Stapsgewijze handleiding voor Microsoft Windows Server Update Services 3.0 SP2 Microsoft Corporation Auteur: Anita Taylor Editor: Theresa Haynie Samenvatting Deze handleiding bevat gedetailleerde instructies voor het installeren van Microsoft Windows Server Update Services 3.0 SP2 (WSUS 3.0 SP2) via Windows Serverbeheer of het bestand WUSSetup.exe. Dit document bevat tevens stapsgewijze instructies voor het uitvoeren van basistaken die nodig zijn om WSUS 3.0 SP2 te configureren via Windows Serverbeheer of de configuratiewizard van WSUS Server.
Copyrightvermelding De informatie in dit document, URL's en andere verwijzingen naar websites op internet inbegrepen, is onderhevig aan wijziging zonder voorafgaande kennisgeving. Tenzij anders vermeld, zijn alle in de voorbeelden in dit document vermelde bedrijven, organisaties, producten, domeinnamen, e-mailadressen, logo's, personen, plaatsen en gebeurtenissen fictief. Eventuele overeenkomsten met bestaande bedrijven, organisaties, producten, domeinnamen, e- mailadressen, logo's, personen, plaatsen en gebeurtenissen berusten geheel op toeval. De gebruiker is verantwoordelijk voor naleving van alle geldende wetten inzake auteursrecht. Behoudens de in of krachtens de Auteurswet van 1912 gestelde uitzonderingen mag niets uit deze uitgave worden verveelvoudigd en/of openbaar gemaakt door middel van druk, fotokopie, microfilm of op welke andere wijze dan ook en evenmin in een gegevensopzoeksysteem worden opgeslagen zonder voorafgaande schriftelijke toestemming van Microsoft Corporation. Microsoft is mogelijk in het bezit van octrooien, aanvragen voor octrooien, merken, auteursrechten of andere intellectuele eigendomsrechten met betrekking tot materiaal in dit document. De aanschaf van dit document geeft u geen licentie ten aanzien van deze octrooien, merken, auteursrechten of andere intellectuele eigendomsrechten, tenzij expliciet vermeld in een schriftelijke gebruiksrechtovereenkomst van Microsoft. 2009 Microsoft Corporation. Alle rechten voorbehouden. Microsoft, Active Directory, ActiveX, Authenticode, Excel, InfoPath, Internet Explorer, MSDN, Outlook, Visual Studio, Win32, Windows, Windows Server en Windows Vista zijn handelsmerken van de Microsoft-groep van bedrijven. Alle andere merken zijn eigendom van hun respectieve eigenaren.
Inhoud Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2... 5 Aanvullende verwijzingen... 5 Stap 1: controleren of aan de installatievereisten voor WSUS 3.0 SP2 wordt voldaan.... 5 Hardware- en softwarevereisten voor de server voor het installeren van WSUS 3.0 SP2... 6 Clientsoftwarevereisten... 6 Machtigingen... 6 De installatie van WSUS 3.0 SP2 voorbereiden... 6 Volgende stap... 7 Aanvullende bronnen... 7 Stap 2: WSUS-server of de beheerconsole installeren... 8 Als u gebruikmaakt van Serverbeheer... 8 Als u gebruikmaakt van het bestand WUSSetup.exe... 8 De installatiewizard van WSUS 3.0 SP2 Setup gebruiken... 9 Volgende stap... 10 Aanvullende bronnen... 10 Stap 3: de netwerkverbindingen configureren... 10 Volgende stap... 13 Aanvullende bronnen... 13 Stap 4: updates en synchronisaties configureren... 14 Procedures voor stap 4... 14 Als u de Wizard Windows Server Update Services configureren gebruikt... 14 Als u de WSUS-beheerconsole gebruikt... 16 Volgende stap... 17 Aanvullende bronnen... 17 Stap 5: clientupdates configureren... 17 Procedures voor stap 5... 18 Volgende stap... 19 Aanvullende bronnen... 20 Stap 6: computergroepen configureren... 20 Procedures voor stap 6... 20 Volgende stap... 21 Aanvullende bronnen... 21 Stap 7: WSUS-updates goedkeuren en implementeren... 21 Procedures voor stap 7... 21
Aanvullende bronnen... 22
Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) voorziet in een veelomvattende oplossing voor het beheer van updates binnen een netwerk. Deze handleiding bevat stapsgewijze instructies voor het uitvoeren van basistaken die nodig zijn om WSUS 3.0 SP2 op uw netwerk te installeren en implementeren. Deze handleiding bevat de volgende secties: Stap 1: controleren of aan de installatievereisten voor WSUS 3.0 SP2 wordt voldaan.. Stap 2: WSUS-server of de beheerconsole installeren Stap 3: de netwerkverbindingen configureren Stap 4: updates en synchronisaties configureren Stap 5: clientupdates configureren Stap 6: computergroepen configureren Stap 7: WSUS-updates goedkeuren en implementeren Aanvullende verwijzingen WSUS 3.0 SP2 is een uitgebreide en veelzijdige oplossing voor het beheer van updates. Zie de volgende documenten voor uitgebreide informatie over de installatie en het gebruik van WSUS: De WSUS Deployment Guide op http://go.microsoft.com/fwlink/?linkid=139832. De WSUS Operations Guide op http://go.microsoft.com/fwlink/?linkid=139838. De release-opmerkingen voor WSUS op http://go.microsoft.com/fwlink/?linkid=139840. De online Help bij de WSUS-beheerconsole. Stap 1: controleren of aan de installatievereisten voor WSUS 3.0 SP2 wordt voldaan. Voordat u Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) installeert of voordat u een upgrade naar Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) uitvoert, moet u controleren of de server en de clientcomputers voldoen aan de systeemvereisten voor WSUS 3.0 SP2 en of u over de benodigde machtigingen beschikt om de installatie te kunnen voltooien. 5
