Die Adminoberfläche des SUS-Servers wird mit dem Internetexplorer aufgerufen.

Auf dem Server lautet die URL: http://localhost/SUSAdmin

Durch Ersetzen von localhost durch den Rechnernamen oder die IP-Adresse, kann die Adminseite auch von anderen Rechnern aus aufgerufen werden

Für die Konfiguration muß man sich als Administrator an der Seite anmelden.

Als erstes sollte die Synchronisation mit dem übergeordneten SUS-Server (Zentraler SUS-Server der Firma, oder Microsoft-Server im Internet) konfiguriert werden.

…

Im sich öffnenden Fenster wählt man den Zeitpunkt, zu dem der SUS-Server Konntakt mit seinem übergeordeten SUS-Server aufnimmt und, sofern notwendig, neue Updates oder Hotfixes in sein Depot herunterlädt.

Es wird ein tägliches Synchonisieren empfohlen, damit schnell auf akute Sicherheitspatches reagiert werden kann.Da nur neue Pakete heruntergeladen werden wird hierdurch kein unnötiger Traffic erzeugt.

Unter Set options wird nun der SUS-Server konfiguriert:

• Proxyeinstellungen

  Konfigurieren Sie hier einen eventuell benötigten Proxy-Server für den Zugriff auf den übergeordneten SUS-Server. (Der Abgleich der Updates erfolgt per standard HTML-Requests über Port 80)

• Rechnername

  Geben Sie hier den Rechnernamen an, unter dem die Clientrechner den SUS-Server erreichen können. Dies kann ein NETBIOS-Name, ein DNS-Name oder eine IP-Adresse sein.

• Synchronisationsserver

  Wählen Sie hier für den zentralen SUS-Server den Microsoft Windows Update Server aus.

  Untergeordneten SUS-Servern der Organisation geben Sie den Servernamen des zentralen SUS-Servers der Firma an. Diese beziehen die Updates dann von diesem Server.

• Verhalten bei bereits zugestimmten Updates

  Es kommt vor, das ein Update für einen bereits erschienen Patch veröffentlicht wird. Legen Sie nun fest, wie der SUS-Server mit solchen (bereits einmal bestätigten) Updates verfahren soll.

  • Automatically approve new versions of previosly approved updates (empfohlen)
    Fehlerbereinigungen für bereits freigegebene Updates werden automatisch für die Weiterverteilung freigegeben.
  • I will manually approve new versions of approved updates
    Solche Updates von Updates sollen manuell für die Weitergabe freigeschaltet werden.

  Auf neu erscheinende Pakete hat diese Einstellung keine Auswirkung.

• abonnierte Sprachversionen

  Heir sollte es ausreichen, die deutschen und englischen Updates zu abonnieren.

Jetzt können Sie über Synchronize server und einen Klick auf Synchronize now den ersten Abgleich mit dem übergeordneten SUS-Server Starten.

Der SUS-Server lädt zuerst den Catalog mit allen Verfügbaren updates …

… und danach die einzelnen (noch nicht vorhandenen) Pakete in sein Depot.

Um die Updates für die Verteilung an die Clients freizugeben, rufen Sie den Punkt Approve updates auf.

Setzen sie vor jedes freizugebende Update ein Häkchen, und bestätigen Sie die Auswahl mit Approve.

Es empfiehlt sich die Updates vor dem freigeben für alle Clients auf einzelnen Rechnern zu testen!

Für einige Updates muss der Lizenzvertrag akzeptiert werden. Erst mit einem Bestätigen des Vertrages mit 'Accept' sorgt dafür, daß die Pakete endgültig in die Verteilung mit aufgenommen werden.

Fertsch.

Dies ist die Bestätigung, das die freigegebenen Updates nun an die Clients verteilt werden.

Der Server ist nun einsatzbereit.