Windows-Software-Update-Server (WSUS)

Das Universitätsrechenzentrum betreibt bereits seit längerer Zeit einen Software-Update-Server (SUS) von Microsoft. Nun haben wir auf die Nachfolgeversion Windows-Software-Update-Server (WSUS) umgestellt. Neben den Updates und Servicepacks für die Betriebssysteme werden auch Updates für Office (ab Office 2002 bzw. XP) sowie Exchange ausgeliefert. Eine Überprüfung der Updates durch das Rechenzentrum findet nicht statt.

Voraussetzungen:

Windows XP Professional mit SP1 oder Windows 2000 mit SP3 (Windows XP Home funktioniert nicht): Ein Dienst für automatisches Update erkundigt sich bei einem Server nach Updates und installiert sie auf dem eigenen Rechner. Natürlich liefert der Server auch die Windows-Vista-Updates aus und auch hier ist die Home-Version ausgeschlossen. Entsprechendes gilt auch für Windows 7.

Das automatische Update funktioniert aber nur, wenn Sie diesen Dienst nicht deaktiviert haben. (Kontrolle: Start -> Rechte Maustaste auf Arbeitsplatz und Eigenschaften -> Register Automatische Updates: Windows kann nach erforderlichen Updates suchen und installieren.)

Falls Sie z. B. mit XP-Antispy diesen Dienst deaktiviert haben, dann müssen Sie mit XP-Antispy den Punkt Dienst für automatische Updates deaktivieren freigeben.

Vorbereiten des Clienten

Start -> Ausführen -> gpedit.msc eingeben.

Nun erscheint in der Konsole unter:

1 - Computerkonfiguration
2 - - Administrative Vorlagen
3 - - - Windows Komponenten
4 - - - - Windows Update

Automatisches Update konfigurieren doppelklicken.

Neues Fenster: Automatisches Update konfigurieren Aktiviert anklicken und im Auswahlmenü Punkt 3 - Autom. Downloaden, aber vor Installation benachrichtigen auswählen.

Interner Pfad für den Microsoftupdatedienst doppelklicken. (Bei Windows 7 Nächste Einstellung anklicken.)


Neues Fenster: Internen Pfad für den Microsoft Update angeben Aktiviert anklicken und die folgenden Eingaben vornehmen:

Interner Updatedienst:               http://wsus.uni-heidelberg.de
Intranetserver für die Statistiken:  http://wsus.uni-heidelberg.de

Sollte unter Windows Komponenten kein Menüpunkt Windows Update erscheinen, muss dieser noch hinzugefügt werden:

In der neuen Konsole unter:

- Computerkonfiguration
+ Administrative Vorlagen (Rechtsklick)

Menü:Vorlagen hinzufügen/entfernen... auswählen

Neues Fenster: Wuau auswählen und Hinzufügen ... anklicken.

Neues Fenster: wuau.adm auswählen und Öffnen anklicken.

Fenster: Schließen anklicken.

Falls die rechtsstehende Fehlermeldung (Snap-in konnte nicht initialisiert werden) den ersten Schritt schon verhindert und dann kopieren Sie die Datei C:\WINDOWS\system32\wbem\framedyn.dll nach C:\WINDOWS\system32\. Danach hat es in einigen Fällen problemlos funktioniert.

Automatisches Update konfigurieren	Interner Pfad für den Microsoftupdatedienst

Danach sollte der Softwareupdateservice auch für Rechner funktionieren, die nicht in der Domäne AD angemeldet sind. Falls Sie den ehemaligen SUS-Server eingestellt haben, dann brauchen Sie nichts weiter zu unternehmen, Sie werden automatisch zum WSUS-Server weitergeleitet.

Bei Fragen oder Problemen stehe ich gern als Ansprechpartner zur Verfügung.