Steg-för-steg-guide för Microsoft Windows Server Update Services 3.0 SP2 Microsoft Corporation Författare: Anita Taylor Redaktör: Theresa Haynie Sammanfattning Den här guiden innehåller detaljerade instruktioner om hur du installerar Microsoft Windows Server Update Services 3.0 SP2 (WSUS 3.0 SP2) med antingen Serverhanteraren i Windows eller filen WSUSSetup.exe. Den innehåller också grundläggande instruktioner om konfiguration av WSUS 3.0 SP2 med hjälp av antingen Serverhanteraren i Windows eller guiden WSUSserverkonfiguration.
Upphovsrättsmeddelande Informationen i det här dokumentet, bland annat URL:er och andra referenser till webbplatser, kan ändras utan föregående meddelande. Såvida inte annat anges är alla företag, organisationer, produkter, domännamn, e-postadresser, logotyper, personer, platser och händelser som förekommer i exemplen fiktiva. Alla likheter med verkliga företag, organisationer, produkter, domännamn, e-postadresser, logotyper, personer, platser eller händelser är oavsiktliga. Ansvaret för att upphovsrättslagar följs ligger på användaren. Ingen del av det här dokumentet får reproduceras, lagras eller infogas i ett informationssystem eller överföras i någon form, med något medel (elektroniska eller mekaniska medier, fotokopiering, inspelning eller någon annan form av reproduktion) eller för något ändamål utan uttrycklig skriftlig tillåtelse från Microsoft Corporation. För innehållet i detta dokument kan Microsoft inneha patent, patentansökningar, varumärken, copyright eller andra rättigheter som regleras av upphovsrättslagar. Innehav av detta dokument medför inga rättigheter till patent, varumärken, copyright eller andra upphovsrättsskyddade produkter utöver vad som uttryckligen anges i ett skriftligt licensavtal med Microsoft. 2009 Microsoft Corporation. Med ensamrätt. Microsoft, Active Directory, ActiveX, Authenticode, Excel, InfoPath, Internet Explorer, MSDN, Outlook, Visual Studio, Win32, Windows, Windows Server och Windows Vista är varumärken som tillhör företag i Microsoft-gruppen. Alla andra varumärken tillhör respektive ägare.
Innehåll Steg-för-steg-guide för Windows Server Update Services 3.0 SP2... 5 Ytterligare referenser... 5 Steg 1: Bekräfta installationskraven för WSUS 3.0 SP2... 5 Krav på servermaskinvara och serverprogramvara för att installera WSUS 3.0 SP2... 5 Krav på klientprogramvara... 6 Behörigheter... 6 Förbereda för installation av WSUS 3.0 SP2... 6 Nästa steg... 7 Ytterligare resurser... 7 Steg 2: Installera WSUS Server eller administrationskonsolen... 7 Om du använder Serverhanteraren... 8 Om du använder filen WSUSSetup.exe... 8 Använda installationsguiden för WSUS 3.0 SP2... 8 Nästa steg... 9 Ytterligare resurser... 9 Steg 3: Konfigurera nätverksanslutningarna... 9 Nästa steg... 12 Ytterligare resurser... 13 Steg 4: Konfigurera uppdateringar och synkronisering... 13 Steg 4 Procedurer... 13 Om du använder konfigurationsguiden i Windows Server Update Services... 13 Om du använder administrationskonsolen för WSUS... 15 Nästa steg... 16 Ytterligare resurser... 16 Steg 5: Konfigurera klientuppdateringar... 16 Steg 5 Procedurer... 17 Nästa steg... 18 Ytterligare resurser... 18 Steg 6: Konfigurera datorgrupper... 19 Steg 6 Procedurer... 19 Nästa steg... 20 Ytterligare resurser... 20 Steg 7: Godkänna och distribuera WSUS-uppdateringar... 20 Steg 7 Procedurer... 20
Ytterligare resurser... 21
Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) är en heltäckande lösning för hantering av uppdateringar i nätverket. Den här handboken innehåller instruktioner om de grundläggande installations- och distributionsåtgärder som krävs för att börja använda WSUS 3.0 SP2 i nätverket. Handboken innehåller följande avsnitt: Steg 1: Bekräfta installationskraven för WSUS 3.0 SP2. Steg 2: Installera WSUS Server eller administrationskonsolen Steg 3: Konfigurera nätverksanslutningarna Steg 4: Konfigurera uppdateringar och synkronisering Steg 5: Konfigurera klientuppdateringar Steg 6: Konfigurera datorgrupper Steg 7: Godkänna och distribuera WSUS-uppdateringar Ytterligare referenser WSUS 3.0 SP2 är en lösning för uppdateringshantering som innehåller många funktioner. Fullständig information om hur du installerar och använder WSUS finns i följande: WSUS-distributionshandboken på http://go.microsoft.com/fwlink/?linkid=139832. WSUS-operatörshandboken på http://go.microsoft.com/fwlink/?linkid=139838. Viktigt för WSUS på http://go.microsoft.com/fwlink/?linkid=139840. Direkthjälpen i administrationskonsolen för WSUS. Steg 1: Bekräfta installationskraven för WSUS 3.0 SP2 Innan du installerar eller uppgraderar till Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) ska du bekräfta att både servern och klientdatorerna uppfyller systemkraven för WSUS 3.0 SP2 och att du har tillräckliga behörigheter för att slutföra installationen. Krav på servermaskinvara och serverprogramvara för att installera WSUS 3.0 SP2 1. Bekräfta att servern uppfyller WSUS 3.0 SP2-systemkraven för maskinvara, operativsystem och annan obligatorisk programvara. Systemkraven finns i Viktigt för WSUS 3.0 SP2 på 5
