Windows Server Update Services ist die Softwarekomponente des Microsoft Windows Server 2003 und Microsoft Windows Server 2008, die für Patches und Aktualisierungen zuständig ist. Sie ist die Nachfolgeversion der Softwarekomponente Software Update Services. (Quelle: Wikipedia)

<hidden → Hier klicken um alle unterstützten Programme/Betriebssysteme anzuzeigen> Antigen

• Antigen for Exchange/SMTP

Bing

• Bing Bar
• Bing Desktop
• Search Enhancement Pack
• Windows Live

BizTalk Server

• BizTalk Server 2002
• BizTalk Server 2006R2
• BizTalk Server 2009
• Host Integration Server 2000
• Host Integration Server 2004
• Host Integration Server 2006
• Host Integration Server 2009
• Host Integration Server 2010

Developer Tools, Runtimes, and Redistributables

• Report Viewer 2005
• Report Viewer 2008
• Report Viewer 2010
• Visual Studio 2005
• Visual Studio 2008
• Visual Studio 2010 Tools for Office Runtime
• Visual Studio 2010
• Visual Studio 2012

Exchange

• Exchange 2000 Server
• Exchange Server 2003
• Exchange Server 2007 and Above Anti-spam
• Exchange Server 2007
• Exchange Server 2010

Expression

• Expression Design 1
• Expression Design 2
• Expression Design 3
• Expression Design 4
• Expression Media 2
• Expression Media V1
• Expression Web 3
• Expression Web 4

Forefront

• Forefront Client Security
• Forefront code named Stirling Beta version
• Forefront Endpoint Protection 2010
• Forefront Identity Manager 2010
• Forefront Protection Category
• Forefront Server Security Category
• Forefront Threat Management Gateway, Definition Updates for HTTP Malware Inspection
• Forefront TMG MBE
• Forefront TMG
• Threat Management Gateway Definition Updates for Network Inspection System
• TMG Firewall Client

HPC Pack

• Compute Cluster Pack
• HPC Pack 2008

Internet Security and Acceleration Server (ISA)

• Firewall Client for ISA Server
• Internet Security and Acceleration Server 2004
• Internet Security and Acceleration Server 2006

Microsoft Application Virtualization

• Microsoft Application Virtualization 4.5
• Microsoft Application Virtualization 4.6

Microsoft BitLocker Administration and Monitoring

• Microsoft BitLocker Administration and Monitoring v1

Microsoft Dynamics CRM

• Microsoft Dynamics CRM 2011 SHS
• Microsoft Dynamics CRM 2011

Microsoft HealthVault

• HealthVault Connection Center Upgrades
• HealthVault Connection Center

Microsoft Lync Server and Microsoft Lync

• Microsoft Lync 2010
• Microsoft Lync Server 2010

Microsoft Online Services

• Microsoft Online Services-Anmelde-Assistent (Intelligentes Setup für Erstinstallationen)
• Microsoft Online Services-Anmelde-Assistent

Microsoft Research AutoCollage

• Microsoft Research AutoCollage 2008

Microsoft Security Essentials

• MS Security Essentials
• Security Essentials

Microsoft SQL Server PowerPivot for Excel

• Microsoft SQL Server 2008 R2 - PowerPivot for Microsoft Excel 2010

Microsoft StreamInsight

• Microsoft StreamInsight V1.0
• Microsoft StreamInsight V2.0

Microsoft System Center Data Protection Manager

• Data Protection Manager 2006
• Microsoft System Center DPM 2010

Network Monitor

• Network Monitor 3

Office Communications Server And Office Communicator

• Office Communications Server 2007 R2
• Office Communications Server 2007
• Office Communicator 2007 R2

Office Live

• Office Live Add-In

Office

• Dictionary Updates for Microsoft IMEs
• New Dictionaries for Microsoft IMEs
• Office 2002 / XP
• Office 2003
• Office 2007
• Office 2010
• Office 2013

SDK Components

• CAPICOM

Silverlight

• Silverlight

Skype

• Skype for Windows

SQL Server

• Microsoft SQL Server 2012
• SQL Server 2000
• SQL Server 2005
• SQL Server 2008 R2
• SQL Server 2008
• SQL Server 2012 Product Updates for Setup
• SQL Server Feature Pack

System Center Online

• Category for System Center Online Client
• System Center Online Antimalware Signatures

System Center Virtual Machine Manager

• Microsoft System Center Virtual Machine Manager 2007
• Microsoft System Center Virtual Machine Manager 2008