Hardware- en softwarevereisten voor de server voor het installeren van WSUS 3.0 SP2 1. Controleer of de server voldoet aan de WSUS 3.0 SP2-systeemvereisten voor hardware, het besturingssysteem en andere vereiste software. De systeemvereisten worden weergegeven in de releaseopmerkingen voor WSUS 3.0 SP2 op http://go.microsoft.com/fwlink/?linkid=139840. Als u voor het installeren van WSUS 3.0 SP2 Server gebruikmaakt van Serverbeheer, moet u controleren of er aan de softwarevereisten wordt voldaan door de stappen in de sectie De installatie van WSUS 3.0 SP2 voorbereiden te volgen. 2. Als u functies of software-updates installeert waarvoor het is vereist dat de server opnieuw wordt opgestart zodra de installatie is voltooid, moet u de server opnieuw opstarten voordat u WSUS 3.0 SP2 installeert. Clientsoftwarevereisten Automatische updates is de client van WSUS 3.0. Automatische updates stelt geen speciale eisen aan de hardware, maar de computer moet wel verbinding hebben met het netwerk. 1. Controleer of de computer waarop u Automatische updates installeert, voldoet aan de WSUS 3.0 SP2-systeemvereisten voor clientcomputers. De systeemvereisten worden weergegeven in de releaseopmerkingen voor WSUS 3.0 SP2 op http://go.microsoft.com/fwlink/?linkid=139840. 2. Als u software-updates installeert waarvoor het is vereist dat de server opnieuw wordt opgestart, moet u de computer opnieuw opstarten voordat u WSUS 3.0 SP2 installeert. Machtigingen De volgende machtigingen zijn vereist voor de gespecificeerde gebruikers en mappen: 1. De account NT Authority\Network Service moet beschikken over de machtiging Volledig beheer voor de volgende mappen, zodat de WSUS-beheermodule correct wordt weergegeven: %windir%\microsoft.net\framework\v2.0.50727\temporary ASP.NET Files %windir%\temp 2. Controleer of de account die u wilt gebruiken voor het installeren van WSUS 3.0 SP2 lid is van de lokale groep Administrators. De installatie van WSUS 3.0 SP2 voorbereiden Als u Windows 7 of Windows Server 2008 SP2 uitvoert, kunt u WSUS 3.0 SP2 installeren via Serverbeheer. Als u gebruikmaakt van een ander ondersteund besturingssysteem of als u alleen de WSUS-beheerconsole installeert, gaat u naar de volgende sectie van deze handleiding, zodat u WSUS 3.0 SP2 kunt installeren met behulp van het bestand WUSSetup.exe. 6
De installatie van WSUS 3.0 SP2 Server via Serverbeheer voorbereiden 1. Meld u aan op de server waarop u WSUS 3.0 SP2 wilt installeren. U moet hiertoe gebruikmaken van een account die lid is van de lokale groep Administrators. 2. Klik op Start, wijs Systeembeheer aan en klik vervolgens op Serverbeheer. 3. Klik in de sectie Functieoverzicht die wordt weergegeven in het rechterdeelvenster van het Serverbeheer-venster op Functies toevoegen. 4. Klik op Volgende als de pagina Voordat u begint wordt weergegeven. 5. Controleer op de pagina Serverfuncties selecteren of de selectievakjes Toepassingsserver en Webserver (IIS) zijn ingeschakeld. Als deze selectievakjes zijn ingeschakeld, moet u controleren of de vereiste functieservices zijn geselecteerd. Als deze selectievakjes niet zijn ingeschakeld, installeert u Toepassingsserver en Webserver (IIS) op de volgende wijze. a. Schakel de selectievakjes Toepassingsserver en Webserver (IIS) in op de pagina Serverfuncties selecteren. Klik op Volgende. b. Klik op de pagina Toepassingsserver op Volgende als u Services voor functie van toepassingsserver wilt installeren. Accepteer de standaardinstellingen op de pagina Services voor functie van toepassingsserver en klik vervolgens op Volgende. c. Klik op de pagina Webserver (IIS) op Volgende als u Webserver IIS installeert. Selecteer op de pagina Services voor functie van webserver (IIS) naast de standaardinstellingen de opties ASP.NET, Windows-verificatie, Dynamische inhoudcompressie en Compatibiliteit met IIS 6-beheer. Klik op Vereiste functieservices toevoegen als de wizard Functies toevoegen wordt weergegeven. Klik op Volgende. d. Klik op Installeren op de pagina Bevestiging van items die voor installatie zijn geselecteerd. e. Controleer op de pagina Installatieresultaten of het bericht Installatie geslaagd wordt weergegeven voor de functieservices die u tijdens deze stap hebt geïnstalleerd en klik vervolgens op Sluiten. Volgende stap Stap 2: WSUS-server of de beheerconsole installeren. Aanvullende bronnen Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 7