http://go.microsoft.com/fwlink/?linkid=139840. Om du använder Serverhanteraren för att installera WSUS 3.0 SP2 Server kan du bekräfta att programvarukraven uppfylls genom att följa stegen i avsnittet Förbereda för installation av WSUS 3.0 SP2. 2. Om du installerar roller eller programvara som kräver att servern startas om när installationen har slutförts, ska du starta om servern innan du installerar WSUS 3.0 SP2. Krav på klientprogramvara Automatiska uppdateringar fungerar som för WSUS 3.0. För Automatiska uppdateringar finns inga maskinvarukrav förutom en nätverksanslutning. 1. Bekräfta att den dator där du installerar Automatiska uppdateringar uppfyller WSUS 3.0 SP2- systemkraven för klientdatorer. Systemkraven finns i Viktigt för WSUS 3.0 SP2 på http://go.microsoft.com/fwlink/?linkid=139840. 2. Om du installerar programvaruuppdateringar som kräver att datorn startas om, ska du starta om datorn innan du installerar WSUS 3.0 SP2. Behörigheter Följande behörigheter krävs för de angivna användarna och katalogerna: 1. Kontot NT Authority\Network Service måste ha behörigheten Fullständig behörighet för följande mappar för att snapin-modulen Administration av WSUS ska kunna visas korrekt: %windir%\microsoft.net\framework\v2.0.50727\temporary ASP.NET Files %windir%\temp 2. Bekräfta att det konto som du tänker använda för att installera WSUS 3.0 SP2 är medlem i den lokala gruppen Administratörer. Förbereda för installation av WSUS 3.0 SP2 Om du använder Windows 7 eller Windows Server 2008 SP2 kan du installera WSUS 3.0 SP2 från Serverhanteraren. Om du använder något annat operativsystem som stöds, eller om du endast ska installera administrationskonsolen för WSUS, går du till nästa avsnitt i den här handboken för att installera WSUS 3.0 SP2 med hjälp av filen WSUSSetup.exe. Så här förbereder du för installation av WSUS 3.0 SP2 Server med hjälp av Serverhanteraren 1. Logga in på den server där du ska installera WSUS 3.0 SP2 med ett konto som är medlem i den lokala gruppen Administratörer. 2. Klicka på Start, peka på Administrationsverktyg och klicka sedan på Serverhanteraren. 3. Klicka på Lägg till roller under Rollsammanfattning i rutan till höger i fönstret Serverhanteraren. 6
4. Om sidan Innan du börjar visas klickar du på Nästa. 5. Kontrollera att Programserver och Webbserver (IIS) har markerats på sidan Välj serverroller. Om de har markerats ägnar du resten av det här steget till att bekräfta att de serverroller som krävs har markerats. Annars installerar du Programserver och Webbserver (IIS) enligt följande. a. Markera Programserver och Webbserver (IIS) på sidan Välj serverroller. Klicka på Nästa. b. Om du installerar rolltjänster för Programserver klickar du på Nästa på sidan Programserver. Acceptera standardinställningarna på sidan Rolltjänster för Programserver och klicka sedan på Nästa. c. Om du installerar rolltjänster för Webbserver (IIS) klickar du på Nästa på sidan Webbserver (IIS). Utöver standardinställningarna på sidan Rolltjänster för Webbserver (IIS) markerar du ASP.NET, Windows-autentisering, Komprimering av dynamiskt innehåll och IIS 6-kompatibilitetshantering. Om guiden Lägg till roller visas klickar du på Lägg till nödvändiga rolltjänster. Klicka på Nästa. d. Klicka på Installera på sidan Bekräfta installationsinställningarna. e. Kontrollera att meddelandet Installationen har slutförts visas på sidan Installationsresultat för de rolltjänster som har installerats i det här steget och klicka sedan på Stäng. Nästa steg Steg 2: Installera WSUS Server eller administrationskonsolen. Ytterligare resurser Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 Steg 2: Installera WSUS Server eller administrationskonsolen När du har kontrollerat att servern uppfyller minimisystemkraven och att de kontobehörigheter som krävs har beviljats, är du klar att installera Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Starta installationen av WSUS 3.0 SP2 genom att följa instruktionerna för det operativsystem och den typ av installation (antingen med Serverhanteraren eller filen WSUSSetup.exe) som du använder. 7
