Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- win_server:wsus [2019/04/23 11:54] – [WSUS über TLS] API-Befehl Sebastian Hetzel
+++ win_server:wsus [2019/09/21 13:28] (aktuell) – [Verbindung zur DB über das Management Studio] Fehlerbehebung Sebastian Hetzel
@@ Zeile 1: / Zeile 1: @@
 ====== Windows Server Update Services ======
+===== Installation und Ersteinrichtung (Vorgehen) =====
+  - Produktauswahl treffen (siehe unten)
+  - Automatische Genehmigungen konfigurieren oder entfernen
+  - E-Mailbenachrichtigung aktivieren (falls gewünscht)
+  - Automatische Synchronisierung konfigurieren und durchführen/prüfen
+  - TLS aktivieren
+  - Gruppenrichtlinie erstellen und verlinken
+===== Produktauswahl bei Windows 10 Clients =====
+==== Produkte ====
+{{:win_server:wsus_w10_products_01.png|}}
+{{:win_server:wsus_w10_products_02.png|}}
+<note important>**Achtung:** \\ Um Updates für Windows 10 Release 1903 oder höher zu verteilen, muss entsprechende separate Produktgruppe im WSUS aktiviert werden!</note>
+==== Klassifizierungen ====
+{{:win_server:wsus_w10_products_03.png|}}
+==== Sprachen ====
+{{:win_server:wsus_update_languages.png|}}
 ===== Ressourcenoptimierung (w3wp.exe 100% CPU bei W10 Clients/Server 2016 Clients) =====
@@ Zeile 45: / Zeile 70: @@
 {{:win_server:wsus_ssl_3.png|}}
-Dann bringen wir dem WSUS über seine API bei, dass er von nun an via SSL/TLS kommunizieren muss:
+Dann bringen wir dem WSUS über seine API bei, dass er von nun an via SSL/TLS kommunizieren muss. Dazu geben wir in einer Admin-CMD folgende Befehle ein. Es muss der FQDN des Servers angegeben werden, auf den auch das Zertifikat ausgestellt worden ist.
 <code>
@@ Zeile 51: / Zeile 76: @@
 wsusutil.exe configuressl FQDN-des-Servers
 </code>
-===== Verbindung zur WID über das Management Studio =====
-Die Datenbank ist über folgenden Socket erreichbar:
+===== Windows 10 Feature installieren über WSUS: .NetFramework 3.5  =====
+Ist ein Client mit dem WSUS verbunden, kann an der folgenden Stelle nicht einfach auf "Feature herunterladen und installieren" geklickt werden. Der Client würde versuchen, die Installationsdaten vom WSUS zu laden, findet diese dort aber nicht.
+{{:win_server:w10_wsus_net_framework.png|}}
+Damit der Client für diese Ausnahme die Dateien wieder online beziehen kann, muss eine Option innerhalb der WSUS-GPO ausgerollt werden:
+''Computer Configuration → Policies → Administrative Templates → System''
+{{:win_server:gpo_local_machine_system.png|}}
+{{:win_server:gpo_local_machine_system_systemcomponents.png|}}
+===== Verbindung zur DB über das Management Studio =====
+Download des Management Studios:
+> https://docs.microsoft.com/de-de/sql/ssms/download-sql-server-management-studio-ssms?view=sql-server-2017
+Die Datenbank ist über folgende Sockets erreichbar:
+**WID-Datenbank (ab Server 2012)** \\
 <code>
 \\.\pipe\microsoft##wid\tsql\query
 </code>
+**SQL-Express-Datenbank (bis Server 2008 R2)** \\
+<code>
+\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query
+</code>