Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- win_server:wsus [2019/04/04 13:00] – [Ressourcenoptimierung IIS] 4194304 Wert Sebastian Hetzel
+++ win_server:wsus [2019/09/21 13:28] (aktuell) – [Verbindung zur DB über das Management Studio] Fehlerbehebung Sebastian Hetzel
@@ Zeile 1: / Zeile 1: @@
 ====== Windows Server Update Services ======
-===== Ressourcenoptimierung IIS =====
+===== Installation und Ersteinrichtung (Vorgehen) =====
+  - Produktauswahl treffen (siehe unten)
+  - Automatische Genehmigungen konfigurieren oder entfernen
+  - E-Mailbenachrichtigung aktivieren (falls gewünscht)
+  - Automatische Synchronisierung konfigurieren und durchführen/prüfen
+  - TLS aktivieren
+  - Gruppenrichtlinie erstellen und verlinken
+===== Produktauswahl bei Windows 10 Clients =====
+==== Produkte ====
+{{:win_server:wsus_w10_products_01.png|}}
+{{:win_server:wsus_w10_products_02.png|}}
+<note important>**Achtung:** \\ Um Updates für Windows 10 Release 1903 oder höher zu verteilen, muss entsprechende separate Produktgruppe im WSUS aktiviert werden!</note>
+==== Klassifizierungen ====
+{{:win_server:wsus_w10_products_03.png|}}
+==== Sprachen ====
+{{:win_server:wsus_update_languages.png|}}
+===== Ressourcenoptimierung (w3wp.exe 100% CPU bei W10 Clients/Server 2016 Clients) =====
+==== Generelle Hardwareanforderungen bei Windows 10 Clients / Server 2016 ====
+  * Mindestens 8 GB RAM
+  * Mindestens 2 CPU-Kerne
+==== Anpassungen des IIS Anwendungspools ====
 {{:win_server:wsus_iis_pool.png|}}
-<code>
+{{:win_server:wsuspool_iis_erweitert_1.png|}}
-Limit für den privaten Speicher (KB) = 4194304
-</code>
-Vorher:
+{{:win_server:wsuspool_iis_erweitert_2.png|}}
-{{:win_server:wsuspool_iis_erweitert_vorher.png|}}
+{{:win_server:wsuspool_iis_erweitert_3.png|}}
-Nachher:
+===== Server 2012: Feature Updates nicht möglich =====
-{{:win_server:wsuspool_iis_erweitert_nachher.png|}}
+Folgender MIME-Typ muss hinzugefügt werden:
+|.esd|**application/vnd.ms-cab-compressed**|
 ===== WSUS über TLS =====
@@ Zeile 37: / Zeile 69: @@
 {{:win_server:wsus_ssl_3.png|}}
+Dann bringen wir dem WSUS über seine API bei, dass er von nun an via SSL/TLS kommunizieren muss. Dazu geben wir in einer Admin-CMD folgende Befehle ein. Es muss der FQDN des Servers angegeben werden, auf den auch das Zertifikat ausgestellt worden ist.
+<code>
+cd %ProgramFiles%\Update Services\Tools\
+wsusutil.exe configuressl FQDN-des-Servers
+</code>
+===== Windows 10 Feature installieren über WSUS: .NetFramework 3.5  =====
+Ist ein Client mit dem WSUS verbunden, kann an der folgenden Stelle nicht einfach auf "Feature herunterladen und installieren" geklickt werden. Der Client würde versuchen, die Installationsdaten vom WSUS zu laden, findet diese dort aber nicht.
+{{:win_server:w10_wsus_net_framework.png|}}
+Damit der Client für diese Ausnahme die Dateien wieder online beziehen kann, muss eine Option innerhalb der WSUS-GPO ausgerollt werden:
+''Computer Configuration → Policies → Administrative Templates → System''
+{{:win_server:gpo_local_machine_system.png|}}
+{{:win_server:gpo_local_machine_system_systemcomponents.png|}}
+===== Verbindung zur DB über das Management Studio =====
+Download des Management Studios:
+> https://docs.microsoft.com/de-de/sql/ssms/download-sql-server-management-studio-ssms?view=sql-server-2017
+Die Datenbank ist über folgende Sockets erreichbar:
+**WID-Datenbank (ab Server 2012)** \\
+<code>
+\\.\pipe\microsoft##wid\tsql\query
+</code>
+**SQL-Express-Datenbank (bis Server 2008 R2)** \\
+<code>
+\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query
+</code>