning.cer-Zertifikat konfigurieren

1. Folgende Schritte auf SERVER02 durchführen
2. SCUP 2011 als Administrator starten
3. Menü > Options
   
4. System Center Updates Publisher Options
   1. Update Server
      1. Enable publishing to an update server
         1. Connect to a local update server > Test connection
            
         2. Test Connection > OK
            
      2. Signing Certificate
         1. File: D:\Sourcen\SCUP_CodeSigning.pfx > Create
            
         2. Certificate Password
            1. Password: Password1 > OK
               
5. System Center Updates Publisher Options mit OK schließen
   

Optional: Workaround für die Verwendung eines selbstsignierten Zertifikats

1. Folgende Schritte auf SERVER02 durchführen
2. Command Prompt (Admin) starten
3. Mit folgendem Befehl den Registry Editor starten

   regedit.exe

4. HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server erweitern
5. Setup rechts anklicken und im Kontextmenü New > DWORD (32-bit) Value anklicken
   
6. Edit DWORD (32-bit) Value
   1. Value name: EnableSelfSignedCertificates
   2. Value data: 1 > OK
      
7. Registry Editor schließen
   
8. In den Optionen für SCUP 2011 kann jetzt ein selbstsigniertes Zertifikat erzeugt werden

Nicht vergessen, dass das Zertifikat im Anschluss exportiert und mittels Gruppenrichtlinien auf die Clients verteilt werden muss (Teil 22).