Stap 2: WSUS-server of de beheerconsole installeren Nadat u hebt gecontroleerd of de server aan de minimum installatievereisten voldoet en of de benodigde accountmachtigingen zijn toegekend, kunt u Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) installeren. Start de installatie van WSUS 3.0 SP2. Maak daartoe gebruik van de toepasselijke procedure voor uw besturingssysteem en type installatie (via Serverbeheer of het bestand WUSSetup.exe). Als u gebruikmaakt van Serverbeheer De installatie van WSUS 3.0 SP2 Server starten via Serverbeheer 1. Meld u aan op de server waarop u WSUS 3.0 SP2 wilt installeren. U moet daartoe gebruikmaken van een account die lid is van de lokale groep Administrators. 2. Klik op Start, wijs Systeembeheer aan en klik vervolgens op Serverbeheer. 3. Klik in de sectie Functieoverzicht die wordt weergegeven in het rechterdeelvenster van het Serverbeheer-venster op Functies toevoegen. 4. Klik op Volgende als de pagina Voordat u begint wordt weergegeven. 5. Selecteer Windows Server Update Services op de pagina Serverfuncties selecteren. 6. Klik op Volgende op de pagina Windows Server Update Services. 7. Klik op Installeren op de pagina Bevestiging van items die voor installatie zijn geselecteerd. 8. Sla de volgende sectie over en zie de procedure Doorgaan met de installatie van WSUS 3.0 SP2 wanneer de installatiewizard van WSUS 3.0 SP2 wordt gestart. Als u gebruikmaakt van het bestand WUSSetup.exe Start de installatie van WSUS 3.0 SP2 Server of de WSUS 3.0 SP2-beheerconcole door gebruik te maken van het bestand WUSSetup.exe. 1. Meld u aan op de server waarop u WSUS 3.0 SP2 wilt installeren. U moet daartoe gebruikmaken van een account die lid is van de lokale groep Administrators. 2. Dubbelklik op het installatiebestand WSUSSetup.exe. 3. Zie de procedure Doorgaan met de installatie van WSUS 3.0 SP2 wanneer de installatiewizard van WSUS 3.0 SP2 wordt gestart. 8
De installatiewizard van WSUS 3.0 SP2 Setup gebruiken De WSUS-installatiewizard wordt gestart vanuit Serverbeheer of via het bestand WUSSetup.exe. Doorgaan met de installatie van WSUS 3.0 SP2 1. Klik op de welkomstpagina van de installatiewizard van Windows Server Update Services 3.0 op Volgende. 2. Selecteer op de pagina Installatiemodus selecteren de optie Volledige serverinstallatie inclusief beheerconsole als u de WSUS-server op deze computer wilt installeren of selecteer Alleen beheerconsole als u alleen de beheerconsole wilt installeren. 3. Lees op de pagina Gebruiksrechtovereenkomst de voorwaarden van de gebruiksrechtovereenkomst, klik op Ik ga akkoord met de voorwaarden in deze gebruiksrechtovereenkomst en klik vervolgens op Volgende. 4. U kunt op de pagina Selecteer de bron voor updates van de installatiewizard specificeren vanaf welke locatie clients updates kunnen downloaden. Het selectievakje Updates lokaal opslaan is standaard ingeschakeld en updates worden opgeslagen op de locatie op de WSUS-server die door u wordt opgegeven. Als u het selectievakje Updates lokaal opslaan uitschakelt, kunnen clientcomputers goedgekeurde updates ophalen door verbinding te maken met Microsoft Update. Maak een keuze en klik vervolgens op Volgende. 5. Selecteer op de pagina Opties voor database de software die wordt gebruikt voor het beheren van de WSUS 3.0-database. De installatiewizard biedt standaard aan om de interne database van Windows te installeren. Als u geen gebruik wilt maken van de interne database van Windows, moet u een exemplaar van SQL Server voor WSUS opgeven dat kan worden gebruikt door Een bestaande databaseserver op deze computer gebruiken of Een bestaande databaseserver gebruiken op een externe computer te selecteren. Typ de exemplaarnaam in het toepasselijke vak. De naam van het exemplaar moet worden opgegeven als <servernaam>\<exemplaarnaam>, waarbij servernaam staat voor de naam van de server en waarbij exemplaarnaam staat voor de naam van het SQLexemplaar. Maak een keuze en klik vervolgens op Volgende. 6. Als u ervoor gekozen hebt om een verbinding met een SQL-server te maken, wordt op de pagina Verbinding met instantie van SQL-server maken geprobeerd om een verbinding met het opgegeven exemplaar van SQL-server tot stand te brengen. Als de verbinding tot stand is gebracht, klikt u op Volgende om door te gaan. 7. Selecteer op de pagina Website selecteren de website die door WSUS zal worden gebruikt. Selecteer Bestaande standaardwebsite van IIS gebruiken (aanbevolen) als u gebruik wilt maken van de standaardwebsite op poort 80. Als u reeds over een website op poort 80 beschikt, kunt u een alternatieve website op poort 8530 maken door Website van Windows Server Update Services 3.0 SP2 maken te selecteren. Klik op 9
Volgende. 8. Controleer op de pagina Microsoft Windows Server Update Services kan nu worden geïnstalleerd de opties die u hebt geselecteerd en klik op Volgende. 9. Op de laatste pagina van de installatiewizard wordt weergeven of de installatie van WSUS is gelukt. Nadat u op Voltooien hebt geklikt, wordt de configuratiewizard gestart. Volgende stap Stap 3: de netwerkverbindingen configureren. Aanvullende bronnen Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 Stap 3: de netwerkverbindingen configureren De configuratiewizard automatisch wordt gestart nadat u Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) hebt geïnstalleerd. U kunt de wizard ook op een later tijdstip uitvoeren via de pagina Opties van de WSUS-beheerconsole. Als u de configuratieprocedure uitvoert, moet u de volgende vragen kunnen beantwoorden: 1. Is de firewall van de server geconfigureerd om clients toegang te geven tot de server? 2. Kan deze computer verbinding maken met de upstream-server (bijvoorbeeld Microsoft Update)? 