Om du använder Serverhanteraren Så här startar du installationen av WSUS 3.0 SP2 Server med hjälp av Serverhanteraren 1. Logga in på den server där du ska installera WSUS 3.0 SP2 med ett konto som är medlem i den lokala gruppen Administratörer. 2. Klicka på Start, peka på Administrationsverktyg och klicka sedan på Serverhanteraren. 3. Klicka på Lägg till roller under Rollsammanfattning i rutan till höger i fönstret Serverhanteraren. 4. Om sidan Innan du börjar visas klickar du på Nästa. 5. Markera Windows Server Update Services på sidan Välj serverroller. 6. Klicka på Nästa på sidan Windows Server Update Services. 7. Klicka på Installera på sidan Bekräfta installationsinställningarna. 8. När installationsguiden för WSUS 3.0 SP2 startar hoppar du över nästa avsnitt och går till proceduren Så här fortsätter du att installera WSUS 3.0 SP2. Om du använder filen WSUSSetup.exe Så här startar du installationen av WSUS 3.0 SP2 Server eller administrationskonsolen för WSUS 3.0 SP2 med hjälp av filen WSUSSetup.exe 1. Logga in på den server där du ska installera WSUS 3.0 SP2 med ett konto som är medlem i den lokala gruppen Administratörer. 2. Dubbelklicka på installationsfilen WSUSSetup.exe. 3. När installationsguiden för Windows Server Update Services 3.0 SP2 startar går du till proceduren Så här fortsätter du att installera WSUS 3.0 SP2. Använda installationsguiden för WSUS 3.0 SP2 Installationsguiden för WSUS startas med Serverhanteraren eller med filen WSUSSetup.exe. Så här fortsätter du att installera WSUS 3.0 SP2 1. Klicka på Nästa på välkomstsidan i installationsguiden för Windows Server Update Services 3.0. 2. Klicka på Fullständig serverinstallation inklusive administratörskonsol på sidan Val av installationsläge om du vill installera WSUS-servern på de här datorn, eller på Enbart administratörskonsol om du endast vill installera administrationskonsolen. 3. Läs igenom villkoren på sidan Licensavtal, klicka på Jag accepterar villkoren i licensavtalet och sedan på Nästa. 8
4. Du kan ange varifrån klienterna ska hämta uppdateringar på sidan Välj källa för uppdateringar i installationsguiden. Som standard är kryssrutan Spara uppdateringar lokalt markerad och uppdateringarna sparas på WSUS-servern på den plats som du anger. Om du avmarkerar kryssrutan Spara uppdateringar lokalt hämtas godkända uppdateringar till klientdatorerna genom att de ansluts till Microsoft Update. Markera ditt val och klicka sedan på Nästa. 5. På sidan Databasalternativ markerar du det program som används för att hantera WSUS 3.0-databasen. Som standard installeras Windows Internal Database av installationsguiden. Om du inte vill använda Windows Internal Database anger du en instans av SQL Server för WSUS som ska användas genom att klicka på Använd en befintlig databasserver på datorn eller Använder en befintlig databasserver på en fjärrdator. Ange instansnamnet i lämplig ruta. Instansnamnet ska visas som ett <servernamn>\<instansnamn>, där servernamn är namnet på servern och instansnamn är namnet på SQL-instansen. Markera ditt val och klicka sedan på Nästa. 6. Om du har valt att ansluta till SQL Server görs ett försök att ansluta WSUS till den angivna instansen av SQL Server på sidan Ansluter till SQL Server-instans. När anslutningen har upprättats fortsätter du genom att klicka på Nästa. 7. På sidan Val av webbplats anger du vilken webbplats som ska användas av WSUS. Om du vill använda standardwebbplatsen på port 80 markerar du Använd den befintliga standardwebbplatsen i IIS. Om du redan har en webbplats på port 80 kan du skapa en alternativ webbplats på port 8530 genom att markera Skapa en webbplats för Windows Server Update Services 3.0 SP2. Klicka på Nästa. 8. Gå igenom de gjorda valen på sidan Installation av Microsoft Windows Server Update Services kan påbörjas och klicka på Nästa. 9. På den sista sidan i installationsguiden anges om installationen av WSUS har slutförts eller inte. När du har klickat på Slutför startas konfigurationsguiden. Nästa steg Steg 3: Konfigurera nätverksanslutningarna. Ytterligare resurser Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 Steg 3: Konfigurera nätverksanslutningarna När du har installerat Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) startas konfigurationsguiden automatiskt. Du kan också köra guiden senare på sidan Alternativ i administrationskonsolen för WSUS. 9