System Center

• System Center 2012 - App Controller
• System Center 2012 - Data Protection Manager
• System Center 2012 - Operations Manager
• System Center 2012 - Orchestrator
• System Center 2012 - Virtual Machine Manager
• System Center Advisor

Systems Management Server

• System Center Configuration Management 2007
• Systems Management Server 2003

Virtual Server

• Virtual PC
• Virtual Server

Windows Embedded

• Windows Embedded Developer Update

Windows Essential Business Server

• Windows Essential Business Server 2008 Setup Updates
• Windows Essential Business Server 2008
• Windows Essential Business Server Preinstallation Tools

Windows Live

• Fotogalerie-Installation und -Upgrades
• Installation von OneCare Family Safety
• Windows Live Toolbar
• Windows Live
• Writer-Installation und -Upgrades

Windows Small Business Server

• Windows Server Solutions Best Practices Analyzer 1.0
• Windows Small Business Server 2003
• Windows Small Business Server 2008 Migration Preparation Tool
• Windows Small Business Server 2008
• Windows Small Business Server 2011 Standard

Windows

• Dynamisches Installationsprogramm für Windows Internet Explorer 7
• Dynamisches Installationsprogramm für Windows Internet Explorer 8
• Internet Explorer 10 Spelling Dictionaries
• Update zur Browserauswahl in Europa (nur Europa)
• Windows 2000
• Windows 7 Dynamic Installer
• Windows 7
• Windows 8 IME Dictionary Updates
• Windows 8 Language Interface Packs
• Windows 8 Language Packs
• Windows 8
• Windows Consumer Preview Dynamic Update
• Windows Defender
• Windows Embedded Standard 7
• Windows Media Dynamic Installer
• Windows RT
• Windows Server 2003, Datacenter Edition
• Windows Server 2003
• Windows Server 2008 R2
• Windows Server 2008 Server-Manager - Dynamic Installer
• Windows Server 2008
• Windows Server 2012 Laguage Packs
• Windows Server 2012
• Windows Server-Manager - Windows Server Update Services (WSUS) Dynamischer Installer
• Windows Ultimate Extras
• Windows Vista Dynamic Installer
• Windows Vista Ultimate Language Packs
• Windows Vista
• Windows XP 64-Bit Edition Version 2003
• Windows XP x64 Edition
• Windows XP
• Windows 7-Sprachpakete

Works

• Microsoft Works 8
• Microsoft Works 9
• Works 6-9 Converter

</hidden>

Software

• Windows Server 2008 (R2)
• Windows Sercer 2003 (R2)

IIS mit min. folgenden Rollendiensten

• Statischer Inhalt
• Windows-Authentifizierung
• ASP.NET
• 6.0-Verwaltungskompatibilität
• IIS-Metabasiskompatibilität

Report Viewer
Download für Windows Server 2008
Download für Windows Server 2003

Detailiertere Informationen zu den Voraussetzungen
TechNet
WSUS 3.0 Release Notes Download

Hardware:

Zum Installieren von WSUS 3.0 muss das Dateisystem auf dem Server folgende Anforderungen erfüllen:

• Die Systempartition und die Partition, auf der WSUS 3.0 installiert wird, müssen mit dem NTFS-Dateisystem formatiert sein.
• Für die Systempartition wird mindestens 1 GB freier Speicher empfohlen.
• Für den Datenträger, auf dem WSUS Inhalte speichert, sind mindestens 20 GB freier Speicherplatz erforderlich; 30 GB freier Speicherplatz werden empfohlen.
• Mindestens 2 GB freier Speicherplatz wird für den Datenträger empfohlen, auf dem das WSUS-Setup Windows® Internal Database installiert.

:windows:server:wsus_optionen.png

Auf Port 8530 wechseln:

PS C:\Users\Administrator> cd  "C:\Program Files\Update Services\Tools\"
PS C:\Program Files\Update Services\Tools> .\wsusutil.exe usecustomwebsite true
Verwendete Portnummer: 8530

Auf Port 80 wechseln:

PS C:\Users\Administrator> cd  "C:\Program Files\Update Services\Tools\"
PS C:\Program Files\Update Services\Tools> .\wsusutil.exe usecustomwebsite false
Verwendete Portnummer: 80

Default HTTP Port 80,
Default HTTPS Port 443,
Custom Website HTTP Port 8530
Custom Website HTTPS Port 8531

wuauclt.exe /reportnow

http://www.wsus.de/index.php?section=downloads&category=8&id=10
http://web318.server168.star-server.info/node/71
http://web318.server168.star-server.info/node/116

