WSUS 3.0 SP2 configureren op Windows Server: – in het vorige bericht zagen we de installatie van WSUS 3.0 SP2 op Windows Server 2008 R2. In dit bericht zullen we de WSUS 3.0 SP2 configureren en zullen we kijken naar verschillende functies van WSUS en manieren om ze te configureren.
na het voltooien van de WSUS-instellingen wordt de WSUS-configuratiewizard gestart. Klik Op Volgende.
als u lid wilt worden van het Microsoft Update Improvement Program, vinkt u het vakje aan en klikt u op Volgende.
Selecteer de eerste optie als u wilt synchroniseren vanuit Microsoft Update. Als u een WSUS-server in uw omgeving hebt, kiest u de tweede optie Synchroniseren vanaf een andere WSUS-server met de servernaam en het poortnummer. We gaan met de eerste optie hier. Klik Op Volgende.
we hebben geen proxyserver geconfigureerd, dus laat deze pagina standaard staan en klik op Volgende.
klik op Start Connecting. In deze stap synchroniseert en verzamelt de WSUS-server de soorten beschikbare updates, productcategorieën en talen. Het duurt ongeveer 4-5 minuten om deze stap te voltooien. Als u klaar bent, klikt u op Volgende.
kies de taal als Engels. Klik Op Volgende.
In de Kies producten pagina, zullen we kiezen voor windows 7 als de client die we hebben is geïnstalleerd met Windows 7. Klik Op Volgende.
op de pagina classificaties kiezen zullen we kritische Updates, Beveiligingsupdates, Definitieupdates kiezen. klik op Volgende.
stel synchronisatieschema in om automatisch te synchroniseren, stelt u de tijd in voor de eerste synchronisatie. Selecteer synchronisaties per dag naar “1”. Dit betekent dat de synchronisatie gebeurt automatisch om 14: 00 pm elke dag. Klik Op Volgende.
klik op Volgende. Hiermee wordt de WSUS administrator console gestart en wordt de eerste synchronisatie gestart.
vanaf nu zien we vanaf de WSUS console dat updates worden gesynchroniseerd.
we zullen nu automatische Goedkeuringsregel configureren, met deze updates zouden worden goedgekeurd, gedownload en geïnstalleerd op de clientcomputers.
opmerking-wees voorzichtig bij het maken en implementeren van de automatische Goedkeuringsregel. Zodra de regel is gemaakt en uitgevoerd, worden de geselecteerde updates automatisch geïnstalleerd op de clientcomputers. Het wordt aanbevolen dat u een aparte set clients hebt om eerst de updates te testen en vervolgens de updates te implementeren op clientmachines die in productie zijn.
op de WSUS-Console, klik op Opties, klik op automatische goedkeuringen.
controleer de standaard regel voor automatische goedkeuring. Laten we eens kijken naar de eigenschappen van regels. Wanneer een update zich in kritieke updates bevindt, keuren beveiligingsupdates de update voor alle computers goed.
standaard worden alle gevonden computers onder alle computers geplaatst, Niet-toegewezen Computers.
klik op automatische goedkeuringen, klik op het tabblad Geavanceerd. We zien dat alle opties zijn ingeschakeld hier. Laat begrijpen wat ze zijn
WSUS-Updates: – alle updates van WSUS-product worden automatisch goedgekeurd.
revisies van Updates: – als een goedgekeurde update een nieuwe revisie heeft, wordt de update automatisch goedgekeurd. Als de nieuwe revisie van een update ervoor zorgt dat de oude versie-update verloopt, wordt deze automatisch geweigerd.
selecteer in het venster automatische goedkeuring de regel en klik op Bewerken. Vink het vakje “wanneer een update zich in een specifiek product bevindt” aan en selecteer in het gedeelte Eigenschappen bewerken het product als Windows 7. De update zal worden goedgekeurd voor alle computers. Klik op OK.
laten we de status van goedkeuring zien voordat we de regel uitvoeren, het laat duidelijk zien dat alle Updates niet zijn goedgekeurd.
laten we nu de standaard automatische goedkeuringsregel uitvoeren. Klik Op Regel Uitvoeren. De Updates worden nu goedgekeurd.
laten we de WSUS-Console controleren voor de goedkeuringsstatus van alle Updates. De goedkeuringsstatus is nu geïnstalleerd.
nu zullen we Groepsbeleid configureren om de updates op de clientmachines te implementeren. Log in op domeincontroller met domeinadministrator account. Klik op Start, beheerprogramma’ s, Groepsbeleidsbeheer. Klik met de rechtermuisknop op het domein en klik op een groepsbeleidsobject in dit domein maken en deze hier koppelen.
Geef een naam op aan het beleid WSUS-updatebeleid en klik met de rechtermuisknop op en bewerk het beleid.
Navigeer naar Computerconfiguratie, Beleid, Beheersjablonen, Windows-onderdelen, Windows Update.
Dubbelklik op het beleid intranet Microsoft update service locatie opgeven. klik op Ingeschakeld en onder Opties http://wsus.prajwal.local instellen als de intranet updates-service voor het detecteren van updates. Op deze manier dwingen we de clients om de Windows-updates van de WSUS-server te downloaden. Klik op Solliciteren en OK.
klik op dezelfde pagina op het beleid automatische updates configureren. Selecteer onder Opties de 3-Auto Download en notify for install. Stel de Installatiedag in als 0-Elke Dag, Stel de geplande installatietijd in op 10: 00. (u kunt deze opties volgens uw vereiste instellen). Dit betekent dat Windows updates vindt die van toepassing zijn op uw computer en deze updates op de achtergrond downloadt (de gebruiker wordt tijdens dit proces niet geïnformeerd of onderbroken). Wanneer de download voltooid is, verschijnt het pictogram in het statusgebied, met de melding dat de updates klaar zijn om te worden geïnstalleerd. Klikken op het pictogram of bericht biedt de optie om te selecteren welke updates te installeren. Klik op Toepassen en OK. Sluit de console Groepsbeleidsbeheer.