Innan du påbörjar konfigureringen måste du se till att du har svaren på följande frågor: 1. Är serverns brandvägg konfigurerad så att klienterna kan få tillgång till servern? 2. Kan den här datorn ansluta till den överordnade servern (till exempel Microsoft Update)? 3. Har du namnet på proxyservern och användarautentiseringsuppgifterna för proxyservern till hands, om du skulle behöva dem? Som standard är WSUS 3.0 SP2 konfigurerat för att hämta uppdateringar från Microsoft Update. Om det finns en proxyserver i nätverket kan du konfigurera WSUS 3.0 SP2 för att använda proxyservern. Om det finns en brandvägg mellan WSUS och Internet kan du behöva konfigurera den så att det går att hämta uppdateringar till WSUS. Obs! Även om det krävs Internetanslutning för att hämta uppdateringar från Microsoft Update, kan du med WSUS importera uppdateringar till nätverk som inte är anslutna till Internet. Steg 3 innehåller följande procedurer: Konfigurera brandväggen. Ange hur servern ska hämta uppdateringarna (från Microsoft Update eller från en annan WSUS-server). Konfigurera proxyserverinställningar så att uppdateringar kan hämtas till WSUS. Så här konfigurerar du brandväggen Om företaget har en brandvägg mellan WSUS och Internet kan du behöva konfigurera den så att uppdateringar kan hämtas till WSUS. WSUS-servern använder port 80 för HTTP-protokollet och port 443 för HTTPS-protokollet när uppdateringar hämtas från Microsoft Update. Inställningarna är inte konfigurerbara. Om organisationen inte tillåter att port 80 eller 443 öppnas för alla adresser kan du begränsa åtkomsten till att gälla följande domäner, så att kommunikationen fungerar mellan WSUS, Automatiska uppdateringar och Microsoft Update: http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com 10
Obs! Dessa instruktioner om hur du konfigurerar brandväggen avser företagsbrandväggar som är placerade mellan WSUS och Internet. Eftersom all nätverkstrafik till och från WSUS initieras av WSUS behöver du inte konfigurera Windows-brandväggen på WSUSservern. Även om anslutningen mellan Microsoft Update och WSUS kräver att portarna 80 och 443 är öppna, kan du konfigurera flera WSUS-server för synkronisering med en egen port. I de följande två procedurerna förutsätts det att du använder konfigurationsguiden. I ett senare avsnitt i det här steget får du lära dig att starta snapin-modulen Administration av WSUS och konfigurera servern på sidan Alternativ. Så här anger du hur servern ska hämta uppdateringar 1. Välj överordnad server genom att klicka på Nästa i konfigurationsguiden efter att du har gått med i programmet för kvalitetsförbättring av Microsoft Update. 2. Om du väljer att synkronisera från Microsoft Update är du klar med sidan Alternativ. Klicka på Nästa eller välj Ange proxyserver i navigeringsfönstret. 3. Om du väljer att synkronisera från en annan WSUS-server, anger du servernamnet och porten som servern använder för att kommunicera med den överordnade servern. 4. Om du vill använda SSL markerar du kryssrutan Använd SSL vid synkronisering av uppdateringsinformation. I så fall ska servrarna använda port 443 för synkroniseringen. (Kontrollera att både den här servern och den överordnade servern stöder SSL.) 5. Om detta är en replikserver markerar du kryssrutan Det här är en replik av den överordnade servern. 6. Du är nu klar med konfigurationen av den överordnade servern. Klicka på Nästa eller välj Ange proxyserver i det vänstra navigeringsfönstret. Så här konfigurerar du inställningar för proxyserver 1. Markera kryssrutan Använd en proxyserver vid synkronisering på sidan Ange proxyserver i konfigurationsguiden och skriv sedan proxyserverns namn och portnummer (port 80 som standard) i motsvarande rutor. 2. Om du vill ansluta till proxyservern med särskild användaridentifiering markerar du kryssrutan Använd användaridentifiering för att ansluta till proxyservern och anger sedan användarnamn, domän och användarens lösenord i respektive rutor. Om du vill aktivera grundläggande autentisering för användaranslutningen till proxyservern markerar du kryssrutan Tillåt grundläggande autentisering (lösenordet skickas i klartext). 3. Du är nu klar med konfigurationen av proxyservern. Klicka på Nästa för att gå till nästa sida, där du kan börja konfigurera synkroniseringsprocessen. I de följande två procedurerna förutsätts det att du använder snapin-modulen Administration av WSUS för konfigurationen. I de här två procedurerna visas hur du startar snapin-modulen Administration av WSUS och konfigurerar servern på sidan Alternativ. 11
Så här startar du administrationskonsolen för WSUS Starta administrationskonsolen för WSUS genom att klicka på Start, peka på Alla program, på Administrationsverktyg och sedan klicka på Microsoft Windows Server Update Services 3.0. Obs! Om du ska kunna använda alla funktioner i konsolen måste du logga in som medlem av säkerhetsgruppen WSUS-administratörer eller den lokala säkerhetsgruppen Administratörer på den server där WSUS har installerats. Medlemmar av säkerhetsgruppen WSUS-rapportörer har skrivskyddad åtkomst till konsolen. Så här anger du en uppdateringskälla och proxyserver 1. Klicka på Alternativ i det vänstra fönstret under namnet på den här servern i WSUSkonsolen och klicka sedan på Uppdateringskälla och proxyserver i fönstret i mitten. En dialogruta med flikarna Uppdateringskälla och Proxyserver visas. 