Software Update Service (SUS) für Windows 2000/XP

Seit Anfang September 2003 verfügt das RZ über einen Windows-Update Server. Eine regelmäßige Pflege der Systeme ist unerläßlich.

Durch diesen Service sind Sie in der Lage Ihre Systeme auf stets aktuellen Stand zu halten. Unser Windows-Update-Service ist voll kompatibel zum Microsoft Windows Update-Service.

Mindestanforderungen:

• Windows 2000 SP3
• Windows XP SP1

Allgemeines

• Der vorgestellte Mechanismus ist  nur auf Windows 2000 mit mind. SP3 und Windows XP mit SP1 funktionsfähig.
• Über den SUS Server werden nur  "Wichtige Updates" bereitgestellt. Allgemeine Updates  oder Treiberupdates können weiterhin über die Microsoft Update Webseite abgerufen werden.
• Ein manuelles Updaten direkt über den IE6 ist weiterhin möglich. 

Damit jeder PC diesen Service nutzen kann sind ein paar kleine Änderungen auf diesen durchzuführen.

1. Verwendung einer Gruppenrichtlinie innerhalb des Active Directorys oder

2. Erweiterung der Gruppenrichtlinie am stand-alone PC oder

3. Direktes Editieren der Registrierungsdatei

Verwendung einer Gruppenrichtlinie im AD

Zunächst müssen im Active Directory die Gruppenrichtlinien erweitert werden. Dazu öffnen Sie Active Directory für Benutzer und wählen die entsprechende OU aus. Öffnen Sie die Gruppenrichtlinie --> Computerconfiguration -->Administrative Vorlagen (rechte Maustaste - Vorlagen hinzufügen / entfernen) und fügen Sie die Vorlagendatei wuau.adm hinzu.

Anschließend kann der Update-Service unter Windows Update konfiguriert werden.

Wenn Sie es wünschen, dann stellen Sie 4 - Automatisches Update ein. Passen Sie die Einstellungen Ihren Bedürfnissen an.

Als Update-Server tragen Sie bitte http://w2ksus.rz.uni-jena.de ein.

Die anderen Einträge passen Sie Ihren Bedürfnissen an. Unter dem Punkt Erklärung finden Sie eine ausreichende Hife.

Erweiterung der Gruppenrichtlinie am Stand-alone PC

Steht kein AD zur Verfügung, so können Sie die lokalen Richtlinien mit Hilfe der Management-Console verändern. Der Start erfolgt über Start --> Ausführen --> MMC. Fügen Sie das SNAP-IN "Gruppenrichtlinie" hinzu und verfahren Sie analog den vorherigen Anweisungen.

Direktes Editieren der Registrierungsdatei

Die vorherigen Änderungen an den Gruppenrichtlinien führen zu einem verändern der lokalen Registrierungsdatei. Diese Änderungen können auch manuell vorgenommen werden. Dies sollte jedoch von erfahrenen Nutzern durchgeführt werden. Ein falscher Eintrag in der Registrierdatenbank kann große Probleme nach sich ziehen bzw. das Betriebssytem unbrauchbar machen.

Folgendes Beispiel können Sie verwenden:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://w2ksus.rz.uni-jena.de"
"WUStatusServer"="http://w2ksus.rz.uni-jena.de"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c
"UseWUServer"=dword:00000001
"RescheduleWaitTime"=dword:00000005

Durch diese Einträge werden automatisch jeden Tag um 12:00 Uhr Updates gesucht und installiert. 

Diese Datei können Sie sich auch herunterladen und installieren.