Alles, was Sie über Windows Server Update Services (WSUS) wissen müssen
Was ist Windows Server Update Services (WSUS)?
WSUS steht für Windows Server Update Services. Es ist eine kostenlose Anwendung von Microsoft, die es ermöglicht, die neuesten Produktupdates und Patches von Microsoft bereitzustellen und zu verwalten. IT-Administratoren können die Verteilung von Updates und Patches einfach und effektiv verwalten.
WSUS-Server: Was macht er?
Mit dem WSUS-Server ist es möglich, Updates über eine Verwaltungskonsole zu verwalten und zu verteilen. Ein WSUS-Server kann als Update-Quelle für andere WSUS-Server in Ihrem Unternehmen dienen. Bei der Bereitstellung von WSUS muss mindestens ein WSUS-Server über Ihr Netzwerk mit Microsoft Update verbunden sein, um verfügbare Aktualisierungsinformationen zu erhalten. WSUS ermöglicht Bandbreitenmanagement und die Optimierung von Netzwerkressourcen. WSUS lädt automatisch Updates und Downloads herunter. Darüber hinaus können Administratoren das Herunterladen von Updates auf den/die gewünschten Computer lenken.
WSUS Offline Update Tool
WSUS Offline Update Tool ist ein sehr praktisches Programm, mit dem Updates auf Computer mit Internetverbindung heruntergeladen werden können. Dadurch können alle notwendigen Updates so verpackt und angeboten werden, dass sie über ein Offline-Medium installiert werden können. Mit WSUS Offline ist es möglich, veraltete Windows-Computer mit den neusten Updates und Patches zu versorgen. Dies kann über eine VM (virtuelle Maschine) erfolgen.
Windows Server Update Services-Ports
Der WSUS-Server verwendet die Ports 80 und 443 für die HTTP- und HTTPS-Protokolle. Port 8530 wird für TCP-Protokolle verwendet.
Windows PowerShell im WSUS
Windows PowerShell kann zur Automatisierung von Aktivitäten verwendet werden. Dazu benötigen sie eine Abdeckung durch Befehlszeilenautomatisierung. Durch die Automatisierung dieser Aktivitäten wird die Verwaltung einfacher und weniger zeitaufwändig. Die Verwendung von Windows PowerShell in WSUS erhöht die Produktivität, verbessert die Lernkurve für neue Tools und reduziert Fehler.
Windows 7, 8-1 und 10 mit WSUS
Es ist wichtig, dass der WSUS-Server die neuesten Updates enthält, da sonst die Updates für die Windows-Programme fehlschlagen. Gehen Sie folgendermaßen vor, um zu prüfen, ob WSUS die richtige Serverversion enthält:
- Öffnen Sie die WSUS-Konsole
- Klicken Sie auf den Namen des Servers
- Klicken Sie auf „Übersicht“, dann auf Verbindung und dann auf Serverversion.
- Prüfen Sie, ob es sich um Version 3.2.7600.283 oder höher handelt.
Best Practices für Windows Server Update Services (WSUS)
Um eine optimale Leistung von WSUS zu gewährleisten, sollten Sie die folgenden Punkte beachten:
Kapazitätsgrenzen
Ein Server kann bis zu 100.000 Clients unterstützen. Für eine optimale Leistung ist es sinnvoll, die Anzahl der Clients weit von diesem Maximum entfernt zu halten. Wenn Sie sich dem Maximum nähern, ist es sinnvoll, 2 bis 4 Server zu konfigurieren, die sich dieselbe SQL Server-Datenbank teilen.
Recycling und Speicherbegrenzung
Wenn WSUS einen internen Cache mit Aktualisierungsmetadaten aus der Datenbank implementiert, verbraucht dies viel Arbeitsspeicher. Wenn der private und virtuelle Speicher überschritten wird, wird der WSUSPool recycelt. Der Cache wird dann gelöscht und neu aufgebaut.
Komprimierung
Der WSUS-Kompressionstyp verwendet die Xpress-Code-Sprache. Aktivieren Sie diese Komprimierung, um Bandbreite zu sparen.
Produkte und Kategorien konfigurieren
Wählen Sie bei der Konfiguration nur Produkte und Kategorien aus, die Sie bereitstellen möchten. So sparen Sie sich die Menge an Metadaten.
Deaktivieren Sie unnötige Updates
Die Deaktivierung unnötiger Updates spart Speicherplatz und verbessert die Gesamtleistung von WSUS.
Ablehnung veralteter Updates
Dies ist das häufigste Problem bei WSUS-Leistungsproblemen. Durch das Ablehnen veralteter Updates und die Durchführung von Wartungsarbeiten wird die Leistung von WSUS wesentlich besser, als wenn diese Updates zugelassen würden.
Konfigurieren Sie Antivirus-Ausschlüsse
Durch die Verhinderung von Viren wird die Leistung von WSUS aufrechterhalten.
Windows PowerShell
Die Verwendung von Windows Powershell macht die Verwaltung einfacher und effektiver.
Haben Sie Fragen? Kontaktieren Sie uns!
Für weitere Informationen darüber, welche Microsoft-Software und welche Lizenzen für Sie am besten geeignet sind, kontaktieren Sie uns. Wir sind montags bis freitags von 9 bis 17 Uhr für Sie da.