3. Hebt u de naam van de proxyserver en de gebruikersreferenties voor de proxyserver bij de hand voor het geval u deze nodig hebt? WSUS 3.0 SP2 is standaard geconfigureerd om updates op te halen vanaf Microsoft Update. Als er een proxyserver in het netwerk aanwezig is, kunt u WSUS 3.0 SP2 configureren voor het gebruik van de proxyserver. Als er een bedrijfsfirewall aanwezig is tussen WSUS en internet, moet u de firewall mogelijk configureren om ervoor te zorgen dat WSUS updates kan ophalen. Opmerking Hoewel u verbinding moet hebben met internet om updates te kunnen downloaden vanaf Microsoft Update, biedt WSUS u de mogelijkheid updates te importeren in netwerken die niet verbonden zijn met internet. Stap 3 omvat de volgende procedures: De firewall configureren Opgeven hoe de server updates moet ophalen (via Microsoft Update of via een andere WSUS-server) De proxyserver-instellingen zodanig configureren dat WSUS updates kan ophalen 10
De firewall configureren Als er een bedrijfsfirewall aanwezig is tussen WSUS en internet, moet u deze firewall mogelijk configureren om ervoor te zorgen dat WSUS updates kan ophalen. Voor het ophalen van updates bij Microsoft Update gebruikt de WSUS-server poort 80 voor het HTTP-protocol en poort 443 voor het HTTPS-protocol. Dit kunt u niet veranderen. Als uw organisatie poort 80 of poort 443 niet wil instellen als geopend voor alle adressen, kunt u de toegang beperken tot de volgende domeinen, zodat WSUS en de service Automatische updates met Microsoft Update kunnen communiceren: http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com Opmerking Deze instructies voor het configureren van de firewall zijn bedoeld voor een bedrijfsfirewall die tussen WSUS en internet is geplaatst. U hoeft Windows Firewall niet te configureren op een WSUS-server omdat alle WSUS-netwerkverkeer vanuit WSUS wordt gestart. Hoewel voor de verbinding tussen Microsoft Update en WSUS de poorten 80 en 443 open moeten zijn, kunt u meerdere WSUS-servers zodanig configureren dat deze kunnen worden gesynchroniseerd via een aangepaste poort. Bij de volgende twee procedures wordt aangenomen dat u de configuratiewizard gebruikt. Later in deze stap wordt uitgelegd hoe u de WSUS-beheermodule kunt starten en hoe u de server kunt configureren via de pagina Opties. Opgeven hoe de server updates moet ophalen 1. Nadat u zich hebt aangemeld bij het programma voor verbetering van de gebruikerservaring van Microsoft Update, klikt u op Volgende om de upstream-server in de configuratiewizard te selecteren. 2. Als u ervoor kiest om te synchroniseren vanaf Microsoft Update, bent u klaar met deze pagina. Klik op Volgende of selecteer Proxyserver opgeven in het navigatievenster. 3. Als u ervoor kiest om te synchroniseren vanaf een andere WSUS-server, moet u de 11
servernaam en de poort opgeven die worden gebruikt voor de communicatie tussen deze server en de upstream-server. 4. Als u SSL wilt gebruiken, schakelt u het selectievakje SSL gebruiken voor het synchroniseren van updategegevens in. In dat geval gebruiken de servers poort 443 voor synchronisatie. (Controleer of deze server en de upstream-server ondersteuning bieden voor SSL.) 5. Als deze server een replicaserver is, schakelt u het selectievakje Deze server is een replica van de upstream-server in. 6. Het configureren van de upstream-server is voltooid. Klik op Volgende of selecteer Proxyserver opgeven in het navigatievenster. Proxyserver-instellingen configureren 1. Schakel op de pagina Proxyserver opgeven van de configuratiewizard het selectievakje Een proxyserver gebruiken tijdens het synchroniseren in en typ de naam en het poortnummer (poort 80 is de standaard) van de proxyserver in de desbetreffende vakken. 2. Als u via specifieke gebruikersreferenties verbinding wilt maken met de proxyserver, schakelt u het selectievakje Gebruikersreferenties gebruiken voor het maken van een verbinding met de proxyserver in en typt u vervolgens de gebruikersnaam, het domein en het wachtwoord van de gebruiker in de desbetreffende vakken. Als u eenvoudige verificatie wilt inschakelen voor de gebruiker die verbinding maakt met de proxyserver, schakelt u het selectievakje Eenvoudige verificatie toestaan (wachtwoord wordt in leesbare tekst verzonden) in. 3. Het configureren van de proxyserver is voltooid. Klik op Volgende om naar de volgende pagina te gaan, zodat u de synchronisatieprocedure kunt instellen. Bij de volgende twee procedures wordt aangenomen dat u de WSUS-beheermodule gebruikt voor configuratie. Deze twee procedures laten zien hoe u de WSUS-beheermodule kunt starten en hoe u de server kunt configureren via de pagina Opties. De WSUS-beheerconsole starten Klik op Start, wijs achtereenvolgens Alle programma's en Systeembeheer aan en klik op Microsoft Windows Server Update Services 3.0 om de WSUS-beheerconsole te starten. Opmerking Als u alle functies van de console wilt gebruiken, moet u zich aanmelden als een lid van de groep WSUS Administrators of van de lokale beveiligingsgroep Administrators op de server waarop WSUS is geïnstalleerd. Leden van de beveiligingsgroep WSUS-reporters hebben alleen-lezen toegang tot de beheerconsole. Een bron van updates en een proxyserver opgeven 1. Klik in de WSUS-console op Opties in het linkerdeelvenster onder de naam van deze 12