2. Välj varifrån den här servern ska hämta uppdateringar på fliken Uppdateringskälla. Om du väljer att synkronisera från Microsoft Update (standardvärdet) är du klar i och med denna guidesida. 3. Om du väljer att synkronisera från en annan WSUS-server måste du ange den port som servrarna ska kommunicera genom (standardvärdet är port 80). Om du väljer en annan port måste du se till att båda servrarna kan använda den porten. 4. Du kanske också måste ange om du vill använda SSL när du synkroniserar från den överordnade WSUS-servern. I så fall kommer användarna att använda port 443 när de synkroniserar från den överordnade servern. 5. Om den här servern är en replik av den andra WSUS-servern markerar du kryssrutan Det här är en replik av den överordnade servern. I detta fall måste alla uppdateringar bara godkännas på den överordnade WSUS-servern. 6. På fliken Proxyserver markerar du kryssrutan Använd proxyserver vid synkronisering och skriver sedan proxyserverns namn och portnummer (standard är port 80) i respektive rutor. 7. Om du vill ansluta till proxyservern med särskild användaridentifiering markerar du kryssrutan Använd användaridentifiering för att ansluta till proxyservern och anger sedan användarnamn, domän och användarens lösenord i respektive rutor. Om du vill aktivera grundläggande autentisering för användare som ansluter till proxyservern markerar du kryssrutan Tillåt grundläggande autentisering (lösenordet skickas i klartext). 8. Spara inställningarna genom att klicka på OK. Nästa steg Steg 4: Konfigurera uppdateringar och synkronisering. 12
Ytterligare resurser Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 Steg 4: Konfigurera uppdateringar och synkronisering I det här avsnittet beskrivs hur du konfigurerar en uppsättning uppdateringar som du vill hämta med hjälp av Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Steg 4 Procedurer Du kan utföra de här procedurerna med hjälp av antingen konfigurationsguiden för WSUS eller administrationskonsolen för WSUS. 1. Sparar och hämtar information om den överordnade servern och proxyservern. 2. Välj språk för uppdateringarna. 3. Markera för vilka produkter som du vill ta emot uppdateringar. 4. Välj klassificeringar för uppdateringarna. 5. Anger synkroniseringsschema för servern. När du har konfigurerat nätverksanslutningen kan du hämta uppdateringar genom att synkronisera WSUS-servern. Synkroniseringen påbörjas när WSUS-servern kontaktar Microsoft Update. När kontakten är etablerad kontrollerar WSUS om det har kommit några nya uppdateringar sedan den senaste synkroniseringen genomfördes. När du synkroniserar WSUSservern för första gången är alla uppdateringar tillgängliga och kan godkännas för installation. Den första synkroniseringen kan ta lång tid. I procedurerna i det här avsnittet beskrivs synkronisering med standardinställningar. WSUS 3.0 SP2 innehåller också alternativ för att minimera bandbreddsanvändningen under synkronisering. Om du använder konfigurationsguiden i Windows Server Update Services I procedurerna i steg 3 slutförde du konfigureringen av den överordnade servern och proxyservern. Följande uppsättning procedurer börjar på sidan Anslut till överordnad server i den konfigurationsguiden. Så här sparar du och hämtar information om den överordnade servern och proxyservern 1. Klicka på knappen Starta anslutning på sidan Anslut till överordnad server i konfigurationsguiden. Då både sparas och överförs inställningarna och information om 13
tillgängliga uppdateringar samlas in. 2. Medan anslutningen upprättas kan knappen Avsluta anslutning användas. Om det uppstår problem med anslutningen klickar du på Avsluta anslutning, korrigerar problemen och startar om anslutningen. 3. Klicka på Nästa när hämtningen har slutförts. Så här väljer du uppdateringsspråk 1. På sidan Välj språk kan du välja att ta emot uppdateringar för alla språk eller för en begränsad uppsättning språk. Du kan spara diskutrymme genom att markera en begränsad uppsättning språk, men det är viktigt att du väljer alla språk som behövs på alla klienter för den här WSUS-servern. Om du väljer att endast hämta uppdateringar för vissa språk markerar du Hämta endast uppdateringar på följande språk och markerar sedan de språk som du vill ha uppdateringar för. 2. Klicka på Nästa. Så här väljer du uppdateringsprodukter 1. På sidan Välj produkter kan du ange vilka produkter som du vill ha uppdateringar för. Markera produktkategorier, till exempel Windows, eller vissa produkter, till exempel Windows Server 2008. När du markerar en produktkategori markeras alla produkter i den kategorin. 