Clients in einer Windows Domäne für WSUS konfigurieren

Transkript

1 Verwaltungsdirektion Abteilung Informatikdienste Clients in einer Windows Domäne für WSUS konfigurieren :48 Informatikdienste Tel. +41 (0) Version 1.0 Gesellschaftsstrasse 6 Fax +41 (0) CH-3012 Bern idsekr@id.unibe.ch

2 Inhaltsverzeichnis Einleitung 3 Bearbeiten der Gruppenrichtlinien für den UNI WSUS Server 3 Konfigurieren der Gruppenrichtlinie 5 Sofortige Aktualisierung von Gruppenrichtlinien auf dem Client 9 Seite 2/2

3 Einleitung In einer Windows 2000 oder 2003 Domäne können die Clients, die sich zum Beispiel in einer OU (Organisation Unit) befinden, per Gruppenrichtlinie angesteuert werden. Mit wenig Zeitaufwand können so mehrere Clients für die Benutzung des UNI WSUS Servers konfiguriert werden. Bevor mit der Konfiguration der GPO begonnen wird, ist bei einem Windows 2000 Domänencontroller zu überprüfen, ob die aktuellste wuau.adm in den Administrativen Vorlagen der Gruppenrichtlinie vorhanden ist. Den Import Vorgang der wuau.adm finden Sie im Dokument Erweiterung der Group Policy mit ADM Files. Bearbeiten der Gruppenrichtlinien für den UNI WSUS Server Gilt für 2000 und 2003 Server Unter Verwaltung auf dem Domänencontroller Active Directory Benutzer und Computer öffnen. Seite 3/3

4 Über die Eigenschaften einer OU, auf welche die Gruppenrichtlinie angewendet werden soll, die Option Gruppenrichtlinie wählen. Mit der Option Neu kann ein neues Gruppenrichtlinien Objekt erstellt werden, dass dann auch direkt mit der OU verknüpft wird. Ist das Objekt erstellt, gelangt man mit Bearbeiten in die Konfiguration der Gruppenrichtlinie. Seite 4/4

5 Konfigurieren der Gruppenrichtlinie In der Gruppenrichtlinie gelangt man bei der Computer Konfiguration über Administrative Vorlagen, Windows Komponenten, Windows Update zu den Update Einstellungen: Seite 5/5

6 In diesem Beispiel werden die Windows Updates folgendermassen konfiguriert: Windows Update automatisch downloaden, um installieren, kein automatischer Neustart Die Richtlinie Automatische Updates konfigurieren aktivieren und mit der Option 4 die Updates automatisch downloaden und zum angegebenen Zeitpunkt installieren lassen. Um die Updates vom UNI WSUS Server zu bekommen, muss in der Richtlinie Internen Pfad für den Microsoft Updatedienst angeben die Adresse des Servers angegeben werden ( (Hinweis: Der Intranetserver für Statistiken muss auch angegeben werden, damit der Client seine aktuellsten Statusmeldungen an den WSUS Server übermittelt). Seite 6/6

7 Die Option kein automatischer Neustart für geplante Installationen durchführen aktivieren. (Hinweis: Ein Benutzer ohne Admin Rechte kann die Option Später neu starten nicht wählen, er muss den Computer neu starten). In der Richtlinie Suchhäufigkeit für automatische Updates wird definiert, wie oft der Client den WSUS Server kontaktiert um automatische Updates zu beziehen oder Statusmeldungen an diesen sendet. (Hinweis: 1 Stunde ist die kleinstmöglichste Zeit) Seite 7/7

8 Falls der Neustart vom User nicht durchgeführt wird, wird mit der Richtlinie Erneut zu einem Neustart für geplante Installationen auffordern eine erneute Aufforderung zu einem Neustart angezeigt. (Hinweis: Gilt nur für Benutzer mit Admin Rechten) Jetzt muss der Dienst Automatische Updates noch auf automatisch eingestellt werden. Dies kann in der Gruppenrichtlinie unter Computer Konfiguration, Windows Einstellungen, Sicherheitseinstellungen, Systemdienste konfiguriert werden. Die Berechtigung auf Nicht definiert belassen. Seite 8/8

9 Sofortige Aktualisierung von Gruppenrichtlinien auf dem Client In Windows Domänen beträgt der Interwall, in dem Gruppenrichtlinien auf Clients aktualisiert werden, standardmässig 90 Minuten. Dies bedeutet, dass es bis zu 90 Minuten dauern kann, bis der Client nach der Konfiguration der GPO die WSUS Einstellungen übernimmt. Weiterhin ist zu beachten, dass es etwa 20 Minuten dauert, bis sich der Client automatisch beim WSUS Server registriert hat. Um die Aktualisierung der Gruppenrichtlinie auf einem Client sofort zu erzwingen, kann folgender Befehl ausgeführt werden: Windows XP Windows 2000 Im Command Editor (cmd.exe) können folgende Befehle eingegeben werden: Für Computer Konfiguration der GPO secedit /refreshpolicy machine_policy /enforce Für User Konfiguration der GPO secedit /refreshpolicy user_policy /enforce Seite 9/9