server en klik op Bron van update en proxyserver in het middelste deelvenster. Er wordt een dialoogvenster weergegeven met de tabbladen Bron van updates en Proxyserver. 2. Selecteer op het tabblad Bron van updates de locatie waar de server updates moet ophalen. Als u ervoor kiest om te synchroniseren vanaf Microsoft Update (standaardinstelling), bent u klaar met deze pagina. 3. Als u ervoor kiest om te synchroniseren vanaf een andere WSUS-server, moet u de poort opgeven die wordt gebruikt voor communicatie tussen de servers (de standaardpoort is poort 80). Als u een andere poort selecteert, moet u ervoor zorgen dat beide servers de poort kunnen gebruiken. 4. U kunt ook opgeven of SSL moet worden gebruikt voor het synchroniseren vanaf de upstream-wsus-server. In dat geval gebruiken de servers poort 443 om te synchroniseren vanaf de upstream-server. 5. Als deze server een replica is van de tweede WSUS-server, schakelt u het selectievakje Dit is een replica van de upstream-server in. In dit geval moeten alle updates uitsluitend op de upstream-wsus-server worden goedgekeurd. 6. Schakel op het tabblad Proxyserver het selectievakje Een proxyserver gebruiken tijdens het synchroniseren in en typ de naam en het poortnummer (poort 80 is de standaard) van de proxyserver in de desbetreffende vakken. 7. Als u via specifieke gebruikersreferenties verbinding wilt maken met de proxyserver, schakelt u het selectievakje Gebruikersreferenties gebruiken voor het maken van een verbinding met de proxyserver in en typt u vervolgens de gebruikersnaam, het domein en het wachtwoord van de gebruiker in de desbetreffende vakken. Als u eenvoudige verificatie wilt inschakelen voor de gebruiker die verbinding maakt met de proxyserver, schakelt u het selectievakje Eenvoudige verificatie toestaan (wachtwoord wordt in leesbare tekst verzonden) in. 8. Klik op OK om deze instellingen op te slaan. Volgende stap Stap 4: updates en synchronisaties configureren Aanvullende bronnen Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 13
Stap 4: updates en synchronisaties configureren In deze sectie is beschreven hoe u een reeks updates kunt configureren die u wilt downloaden met Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Procedures voor stap 4 U kunt deze procedures uitvoeren met de WSUS-configuratiewizard of de WSUS-beheerconsole. 1. Informatie over de upstream-server en de proxyserver downloaden en opslaan 2. De taal van de updates kiezen. 3. De producten selecteren waarvoor u updates wilt ontvangen. 4. De updatecategorieën kiezen. 5. Het synchronisatieschema voor deze server opgeven Nadat u de netwerkverbinding hebt geconfigureerd, kunt u updates downloaden door de WSUSserver te synchroniseren. De synchronisatie wordt gestart wanneer de WSUS-server verbinding maakt met Microsoft Update. Nadat er een verbinding tot stand is gebracht, controleert WSUS of er nieuwe updates zijn toegevoegd sinds de laatste keer dat er een synchronisatie is uitgevoerd. Wanneer u de WSUS-server voor de eerste keer synchroniseert, zijn alle updates beschikbaar. U kunt deze goedkeuren voor installatiedoeleinden. De eerste synchronisatie neemt mogelijk een lange tijd in beslag. De procedures in deze sectie beschrijven een synchronisatie met de standaardinstellingen. WSUS 3.0 SP2 omvat tevens opties die u in staat stellen om het bandbreedtegebruik tijdens synchronisatiebewerkingen te minimaliseren. Als u de Wizard Windows Server Update Services configureren gebruikt Tijdens de procedures voor stap 3 hebt u het configureren van de upstream-server en de proxyserver voltooid. De volgende reeks procedures start op de pagina Verbinding maken met upstream-server van de desbetreffende configuratiewizard. Informatie over de upstream-server en de proxyserver downloaden en opslaan 1. Klik op de pagina Verbinding maken met upstream-server van de configuratiewizard op de knop Verbinding maken. Hierdoor slaat u uw instellingen op en uploadt u deze, waarna er informatie over beschikbare updates wordt verzameld. 2. Terwijl de verbinding tot stand wordt gebracht, is de knop Verbinding verbreken beschikbaar. Als er problemen zijn met de verbinding, klikt u op Verbinding verbreken, lost u de problemen op en maakt u opnieuw verbinding. 14
3. Klik op Volgende nadat het downloaden is voltooid. Talen voor updates kiezen 1. Op de pagina Talen kiezen kunt u instellen dat u updates wilt ontvangen voor alle talen of voor een subset van talen. Als u ervoor kiest om updates voor een subset van talen te ontvangen, bespaart u schijfruimte. Het is echter belangrijk dat u alle talen kiest die nodig zijn voor alle clients van deze WSUS-server. Selecteer Alleen updates in deze talen downloaden en selecteer de talen waarvoor u updates wilt ontvangen als u ervoor kiest om alleen updates in specifieke talen te ontvangen. 2. Klik op Volgende. Producten voor updates kiezen 1. Op de pagina Producten kiezen kunt u de producten selecteren waarvoor u updates wilt ontvangen. Selecteer productcategorieën, zoals Windows of specifieke producten, zoals Windows Server 2008. Als u een productcategorie selecteert, worden alle producten in de desbetreffende categorie geselecteerd. 