2. Klicka på Nästa. Så här väljer du uppdateringsklassificeringar 1. På sidan Välj klassificeringar kan du välja de uppdateringsklassificeringar som du vill hämta. Du kan välja alla klassificeringar eller en begränsad uppsättning av dem. 2. Klicka på Nästa. Så här konfigurerar du synkroniseringsschemat 1. På sidan Ange synkroniseringsschema väljer du huruvida du vill utföra synkronisering manuellt eller automatiskt. Om du väljer Synkronisera manuellt måste du starta synkroniseringsprocessen från administrationskonsolen för WSUS. Om du väljer Synkronisera automatiskt synkroniseras WSUS-servern vid angivna intervall. Ange tiden för Första synkroniseringen och ange det antal Synkroniseringar per dag som du vill att servern ska utföra. Om du till exempel anger att fyra synkroniseringar per dag ska utföras, med början klockan 03:00, utförs synkroniseringar vid 03:00, 09:00, 15:00 och 21:00. 2. Klicka på Nästa. 14
3. Du kan starta administrationskonsolen för WSUS på sidan Slutfört genom låta kryssrutan Starta administrationskonsolen för Windows Server Update Services vara markerad och du kan starta den första synkroniseringen genom att låta kryssrutan Påbörja inledande synkronisering vara markerad. 4. Klicka på Slutför. Viktigt! Du kan inte spara konfigurationsändringarna som görs medan servern synkroniseras. Vänta tills synkroniseringen har slutförs och utför sedan ändringarna. Om du använder administrationskonsolen för WSUS I följande procedurer förklaras hur du utför konfigurationsstegen med hjälp av administrationskonsolen för WSUS. Så här väljer du produkter och uppdateringsklassificeringar 1. Klicka på Produkter och klassificeringar på panelen Alternativ. En dialogruta med flikarna Produkter och Klassificeringar visas. 2. Markera produktkategorin eller de specifika produkter som du vill att servern ska hämta uppdateringar för på fliken Produkter. Du kan också markera Alla produkter. 3. På fliken Klassificeringar ska du välja önskade uppdateringsklassificeringar, eller annars välja Alla klassificeringar. 4. Spara valen med OK. Så här väljer du uppdateringsfiler och uppdateringsspråk 1. Klicka på Uppdateringsfiler och -språk på panelen Alternativ. En dialogruta med flikarna Uppdateringsfiler och Uppdateringsspråk visas. 2. På fliken Uppdateringsfiler kan du markera Lagra uppdateringar på den här servern eller ange att alla klientdatorer ska installera från Microsoft Update. Om du väljer att lagra uppdateringsfilerna på den här servern, kan du också välja huruvida du vill hämta endast de uppdateringar som är godkända eller hämta expressinstallationsfiler. 3. Om du lagrar uppdateringsfiler lokalt kan du på fliken Uppdateringsspråk markera Hämta uppdateringar på alla språk (standardinställning) eller Hämta endast uppdateringar på följande språk. Om den här WSUS-servern har underordnade servrar tar de endast emot uppdateringar på de språk som anges av den överordnade servern. 4. Spara inställningarna genom att klicka på OK. 15
Så här synkroniserar du WSUS-servern 1. Klicka på Synkroniseringsschema på panelen Alternativ. 2. På fliken Synkroniseringsschema väljer du huruvida du vill utföra synkronisering manuellt eller automatiskt. Om du väljer Synkronisera manuellt måste du starta synkroniseringsprocessen från administrationskonsolen för WSUS. Om du väljer Synkronisera automatiskt synkroniseras WSUS-servern vid angivna intervall. Ange tiden för Första synkroniseringen och ange det antal Synkroniseringar per dag som du vill att servern ska utföra. Om du till exempel anger att fyra synkroniseringar per dag ska utföras, med början klockan 03:00, utförs synkroniseringar vid 03:00, 09:00, 15:00 och 21:00. 3. Spara valen med OK. 4. Markera Synkroniseringar i navigeringsfönstret i administrationskonsolen för WSUS. 5. Högerklicka eller gå till fönstret Åtgärder till höger och klicka sedan på Synkronisera nu. Om fönstret Åtgärder inte visas till höger om konsolen klickar du på Visa i konsolens verktygsfält, klickar på Anpassa och markerar sedan kryssrutan Åtgärdsfönster. 6. När synkroniseringen har slutförts klickar du på Uppdateringar på den vänstra panelen för att visa listan över uppdateringar. Nästa steg Steg 5: Konfigurera klientuppdateringar. Ytterligare resurser Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 Steg 5: Konfigurera klientuppdateringar I Windows Server Update Services 3.0 (WSUS 3.0 SP2) konfigurerar installationsprogrammet för WSUS automatiskt IIS för distribution av den senaste versionen av Automatiska uppdateringar till de klientdatorer som kontaktar WSUS-servern. Vilket sätt som bäst lämpar sig för konfigurering av Automatiska uppdateringar beror på nätverksmiljön. I en miljö där katalogtjänsten Active Directory används kan du använda ett befintligt domänbaserat grupprincipobjekt eller skapa ett nytt grupprincipobjekt. I en miljö utan Active Directory använder du det lokala grupprincipobjektet. I det här steget ska du konfigurera Automatiska uppdateringar och sedan dirigera klientdatorerna till WSUS-servern. Följande procedurer förutsätter att Active Directory körs i nätverket. Procedurerna förutsätter även att du kan använda grupprinciper och använder sådana för att hantera nätverket. 16
