|
Die einfachste Variante alle Clients und Server für die Verwendung eines SUS-Servers zu konfigurieren, ist das anlegen einer (oder mehrerer) Gruppenrichtlinie(n).
Diese GPOs werden dann den Containern im Active-Directory zugewiesen, in denen sich die entsprechenden Objekte der Arbeitsstationen bzw. Servern befinden.
Es sollte für die Server eine eigene Gruppenrichtlinie erstellt werden, die den Modus 3 des Automatischen-Update-Clientes konfiguriert. Hiermit ist gewährleistet, das der Administrator Kontrolle darüber
behält, welche Updates wann auf den Servern installiert werden. Ein automatischer Neustart eines Produktionsservers durch Updates während der besten Geschäftszeit ist sicherlich nicht wünschenswert!
Die folgende Anleitung wurde mit einem Windows 2003 Server erstellt.
|
Für das Erzeugen einer Gruppenrichtlinie für die Konfiguration der SUS-Umgebung startet man die Management-Console Active Directory Users and Computers.über Start - Programme - Verwaltung. (in der Klassischen Menüansicht)
|
 |
 |
Es öffnet sich ein neues Fenster, welches die Struktur des auf diesem Rechner laufenden Active Directorys auflistet.
Nun sucht man sich den Teilzweig, für den die Gruppenrichtlinie gelten soll und wählt im Kontextmenü den Punkt Eigenschaften aus.
|
Im nun sich öffnenden Fenster wechselt man zum Karteireiter Gruppenrichtlinie.
Ich empfehle eine neue Gruppenrichtlinie für die Konfiguration der SUS-Dienste anzulegen. Nach einem Klick auf Neu kann
man der soeben angelegten Richtlinie einen aussagekräftigen Namen geben:SUS-Config |
 |
Nach Markieren der neuen GPO und Klick auf Bearbeiten öffnet sich der Gruppenrichtlinieneditor.
Im Bereich Computerkonfiguration ist unter dem Zweig Administrative Vorlagen - Windows-Komponenten die Konfiguration für das Windows Update zu finden.
|
Durch Doppelklick auf Automatische Updates konfigurieren können die Eigenschaften der Richtlinie bearbeitet werden.
Aktivieren Sie die Richtlinie und stellen im Konfigurationsteil den Modus und die Installationszeit für die Updates ein. Ich lasse die Clients täglich um
die Mittagszeit nach neuen Updates suchen. Dann sind die meisten Rechner eingeschaltet, und die Nutzer können eventuelle Neustarts mit Ihrer Mittagspause überbrücken ;-)
Tipp: Auf dem Karteireiter Erklärung werden alle möglichen Einstellungen mit ihren Auswirkungen ausführlich erläutert.
Über den Button Nächste Einstellung wird zur Konfiguration der nächsten Richtlinie gewechselt.
|
 |
 |
Hier wird nun der Pfad zum Update-Server eingetragen. Ist ein lokaleer SUS-Server vorhanden, gibt man den Servernamen in folgendem Format an: //Servername
Ich bevorzuge hier die Angabe des vollen Domainnamens des Servers nach der Form: //susserver.test.lan
Der Pfad zum Statistik-Server ist in der Regel mit dem SUS-Server identisch. Er muss angegeben werden.
|
Unter Geplante Installationen automatischer Updates neu planen kann angegeben werden, das Clientrechner eine definierte Zeitspanne
nach einem Rechnerneustart nach Updates suchen und diese gegebenenfalls installieren.
Diese Richtlinie gilt für Updates, die beim geplanten Update nicht ausgeführt worden. (da Sie z.B. nicht mit anderen Updates zusammen installiert werden können)
|
 |
 |
Mit Kein automatischer Neustart für geplante Installationen … schaltet bei Aktivierung den eventuellen automatischen Neustart
nach einem Update ab.
Es wird dann ein Hinweisfenster eingeblendet, das den Nutzer auf das Update hinweist und bittet den Rechner "bei Gelegenheit" neu zu booten.
Ist kein Nutzer angemeldet, wird der Rechner trotzdem neu gestartet. |
|