2. Klik op Volgende. Updatecategorieën kiezen 1. Op de pagina Categorieën kiezen kunt u de updatecategorieën selecteren die u wilt ophalen. Kies alle categorieën of een subset categorieën. 2. Klik op Volgende. Het synchronisatieschema configureren 1. Kies op de pagina Synchronisatieschema of u synchronisatiebewerkingen handmatig of automatisch wilt uitvoeren. Als u Handmatig synchroniseren kiest, moet u het synchronisatieproces starten via de WSUS-beheerconsole. Als u Automatisch synchroniseren kiest, wordt de WSUS-server op basis van ingestelde intervallen gesynchroniseerd. Stel een tijdstip in voor Eerste synchronisatie en geeft bij Synchronisaties per dag het aantal synchronisaties op dat u door deze server wilt laten uitvoeren. Wanneer u bijvoorbeeld instelt dat er vier synchronisaties per dag plaatsvinden, waarbij de eerste synchronisatie om 03:00 uur wordt gestart, worden de synchronisaties uitgevoerd om 03:00 uur, 09:00 uur, 15:00 uur en 21:00 uur. 2. Klik op Volgende. 3. U kunt op de pagina Voltooid de WSUS-beheerconsole starten door het selectievakje De invoegtoepassing voor beheer van Windows Server Update Services starten ingeschakeld te laten en u kunt de eerste synchronisatie starten door het selectievakje 15
Initiële synchronisatie starten ingeschakeld te laten. 4. Klik op Voltooien. Belangrijk U kunt geen configuratiewijzigingen opslaan die worden aangebracht terwijl de server bezig is met synchroniseren. Wacht tot de synchronisatie is voltooid en breng vervolgens de gewenste wijzigingen aan. Als u de WSUS-beheerconsole gebruikt In de volgende procedures wordt uitgelegd hoe u de configuratiestappen kunt uitvoeren via de WSUS-beheerconsole. Producten en updatecategorieën kiezen 1. Klik in het paneel Opties op Producten en categorieën. Er wordt een dialoogvenster weergegeven met de tabbladen Producten en Categorieën. 2. Selecteer op het tabblad Producten de productcategorie of specifieke producten waarvoor deze server updates moet ontvangen of selecteer Alle producten. 3. Selecteer op het tabblad Categorieën de gewenste updatecategorieën, of selecteer Alle categorieën. 4. Klik op OK om uw selecties op te slaan. Updatebestanden en talen kiezen 1. Klik in het paneel Opties op Updatebestanden en -talen. Er wordt een dialoogvenster weergegeven met de tabbladen Updatebestanden en Talen van update. 2. Kies de optie Updatebestanden lokaal op de server opslaan op het tabblad Updatebestanden of stel in dat alle clientcomputers updates moeten installeren vanaf Microsoft Update. Als u besluit om updatebestanden op deze server op te slaan, kunt u tevens aangeven of alleen de updates moeten worden gedownload die zijn goedgekeurd of dat bestanden voor snelle installatie moeten worden gedownload. 3. Kies op het tabblad Talen van update de optie Updates in alle talen downloaden, inclusief nieuwe talen (de standaardinstelling) of de optie Updates alleen in deze talen downloaden als u de updatebestanden lokaal opslaat. Als aan deze WSUS-server downstream-servers zijn verbonden, halen deze downstream-servers alleen updates op in de talen die door de upstream-server zijn opgegeven. 4. Klik op OK om deze instellingen op te slaan. De WSUS-server synchroniseren 1. Klik in het paneel Opties op Synchronisatieschema. 2. Kies op de pagina Synchronisatieschema of u synchronisatiebewerkingen handmatig of 16
automatisch wilt uitvoeren. Als u Handmatig synchroniseren kiest, moet u het synchronisatieproces starten via de WSUS-beheerconsole. Als u Automatisch synchroniseren kiest, wordt de WSUS-server op basis van ingestelde intervallen gesynchroniseerd. Stel een tijdstip in voor Eerste synchronisatie en geeft bij Synchronisaties per dag het aantal synchronisaties op dat u door deze server wilt laten uitvoeren. Wanneer u bijvoorbeeld instelt dat er vier synchronisaties per dag plaatsvinden, waarbij de eerste synchronisatie om 03:00 uur wordt gestart, worden de synchronisaties uitgevoerd om 03:00 uur, 09:00 uur, 15:00 uur en 21:00 uur. 3. Klik op OK om uw selecties op te slaan. 4. Selecteer Synchronisaties in het navigatievenster van de WSUS-beheerconsole. 5. Klik met de rechtermuisknop of ga naar het deelvenster Acties dat rechts wordt weergegeven en klik op Nu synchroniseren. Als het deelvenster Acties niet rechts in de console wordt weergegeven, klikt u op de werkbalk van de console op Beeld, klikt u op Aanpassen en zorgt u ervoor dat het selectievakje Actiedeelvenster is ingeschakeld. 6. Klik nadat de synchronisatie is voltooid in het linkerdeelvenster op Updates om de lijst met updates weer te geven. Volgende stap Stap 5: clientupdates configureren. Aanvullende bronnen Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 Stap 5: clientupdates configureren Het installatieprogramma van WSUS configureert IIS automatisch om de meest recente versie van Automatische updates te installeren op elke clientcomputer die verbinding maakt met de WSUS-server. Wat de beste manier is om Automatische updates te configureren, hangt af van uw netwerkomgeving. In een Active Directory -omgeving kunt u gebruikmaken van een bestaand op domeinen gebaseerd groepsbeleidobject of u maakt een nieuw groepsbeleidobject. In een omgeving zonder Active Directory kunt u het lokale groepsbeleidsobject gebruiken. Tijdens deze stap configureert u Automatische updates en vervolgens verwijst u de clientcomputers naar de WSUS-server. 17