Mer information om grupprinciper finns på webbplatsen Group Policy Tech Center http://go.microsoft.com/fwlink/?linkid=47375. Steg 5 Procedurer I steg 4 slutförde du konfigureringen av vilka uppdateringar som du vill hämta. Den här uppsättningen procedurer använder du när du ska konfigurera automatiska uppdateringar för klientdatorer. 1. Konfigurera Automatiska uppdateringar i grupprincip. 2. Dirigera en klientdator till WSUS-servern. 3. Starta identifiering från WSUS-servern manuellt. De två första procedurerna utförs i ett domänbaserat grupprincipobjekt som du väljer och den tredje proceduren i Kommandotolken på klientdatorn. Så här konfigurerar du Automatiska uppdateringar 1. Leta reda på det grupprincipobjekt som du vill konfigurera WSUS för i konsolen Grupprinciphantering och klicka sedan på Redigera. 2. Visa Datorkonfiguration, Administrativa mallar, Windows-komponenter i konsolen Grupprinciphantering och klicka sedan på Windows Update. 3. Dubbelklicka på Konfigurera automatiska uppdateringar i informationsfönstret. 4. Klicka på Aktiverad och gör sedan något av följande: Meddela om hämtning och installation. När du väljer det här alternativet meddelas en inloggad administratör innan hämtningen börjar och innan uppdateringarna installeras. Hämta automatiskt och meddela om installation. När du väljer det här alternativet hämtas uppdateringarna automatiskt och därefter meddelas inloggade administratörer före installation. Hämta automatiskt och schemalägg installationen. När du väljer det här alternativet börjar uppdateringarna hämtas automatiskt och installeras sedan på den dag och tid som du anger. Låt lokala administratörer välja. När du väljer det här alternativet kan lokala administratörer använda Automatiska uppdateringar på Kontrollpanelen och själva ange ett konfigurationsalternativ. De kan till exempel välja en egen tidpunkt för schemalagd installation. Lokala administratörer kan inte inaktivera Automatiska uppdateringar. 5. Klicka på OK. 17
Så här dirigerar du klientdatorer till WSUS-servern 1. Dubbelklicka på Ange sökväg till tjänsten Microsoft Update på intranätet i informationsfönstret för Windows Update. 2. Klicka på Aktiverad och ange URL:en för samma WSUS-server i rutan Ange intranätserver för identifiering av uppdateringar och i rutan Ange intranätserver för statistik. Skriv till exempel http://servernamn i båda rutorna och klicka på OK. Obs! Om du använder det lokala grupprincipobjektet för att ange en sökväg från datorn till WSUS, träder inställningen omedelbart i kraft och datorn visas i administrationskonsolen för WSUS efter en kort stund. Du kan påskynda processen genom att initiera en identifieringscykel manuellt. När du har installerat och konfigurerat en klientdator tar det flera minuter innan datorn visas på sidan Datorer i administrationskonsolen för WSUS. För klientdatorer som har konfigurerats med ett domänbaserat grupprincipobjekt kan det ta omkring 20 minuter efter att grupprincipen uppdateras (d.v.s. använder eventuella nya inställningar för klientdatorn). Som standard uppdateras grupprincipen i bakgrunden var 90:e minut med en slumpmässig avvikelse på 0 till 30 minuter. Om du vill uppdatera grupprincipen oftare än så kan du gå till Kommandotolken på klientdatorn och skriva gpupdate /force. För klientdatorer som har konfigurerats med det lokala grupprincipobjektet används grupprincipen omedelbart och uppdateringen tar ungefär 20 minuter. Om du initierar identifieringen manuellt behöver du inte vänta 20 minuter på att klientdatorn ska kontakta WSUS. Så här startar du identifiering från WSUS-servern manuellt 1. Klicka på Start på klientdatorn och sedan på Kör. 2. Skriv cmd i rutan Öppna och klicka sedan på OK. 3. Skriv wuauclt.exe /detectnow i Kommandotolken. Det här kommandoradsalternativet anger att Automatiska uppdateringar direkt ska kontakta WSUS-servern. Nästa steg Steg 6: Konfigurera datorgrupper. Ytterligare resurser Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 18
