leon1e

dummy@example.com (leon1e) — Tue, 11 Nov 2003 19:12:02 GMT

dinsdag 11 november 2003 20:12

HOWTO: SUS Server

Inleiding

Benodigdheden:

De sus service: SUS Service
Voor server's lager dan 2003 de SUS Administrative Template
Niet echt nodig maar zeker nuttig om door te lezen: SUS Deployment guide

‹ ·^

Aan de slag ...

Stap 1: De Installatie

We starten het bestand SUS10SP1.exe nu krijgen we het onderstaande scherm en klikken op Next:

Fig. 1:

De vraag of we het End User License Agreement willen accepteren, deze accepteren we ook en klikken weer op next. Bij het volgende dialoog kiezen we voor een custom installatie.

Fig. 2:

Waar willen we de bestanden opslaan? Kies hiervoor de juiste locatie.
LET OP: Vooral bij meerdere talen kan de content map erg groot worden, denk aan +/- 750mb per taal.*

Fig. 3:

Voor welke clients willen we updates verzamelen? Kies hier de gewenste talen, deze zijn later aan te passen in het "Set Options" scherm in de SusAdmin

Fig. 4:

Het laatste scherm voor de installatie, als de updates gedownload zijn moeten ze dat automatisch goedgekeurd worden? Dit is later weer aan te passen in het "Set Options" scherm.

Fig. 5:

Nog een bevestiging voordat het installeren echt begint, noteer dit adres deze hebben we later nog nodig.

Fig. 6:

Stap 2: Het inrichten van de sus server

Als de installatie klaar is, en de SUS server draait dan kunnen we hem webbased beheeren op het volgende adres: "http://susserver/SusAdmin". We hoefen eigenljk maar 1 ding in te stellen en dat is de tijd waarop de updates gedownload worden, dit doen we in het "Synchronize server" scherm.

Fig. 7:

Fig. 8:

Stap 3: Het aanpassen van de group policy's

De laatste stap komt dichter in de buurt, we moeten nog even zorgen dat alle clients weten waar de updates staan. Dit doen we door de group policy aan te passen, voor windows 2000 server's moeten we nog een extra stap doen.

We gaan naar "Active Directory Users And Computers" op de server, en kiezen daar de group policy waar de test-clients in staan. In dit geval zijn dat mijn test server's, weet je niet hoe je group policy's aanpast kijk dan hier: Windows 2000: Account & Computer policy's zetten.

Fig. 9:

Nu gaan we de "Windows Update" opzoeken en aanpassen. We zien hier 4 opties staan, en beginnen bovenaan.

Fig. 10:

We beginnen met het klikken op "Enable", daarna stellen we de methode en de tijd in.

Fig. 11:

Daarna stellen we in of de updates van een interne update server komen. Ja, deze is in dit geval http://LIONWEB en de statistics server ook dit staat in het laatste scherm bij de installatie en is terug te vinden onder "Set Options" in het beheer scherm.

Fig. 12:

Nog een belangrijke optie, moet de computer vanzelf herstarten als er een gebruiker aan het werk is?

Fig. 13:

En als laatste, als een computer niet aan stond op de tijd van de geplande update hoe lang moet er dan gewacht worden voordat de client opnieuw moet kijken na het opstarten?

Fig. 14:

Stap 4: Windows 2000

Om de opties ook vanaf de 2000 server naar de clients te krijgen moeten we een template bij de active directory inbrengen. We gaan naar > Computer Configuration > Administrative Templates en klikken daar met rechts op. Nu klikken we op "Add" kiezen de juiste template file (http://www.microsof...splaylang=en) en klikken op "OK" en daarna op "Close".

Fig. 15:

Stap 5: Nu gaan we de group policy toepassen

C:Documents and Settings*****>gpupdate
Refreshing Policy...

User Policy Refresh has completed.
Computer Policy Refresh has completed.

We controleren nog even of de registery aanpassingen zijn gedaan:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\(DOMAIN)\{6E98969E-BE47-407D-9C51-BA718B5C6F2F}\Machine\Software\Policies\Microsoft\Windows\WindowsUpdate

Fig. 16:

Is het windows update symbool verdwenen uit de taak balk, en ziet het scherm "Automatic Updates" er uit zoals op onderstaande afbeelding dan kun je er van uit gaan dat alles werkt.

Fig. 17:

Natuurlijk is het altijd beter om dit te controleren, dit kun je doen door de updates alleen te laten downloaden en een bevestiging vragen om te installeren (zie group policy). Om er zeker van te zijn dat de updates van je sus server komen, zorg je ervoor dat je test client niet meer op internet kan. Je kunt natuurlijk ook de logs controleren, zie dit Hoe gebruik jij SUS? (Software Update Service) topic waar ook diverse fout oplossingen naar voren komen.

‹ ·^