Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Tools für Ihr Patchverwaltungsarsenal 373
Konfigurieren von WSUS-Clients
Ein WSUS-Client ist ein Clientcomputer in Ihrem Netzwerk, dessen Updates von einem
WSUS-Server verwaltet werden. WSUS-Clients verwenden das Feature Automatische
Updates, um Updates vom WSUS-Server zu erhalten. Sie können die WSUS-Clients mit
einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) konfigurieren. Die GPO-
Einstellungen für WSUS finden Sie im Knoten Computerkonfiguration\Administrative
Vorlagen\Windows-Komponenten\Windows Update.
Es stehen mehrere Richtlinieneinstellungen zur Verfügung, um Windows Update zu konfigurieren.
Für WSUS sind die beiden Einstellungen Automatische Updates konfigurieren und
Internen Pfad für den Microsoft Updatedienst angeben nötig.
Abbildung 13.11 zeigt die Richtlinieneinstellung Automatische Updates konfigurieren.
Abbildung 13.11 In der Richtlinieneinstellung Automatische Updates konfigurieren
können Sie Windows Update für alle Clientcomputer in Ihrem Netzwerk konfigurieren
Sie können in der Richtlinieneinstellung Automatische Updates konfigurieren folgende Einstellungen
wählen:
Vor Herunterladen und Installation benachrichtigen Updates werden nicht automatisch
heruntergeladen oder installiert. Falls ein Benutzer, der Mitglied der lokalen
Gruppe Administratoren ist, am Clientcomputer angemeldet ist, wird er benachrichtigt,
dass Updates zum Herunterladen und Installieren bereitstehen.
Autom. Herunterladen, aber vor Installation benachrichtigen Updates werden
automatisch heruntergeladen, aber nicht installiert. Falls ein Benutzer, der Mitglied der
lokalen Gruppe Administratoren ist, am Clientcomputer angemeldet ist, wird er benachrichtigt,
dass Updates heruntergeladen wurden und zur Installation bereitstehen.
Autom. Herunterladen und laut Zeitplan installieren Updates werden automatisch
heruntergeladen und installiert. Der Zeitpunkt dafür wird durch die Felder Geplanter
Installationstag und Geplante Installationszeit konfiguriert.