Microsoft »Windows Server Update Service« (WSUS)

Das RRZN stellt für das LUH-Datennetz einen »Windows Server Update Service« (WSUS) zur Verfügung, mit dem viele Microsoft-Software-Produkte und Windows selbst auf einfache Weise aktuell gehalten werden – unter dem Aspekt der IT-Sicherheit ein sehr wichtiger Punkt.
Bei WSUS handelt es sich um eine Patch- und Updatesoftware von Microsoft, bestehend aus einer Server- und einer Clientkomponente. Über das Netzwerk werden Updates für Microsoft Betriebssysteme und Microsoft Software verteilt. Den Server betreibt das RRZN, die Clientkomponente ist bereits Bestandteil eines jeden Windows-Betriebsystem, muss aber durch Installer, Registry-Einträge oder Gruppenrichtlinien (vgl. rechts verlinkte Unterseiten) erst auf die RRZN-Server angepasst werden.
Unterstützte Produkte (Updates halten wir für die Betriebssystemsprachen Deutsch und Englisch bereit):
- Windows 2000 Professional mit Service Pack 3 oder höher
- Windows 2000 Server mit Service Pack 3 oder höher
- Windows 2000 Advanced Server mit Service Pack 4 oder höher
- Windows XP Professional mit Service Pack 1
- Windows Vista
- Windows 7
- Microsoft Windows Server 2003
- Microsoft Windows Server 2008
- Office
- Visio
- u.A.
Die Service Packs für Betriebssysteme und MS Produkte werden ebenfalls über WSUS verteilt.
Zur intelligenten Bandbreiten-Verwaltung setzt WSUS auf den Background Intelligent Transfer Service (BITS) 2.0. Bei BITS handelt es sich um einen Dienst, der Dateitransfers effizient im Hintergrund immer dann abwickelt, wenn gerade nur sehr wenig Bandbreite von anderen Anwendungen benutzt wird.
Reporting-Funktionen liefern dem WSUS-Administrator einen Überblick, welche Updates auf welchen Clients bereits installiert sind oder noch ausstehen. Die Reporting-Daten werden nicht an Microsoft weitergeleitet.
Einrichten des WSUS Services
- WSUS per Installer - empfohlene Vorgehensweise für Anwender, die auf einfache und schnelle Art und Weise den Windows Update Service für Ihren Rechner realisieren wollen.
- WSUS per Richtlinien
- WSUS per Registry
Sobald neue Updates eingetroffen sind, bekommen Benutzer eine Information und Aufforderung zur Installation der Updates. Die Installation können Benutzer auch ohne administrative Rechte (Ausnahme Serversysteme) zu einem beliebigen Zeitpunkt starten.
Eine zusätzliche Option ist die Möglichkeit der Installation von Updates beim Herunterfahren des PCs. Falls PC-Updates vorhanden sind, wird beim Herunterfahren angeboten, diese zu installieren (Auswahl von Updates installieren und herunterfahren). Anschließend wird der PC automatisch abgeschaltet (sofern die Hardware dieses unterstützt).
Zusammen mit dem automatischen Sophos-Update bietet Ihnen das RRZN damit zwei wichtige Säulen zu einem möglichst problemlosen Betrieb Ihrer Windows-Rechner. Die WSUS- und Sophos-Services werden derzeit von über 5500 Client-Systemen genutzt, Tendenz steigend!
Bei Fragen zum Thema wenden Sie sich bitte an:
- Mike Thomas, Tel. 762-798019
- Niels Budde, Tel. 762-3977

