Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:services:it_security:wsus:start [2023/10/09 12:40] – [Windows Server Update Service der GWDG] pernst1
+++ de:services:it_security:wsus:start [2024/02/15 15:42] (aktuell) – [Weitere Informationen] pernst1
@@ Zeile 4: / Zeile 4: @@
 ===== Konfiguration für Windows =====
-Um Windows (//keine Home-Versionen!//) auf den WSUS-Server auszurichten, startet man unter einem Benutzeraccount mit administrativen Rechten den Editor für die Gruppenrichtlinien: "**gpedit.msc**".
+Um Windows (//keine Home-Versionen!//) auf den WSUS-Server auszurichten, starten Sie unter einem Benutzeraccount mit administrativen Rechten den Editor für die Gruppenrichtlinien: "**gpedit.msc**". Navigieren Sie anschließend links zu Computerkonfiguration > Administrativen Vorlagen > Windows-Komponenten > Windows Update.
-Dort findet sich links unter **Computerkonfiguration > Administrativen Vorlagen > Windows-Komponenten** der Eintrag **Windows Update**, worüber der automatische Update-Prozess detailliert konfiguriert werden kann.
+Editieren Sie nun die Richtlinie **Internen Pfad für den Microsoft Updatedienst angeben**. Wählen Sie "Aktiviert" und tragen Sie bei "Interner Updatedienst zum Ermitteln von Updates" und "Intranetserver für die Statistiken" die folgende Adresse ein:
-Hervorzuheben sind hierbei die folgenden Einträge in der rechten Spalte:
-"**Interne Pfad für den Microsoft Updatedienst angeben**" sowie "**Internetserver für die Statistik**":
-hier wird der Server bestimmt, von dem das Update bezogen werden soll. Seine Adresse lautet:
 ''https://wsus.gwdg.de:8531''
@@ Zeile 23: / Zeile 18: @@
 ===== Weitere Informationen =====
-**Funktionsupdates**: Alle Zielgruppen befinden sich auf der finalen Windows 10 Version 22h2. Funktionsupdates für Windows 11 können zurzeit nicht über WSUS verteilt werden, da Microsoft diese mit einem Zwangsupgrade von Windows 10 auf 11 kombiniert hat. Sie können diese bei Bedarf online über Windows Update abrufen.
+**Upgrade auf Windows 11**: Damit Sie den Zeitpunkt des Umstiegs auf Windows 11 selbst bestimmen können, werden Upgrades nicht in den regulären Ring-Zielgruppen freigegeben. Sie können stattdessen vorübergehend die Zielgruppe **Win11** verwenden, um ein In-Place-Upgrade durchzuführen. Die monatlichen Sicherheitsupdates für Windows 11 erhalten Sie anschließend auch in den Ringen.
+**Funktionsupdates**: Alle Zielgruppen befinden sich auf der finalen Windows 10 Version 22h2. Für Windows 11 sind Funktionsupdates jedoch mit einem Zwangsupgrade von Windows 10 auf 11 kombiniert. Da wir dies nicht erzwingen möchten, sind die Funktionsupdates für Windows 11 zur Zeit nur in der Zielgruppe **Win11** verfügbar. Alternativ können Sie online über Windows Update abgerufen werden.
 **Alte Zielgruppen**: Alle Computer, die zuvor mit den Zielgruppen "ServerAll" und "ServerAll-FU" konfiguriert waren, wurden in "Ring-2" eingeordnet.
-**Neue Server-Adresse**: Im Zuge der Umstellung auf die neue automatisierte WSUS-Umgebung hat sich die IP-Adresse des Servers auf ''134.76.16.243'' geändert. Bitte prüfen Sie bei Update-Problemen die Erreichbarkeit dieser Adresse über Port 8531.
+**Neue Server-Adresse**: Im Zuge der Umstellung auf die neue automatisierte WSUS-Umgebung hat sich die IP-Adresse des Servers auf ''134.76.16.243'' geändert. Bitte prüfen Sie bei Update-Problemen die Erreichbarkeit dieser Adresse über Port 8531 und 8530.
+**Ports**: Der Standard-Port für die WSUS-Konfiguration ist mittlerweile Port 8531 (HTTPS), wobei dieser Port nur für Metadaten verwendet wird - die Content-Daten der Updates werden über Port 8530 (HTTP) heruntergeladen. Wird die alte Konfiguration verwendet, sind es stattdessen Port 443 und 80. Clients müssen den WSUS-Server jeweils über beide Ports erreichen können.