Bij de volgende procedures wordt aangenomen dat op uw netwerk Active Directory wordt uitgevoerd. Ook wordt aangenomen dat u weet hoe u met groepsbeleid moet werken en dat u bekend bent met hoe u groepsbeleid moet gebruiken voor het beheer van uw netwerk. Zie de website over groepsbeleid op http://go.microsoft.com/fwlink/?linkid=47375 voor meer informatie over groepsbeleid. Procedures voor stap 5 Tijdens stap 4 hebt u het configureren voltooid van de updates die u wilt downloaden. U kunt deze reeks procedures gebruiken als u automatische updates voor clientcomputers wilt configureren. 1. Automatische updates configureren via Groepsbeleid. 2. De clientcomputer naar de WSUS-server verwijzen. 3. Detectie door de WSUS-server handmatig starten. U voert de eerste twee procedures uit op een groepsbeleidobject in een domein van uw keuze en de derde procedure via een opdrachtprompt op de clientcomputer. Automatische updates configureren 1. Blader in GPMC (Group Policy Management Console) naar het groepsbeleidobject waarvoor u WSUS wilt configureren en klik vervolgens op Bewerken. 2. Vouw in GPMC achtereenvolgens Computerconfiguratie, Beheersjablonen en Windows-onderdelen uit en klik vervolgens op Windows Update. 3. Dubbelklik in het detailvenster op Automatische updates configureren. 4. Klik op Ingeschakeld en klik vervolgens op een van de volgende opties: Downloaden en installeren melden. Als u deze optie selecteert, krijgt een lid van de groep Administrators dat zich heeft aangemeld, een melding voordat de updates worden gedownload of geïnstalleerd. Automatisch downloaden en melden voor het installeren. Als u deze optie selecteert, worden de updates automatisch gedownload en krijgt vervolgens een lid van de groep Administrators dat zich heeft aangemeld, een melding voordat de updates worden geïnstalleerd. Automatisch downloaden en de installatie plannen. Als u deze optie selecteert, wordt het downloaden van updates automatisch gestart en de updates worden vervolgens geïnstalleerd op de dag die en het tijdstip dat u hebt opgegeven. Lokale administrators kunnen de instelling kiezen. Als u deze optie selecteert, kunnen lokale beheerders het onderdeel Automatische updates in het Configuratiescherm gebruiken om configuratieoptie te selecteren. Ze kunnen bijvoorbeeld voor de terugkerende geplande installatie een tijdstip kiezen dat hun het 18
5. Klik op OK. beste uitkomt. Lokale beheerders kunnen Automatische updates niet uitschakelen. De clientcomputer naar de WSUS-server verwijzen 1. Dubbelklik in het detailvenster van Windows Update op Locatie van Microsoftupdateservice in intranet. 2. Klik op Ingeschakeld en typ zowel in het vak Stel de updateservice in het intranet in voor het detecteren van updates als in het vak Intranetserver voor statistische gegevens de HTTP-URL van dezelfde WSUS-server. Typ bijvoorbeeld http://servernaam in beide vakken en klik op OK. Opmerking Als u het lokale groepsbeleidsobject gebruikt om deze computer naar de WSUS-server te verwijzen, wordt deze instelling onmiddellijk van kracht en wordt deze computer na korte tijd in de WSUS-beheerconsole weergegeven. U kunt dit proces nog versnellen door handmatig een detectiecyclus te starten. Nadat u een clientcomputer hebt geconfigureerd, duurt het enkele minuten voordat deze computer op de pagina Computers in de WSUS-console wordt weergegeven. Voor clientcomputers die zijn geconfigureerd met een groepsbeleidsobject in een domein, is dat ongeveer 20 minuten nadat het groepsbeleid is vernieuwd (dat wil zeggen, nadat de nieuwe beleidsinstellingen op de clientcomputer zijn geconfigureerd). Het groepsbeleid wordt standaard elke 90 minuten (met een marge van 0 tot 30 minuten) op de achtergrond vernieuwd. Als u het groepsbeleid eerder wilt vernieuwen, geeft u op de clientcomputer de opdrachtprompt weer en typt u de volgende tekst: gpupdate /force. Bij clientcomputers die zijn geconfigureerd met het lokale groepsbeleidsobject, wordt groepsbeleid onmiddellijk toegepast en duurt het vernieuwen ongeveer 20 minuten. Als u het detecteren handmatig start, hoeft u niet 20 minuten te wachten voordat de clientcomputer verbinding maakt met de WSUS-server. Detectie door de WSUS-server handmatig starten 1. Klik op de clientcomputer op Start en klik op Uitvoeren. 2. Typ cmd in het vak Openen en klik vervolgens op OK. 3. Typ wuauclt.exe /detectnow achter de opdrachtprompt. Met deze opdrachtregeloptie geeft u Automatische updates de opdracht onmiddellijk verbinding te maken met de WSUS-server. Volgende stap Stap 6: computergroepen configureren. 19
