Nach der Installation muss ich die Windows Server Update Services konfigurieren. Den Anfang mache ich mit der Verwendung von SSL. Damit wird sichergestellt, dass sich die Clients zum konfigurierten Server verbinden und die Kommunikation verschlüsselt ist. Danach erstelle ich Computergruppen und Automatic Approval Rules. Die Zuweisung der Clients und Server zu den Gruppen und die Verwendung des internen WSUS erfolgt mittels Gruppenrichtlinien.

DNS-Alias für wsus.intern.einfaches-netzwerk.at erstellen

1. Als Administrator an DC1 anmelden
2. Server Manager > Tools > DNS
3. DC1\Forward Lookup Zones\intern.einfaches-netzwerk.at rechts anklicken > New Alias (CNAME)…
   
4. New Resource Record
   1. Alias name: wsus
   2. Fully qualified domain name: wsus.intern.einfaches-netzwerk.at.
   3. Fully qualified domain name for target host: WSUS1.intern.einfaches-netzwerk.at > OK
      
5. Alle Fenster schließen

Web Server-Zertifikat anfordern

1. Als Administrator an WSUS1 anmelden
2. MMC (Admin) starten
3. Das Snap-in Certificates für Computer account importieren
4. Certificates erweitern
5. Personal rechts anklicken > All Tasks > Request New Certificate…
   
6. Certificate Enrollment
   1. Before You Begin > Next
   2. Select Certificate Enrollment Policy > Next
   3. Request Certificate
      1. CUSTOM – Web Server Certificate anhaken > More Information is required… anklicken
         
   4. Certificate Properties
      1. Reiter Subject
         1. Alternative name:
            1. Type: DNS
            2. Value: wsus1.intern.einfaches-netzwerk.at
            3. Value: wsus.intern.einfaches-netzwerk.at
               
      2. Reiter General
         1. Friendly name: WSUS Web Server Certificate
         2. Description: HD, 04.08.2015 > OK
            
   5. Enroll
      
   6. Finish
      
   7. Alle Fenster schließen
      

WSUS für die Verwendung von SSL konfigurieren

1. Server Manager > Tools > IIS Manager
2. WSUS1\Sites\WSUS Administration erweitern
3. Auf der rechten Seite auf Bindings… klicken
   
4. https markieren > Edit…
5. Edit Site Binding
   1. SSL certificate: WSUS Web Server Certificate > OK > Close
      
6. Auf der linken Seite unter WSUS Administration ApiRemoting30 markieren
7. Im mittleren Bereich SSL Settings doppelklicken
   
8. SSL Settings
   1. Require SSL aktivieren > Apply
      
9. Für folgende Sites unter WSUS Administration wiederholen:
   1. ClientWebService
   2. DssAuthWebService
   3. ServerSyncWebService
   4. SimpleAuthWebService
10. Alle Fenster schließen
11. Command Prompt (Admin) starten
12. Mit folgendem Befehl SSL für WSUS aktivieren

    "C:\Program Files\Update Services\Tools\WsusUtil.exe" configureSSL wsus1.intern.einfaches-netzwerk.at

    

13. Server Manager > Tools > Windows Server Update Services
    

Computergruppen in WSUS konfigurieren

1. In der Update Services-Konsole auf der linken Seite auf Computers klicken
2. All Computers rechts anklicken > Add Computer Group…
   
3. Add Computer Group
   1. Name: Einfaches-Netzwerk > Add
      
4. Folgende Gruppen zur Gruppe Einfaches-Netzwerk hinzufügen
   1. Arbeitsstationen
   2. Server
      
5. Auf der linken Seite auf Options klicken
6. Im mittleren Bereich auf Computers klicken
   
7. Computers
   1. Use Group Policy or registry settings on computers > OK
      

Automatic Approvals in WSUS konfigurieren

1. In der Update Services-Konsole auf der linken Seite auf Options klicken
2. Im mittleren Bereich auf Automatic Approvals klicken
   
3. Automatic Approvals
   1. Default Automatic Approval Rule markieren > Edit…
      
   2. Edit Rule
      1. Step 1: Select properties
         1. When an update is in a specific classification
         2. When an update is in a specific product
      2. Step 2: Edit the properties
         1. When an update is in Critical Updates, Definition Updates, Feature Packs, Security Updates, Update Rollups,  Updates
         2. When an update is in Office 2013, Silverlight, Windows 10, Windows 7, Windows 8.1
         3. Approve the update for Unassigned Computers, Arbeitsstationen
      3. Step 3: Specify a name: Einfaches-Netzwerk Client Automatic Approval Rule
         
   3. Eine weitere Regel erstellen
      1. Name: Einfaches-Netzwerk Server Automatic Approval Rule
      2. Classification: Critical Updates, Security Updates
      3. Product: Windows Server 2012 R2
      4. Approve for: Server
         
   4. Fenster mit OK schließen
4. Auf der linken Seite Synchronizations markieren
5. Auf der rechten Seite auf Synchronize Now klicken
   

Gruppenrichtlinien für die Verwendung von WSUS für Clients und Server konfigurieren

Grundlagen für Gruppenrichtlinien siehe Teil 2ff.

1. Als Administrator an DC1 anmelden
2. Server Manager > Tools > Group Policy Management
3. Das GPO CUSTOM – Client Standard Settings zum Bearbeiten öffnen
4. Computer Configuration\Policies\Administrative Templates\Windows Components\Windows Update erweitern
5. Folgende Einstellungen konfigurieren
   1. Configure Automatic Updates > Enabled
      1. Configure automatic updating: 4 – Autodownload and schedule the install
         
         
   2. Enable client-side targeting > Enabled
      1. Target group name for this computer: Arbeitsstationen
         
   3. Specify intranet Microsoft update service location > Enabled
      1. Set intranet update service for detecting updates: https://wsus.intern.einfaches-netzwerk.at:8531
      2. Set the intranet statistics server: https://wsus.intern.einfaches-netzwerk.at:8531
         
         
6. Fenster schließen
   
7. Das GPO CUSTOM – Server Standard Settings zum Bearbeiten öffnen
8. Computer Configuration\Policies\Administrative Templates\Windows Components\Windows Update erweitern
9. Folgende Einstellungen konfigurieren
   1. Configure Automatic Updates > Enabled
      1. Configure automatic updating: 3 – Auto download and notify for install
   2. Enable client-side targeting > Enabled
      1. Target group name for this computer: Server
   3. Specify intranet Microsoft update service location > Enabled
      1. Set intranet update service for detecting updates: https://wsus.intern.einfaches-netzwerk.at:8531
      2. Set the intranet statistics server: https://wsus.intern.einfaches-netzwerk.at:8531
10. Fenster schließen
    

Weitere Informationen

• Deploy Windows Server Update Services in Your Organization