IIS mit folgenden Features

• Windows-Authentifizierung
• ASP.NET
• 6.0-Verwaltungskompatibilität
• IIS-Metabasiskompatibilität

Report Viewer

Damit die WSUS Reports angezeigt werden können, muss der Microsoft Report Viewer Redistributable installiert werden.
Download für Windows Server 2008
Download für Windows Server 2003

Detailiertere Informationen zu den Voraussetzungen

TechNet
WSUS 3.0 Release Notes Download

Zum Installieren von WSUS 3.0 muss das Dateisystem auf dem Server folgende Anforderungen erfüllen:

• Die Systempartition und die Partition, auf der WSUS 3.0 installiert wird, müssen mit dem NTFS-Dateisystem formatiert sein.
• Für die Systempartition wird mindestens 1 GB freier Speicher empfohlen.
• Für den Datenträger, auf dem WSUS Inhalte speichert, sind mindestens 20 GB freier Speicherplatz erforderlich; 30 GB freier Speicherplatz werden empfohlen.
• Mindestens 2 GB freier Speicherplatz wird für den Datenträger empfohlen, auf dem das WSUS-Setup Windows® Internal Database installiert.

In der Verwaltungskonsole auf Rollen hinzufügen klicken.


Anschließend einen Haken bei Microsoft Windows Server Update Services (WSUS) setzen.


Mit [Weiter] den Vorgang fortsetzen.


Vollständige Serverinstallation einschließlich Verwaltungskonsole markieren.


Dem Lizenzvertrag zustimmen.


Haken bei Updates lokal speichern setzen und den Installations Ordner auf D:\WSUS abändern.


Windows Internal Database auf diesem Computer installieren auswählen und den Pfad D:\WSUS angeben.


Mit einem Klick auf “Fertig stellen” beginnt die Installation.

Nach Beendignung des Installationsprozzeses, öffnet sich automatisch ein Assistent für die Konfiguration des WSUS-Servers. Diese Konfigurationen können auch im nachhinein noch in der Verwaltungskonsole geändert werden.


Können alle Fragen mit “Ja” beantwortet werden, wird mit einem Klick auf [Weiter] die Konfiguration gestartet.


Hier den Haken entfernen und mit [Weiter] fortfahren.


Wenn es sich bei dem Server, der gerade konfiguriert wird, um den WSUS Upstreamserver handelt, muss hier der erste Eintrag markiert werden.
Falls es sich um einen Downstreamserver handelt muss der entsprechende Hostname oder die IP-Adresse des Upstreamservers hier angegeben werden.


Falls die beiden Server (Microsoft-Server und Upstreamserver oder Upstreamserver und Downstreamserver) einen Proxyserver benötigen um kommunizieren zu können, muss dieser hier eingetragen werden.


Durch einen Klick auf [Verbindung starten] versucht der WSUS-Server sich mit dem Microsoft oder Upstreamserver zu verbinden.

Da WSUS den Standard HTTP Port 80 benutzt, kann dieser aus z.B. Sicherheitsgründen geändert werden.
Dies erfolgt mit folgenden Befehlen:

PS C:\Users\Administrator> cd  "C:\Program Files\Update Services\Tools\"
PS C:\Program Files\Update Services\Tools> .\wsusutil.exe usecustomwebsite true
Verwendete Portnummer: 8530

Default HTTP Port 80
Default HTTPS Port 443
Custom Website HTTP Port 8530
Custom Website HTTPS Port 8531

Durch Doppelklick auf die REG-Datei werden die Einträge für WSUS in der Registry gesetzt. Beim nächsten Updatesuchlauf erkennt der WSUS Server den neuen Client und fügt in zuerst der Gruppe Nicht zugewiesene Computer hinzu. Anschließend kann der Computer in die gewüschte Gruppe verschoben werden.

REG DATEI!!!

Das Script entfernt automatisch die Registry Einträge, wodurch die Updates wieder über den Microsoft Server synchronisiert werden.

wsus_client_delete.cmd.txt

Hinweis: Nach download muss noch “.txt” am Ende des Dateinamens entfernt werden! Script als Administrator ausführen.

Reset WSUS Authorization

net stop wuauserv 
reg Delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f 
reg Delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f 
reg Delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f  
reg Delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f 
net start wuauserv 
wuauclt.exe /resetauthorization /detectnow 
pause