Steg 6: Konfigurera datorgrupper Datorgrupper är en viktig del i distributioner av Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Med hjälp av datorgrupper kan du testa uppdateringar och ange att uppdateringar ska installeras på specifika datorer. Det finns två standardgrupper: Alla datorer och Ej tilldelade datorer. Som standard läggs klientdatorerna till i båda grupperna vid första kontakten med WSUS-servern. Du kan skapa så många anpassade datorgrupper som du behöver för att hantera uppdateringar i organisationen. Du rekommenderas att skapa minst en datorgrupp där du kan testa uppdateringarna innan de distribueras till andra datorer i organisationen. Steg 6 Procedurer 1. Skapa en testdatorgrupp. 2. Flytta minst en dator till testgruppen. Så här skapar du en testgrupp 1. Visa Datorer i administrationskonsolen för WSUS och markera Alla datorer. 2. Högerklicka på Alla datorer och klicka på Lägg till datorgrupp. 3. Fyll i Namn för den nya testgruppen i dialogrutan Lägg till datorgrupp och klicka på Lägg till. I nästa procedur tilldelar du testgruppen en klientdator. En testdator är en dator med programvara och maskinvara motsvarande majoriteten av klientdatorerna i nätverket, men som inte fyller någon viktig funktion. När testerna har slutförts med lyckat resultat kan du godkänna uppdateringarna för datorer i de grupper som du väljer. Så tilldelar du testgruppen en dator 1. Klicka på Datorer i administrationskonsolen för WSUS. 2. Klicka på gruppen för den dator som du vill att testgruppen ska tilldelas. 3. I listan över datorer markerar du den eller de datorer som du vill att testgruppen ska tilldelas. 4. Högerklicka på Ändra medlemskap. 5. Markera den testgrupp som du skapade tidigare i dialogrutan Ange datorgruppsmedlemskap och klicka sedan på OK. Upprepa de här två procedurerna, d.v.s. skapa en grupp och sedan tilldela den datorer, för att skapa så många ytterligare datorgrupper som behövs för att hantera uppdateringar i organisationen. 19
Nästa steg Steg 7: Godkänna och distribuera WSUS-uppdateringar. Ytterligare resurser Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 Steg 7: Godkänna och distribuera WSUSuppdateringar I de här steget godkänner du en uppdatering för datorer i testgruppen för Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Datorerna i gruppen kontaktar WSUS-servern automatiskt inom de närmaste 24 timmarna för att hämta uppdateringen. Du kan använda rapportfunktionen i WSUS för att avgöra huruvida uppdateringarna har distribuerats till testdatorerna. När testerna har slutförts utan problem kan du godkänna uppdateringarna för lämpliga datorgrupper i organisationen. Steg 7 Procedurer Godkänna och distribuera en uppdatering. Kontrollera status för en uppdatering. Så här godkänner du och distribuerar en uppdatering 1. Klicka på Uppdateringar i administrationskonsolen för WSUS. En sammanfattad uppdateringsstatus visas för Alla uppdateringar, Kritiska uppdateringar, Säkerhetsuppdateringar och WSUS-uppdateringar. 2. Klicka på Uppdateringar som datorer behöver i avsnittet Alla uppdateringar. 3. I listan över uppdateringar markerar du de uppdateringar som du vill godkänna för installation i testdatorgruppen. Information om en markerad uppdatering visas i det nedersta fönstret på panelen Uppdateringar. Om du vill markera flera intilliggande uppdateringar håller du SKIFT nedtryckt och klickar på uppdateringarna. Om du vill markera flera uppdateringar som inte ligger intill varandra håller CTRL nedtryckt medan du klickar på uppdateringarna. 4. Högerklicka på markeringen och klicka på Godkänn. 5. Markera testgruppen i dialogrutan Godkänn uppdateringar och klicka sedan på nedpilen. 6. Klicka på Godkänd för installation och sedan på OK. 7. Fönstret Godkännandeförlopp öppnas och visar förloppet för de uppgifter som ingår i godkännandet av uppdateringar. Klicka på Stäng när godkännandet har slutförts. 20
Efter 24 timmar kan du använda rapportfunktionen i WSUS och ta reda på huruvida uppdateringarna har distribuerats till datorerna i testgruppen. Så här kontrollerar du status för en uppdatering 1. Klicka på Rapporter i navigeringsfönstret i administrationskonsolen för WSUS. 2. Klicka på rapporten Sammanfattad uppdateringsstatus på sidan Rapporter. Fönstret Uppdateringsrapporter visas. 3. Om du vill filtrera listan över uppdateringar markerar du de villkor som du vill använda (till exempel Inkludera uppdateringar i dessa klassificeringar) och klickar sedan på Kör rapport i fönstrets verktygsfält. 4. Fönstret Uppdateringsrapport visas. Du kan kontrollera status för enskilda uppdateringar genom att välja en uppdatering i fönstrets vänstra del. Den sista delen i rapportfönstret visar statussammanfattningen för uppdateringen. 5. Du kan spara eller skriva ut rapporten genom att klicka på respektive ikon i verktygsfältet. 6. När du har testat uppdateringarna kan du godkänna dem för installation i lämpliga datorgrupper i organisationen. Ytterligare resurser Steg-för-steg-guide för Windows Server Update Services 3.0 SP2 Mer information om hur du använder WSUS 3.0 SP2 finns i: WSUS-distributionshandboken på http://go.microsoft.com/fwlink/?linkid=139832. WSUS-operatörshandboken på http://go.microsoft.com/fwlink/?linkid=139838. 21