Aanvullende bronnen Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 Stap 6: computergroepen configureren Computergroepen zijn een belangrijk onderdeel van Windows Server Update Services 3.0 Service Pack 2-implementaties (WSUS 3.0 SP2). Computergroepen stellen u in staat om updates te testen en om bepaalde updates op specifieke computers wel en op andere computers niet te installeren. Er zijn twee standaardcomputergroepen: Alle computers en Niet-toegewezen computers. Clientcomputer worden wanneer deze voor het eerst contact maken met de WSUSserver standaard aan beide groepen toegevoegd. U kunt zoveel aangepaste computergroepen maken als u voor het beheren van updates binnen uw organisatie nodig hebt. Het wordt aanbevolen om ten minste één computergroep te maken voor het testen van updates voordat u deze op andere computers binnen uw organisatie implementeert. Procedures voor stap 6 1. Een testcomputergroep maken. 2. Ten minste één computer naar de testgroep verplaatsen. Een testgroep maken 1. Vouw Computers uit in de WSUS-beheerconsole en selecteer Alle computers. 2. Klik met de rechtermuisknop op Alle computers en klik op Computergroep toevoegen. 3. Geef in het dialoogvenster Computergroep toevoegen de naam van de nieuwe testgroep op en klik op Toevoegen. In de volgende procedure, wijst u een clientcomputer aan de testgroep toe. Een clientcomputer die geschikt is als testcomputer, is een computer met software en hardware die representatief is voor het merendeel van de computers in het netwerk, maar die geen essentiële rol speelt. Als de testen zijn gelukt, kunt u de updates goedkeuren voor computers in de groepen van uw keuze. Een computer aan een testgroep toewijzen 1. Klik op Computers in de WSUS-beheerconsole. 2. Klik op de groep computers die u aan de testgroep wilt toewijzen. 3. Selecteer in de lijst met computers de computer of computers die u aan de testgroep wilt toewijzen. 4. Klik met de rechtermuisknop op Lidmaatschap wijzigen. 20
5. Selecteer in het dialoogvenster Lidmaatschap van computergroep instellen de testgroep die u hiervoor hebt gemaakt en klik vervolgens op OK. Herhaal deze twee procedures, dat wil zeggen het maken van een groep en het toewijzen van computers aan deze groep voor alle andere groepen die u wilt maken voor het beheren van updates op uw locatie. Volgende stap Stap 7: WSUS-updates goedkeuren en implementeren. Aanvullende bronnen Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 Stap 7: WSUS-updates goedkeuren en implementeren Tijdens deze stap keurt u een update goed voor computers in de testgroep voor Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Computers in de groep maken gedurende de volgende 24 uur automatisch verbinding met de WSUS-server voor het ophalen van de update. U kunt de rapportagefunctie van WSUS gebruiken om na te gaan of deze updates zijn geïmplementeerd op de testcomputers. Wanneer de testen zijn gelukt, kunt u de updates goedkeuren voor de toepasselijke computergroepen binnen uw organisatie. Procedures voor stap 7 Een update goedkeuren en implementeren De status van een update controleren. Een update goedkeuren en implementeren 1. Klik op Updates in de WSUS-beheerconsole. Er wordt een updateoverzicht weergegeven voor Alle updates, Essentiële updates, Beveiligingsupdates en Updates van WSUS. 2. Klik in de sectie Alle updates op Nog te installeren updates. 3. Selecteer in de lijst met updates de updates die u wilt goedkeuren voor installatie op de testcomputergroep. In het onderste deelvenster van het paneel Updates wordt informatie weergegeven over de geselecteerde update. Als u in de lijst meerdere aangrenzende updates wilt selecteren, houdt u de toets SHIFT ingedrukt terwijl u op de updates klikt. Als u meerdere updates wilt selecteren die niet aan elkaar grenzen, houdt u de toets CTRL ingedrukt, terwijl u op de updates klikt. 21
4. Klik met de rechtermuisknop op de selectie en klik op Goedkeuren. 5. Selecteer in het dialoogvenster Updates goedkeuren de testgroep en klik vervolgens op de pijl omlaag. 6. Klik op Goedgekeurd voor installatie en klik op OK. 7. Het venster Voortgang goedkeuring wordt weergegeven, waarin u de voortgang van de verschillende taken met betrekking tot het goedkeuren van updates kunt volgen. Wanneer de procedure voor goedkeuring is voltooid, klikt u op Sluiten. Na een periode van 24 uur kunt u de rapportagefunctie van WSUS gebruiken om na te gaan of de updates op de computers in de testgroep zijn geïmplementeerd. De status van een update controleren 1. Klik op Rapporten in het navigatievenster van de WSUS-beheerconsole. 2. Klik op de pagina Rapporten op Overzicht van status van update. Het venster Updaterapport wordt weergegeven. 3. Als u de lijst met updates wilt filteren, selecteert u de gewenste criteria (bijvoorbeeld Updates opnemen in deze categorieën en vervolgens klikt u op Rapport uitvoeren op de taakbalk van het venster. 4. Het deelvenster Updaterapport wordt geopend. U kunt de status van afzonderlijke updates controleren door een update te selecteren in het linkerdeelvenster. In de laatste sectie van het deelvenster wordt het statusoverzicht van de update getoond. 5. U kunt dit rapport opslaan of afdrukken door op het desbetreffende pictogram op de werkbalk te klikken. 6. Wanneer de testen zijn gelukt, kunt u de updates goedkeuren voor installatie op de toepasselijke computergroepen binnen uw organisatie. Aanvullende bronnen Stapsgewijze handleiding voor Windows Server Update Services 3.0 SP2 Bezoek de volgende websites voor meer informatie over WSUS 3.0 SP2: De WSUS Deployment Guide op http://go.microsoft.com/fwlink/?linkid=139832. De WSUS Operations Guide op http://go.microsoft.com/fwlink/?linkid=139838. 22