WSUS auf Windows Server 2016 – First Look

Wer nicht gleich wegen Windows 10 und einigen der neuen Update Funktionen zum Windows Server 2016 greifen möchte, dem empfehle ich ein Blick auf KB3095113Für Windows Server 2012 R2. Wer sich jetzt für WSUS unter Windows Server 2012R2 interessiert, dem empfehle ich einen Blick auf meine Artikel „First Look: WSUS unter Windows Server 2012R2„, auch wenn sich nicht viel getan hat, im Blog meines ehemaligen Arbeitgebers CONET.

WSUS auf Windows Server 2016 - First Look - bcd2546a571744afaf7f21692824d942 - 1

Die Installation des WSUS

Die Installation des WSUS gliedert sich in mehrere Abschnitte:

  • Installation der Rolle
  • Konfiguration der Rolle
  • Konfiguration der Gruppenrichtlinien

Also los geht es.

Installation der Rolle „Windows Server Update Services (WSUS)“

Da ich mit GUI installiert habe, zeige ich Euch auch den GUI Weg. Die PowerShell hat sich bei den meisten leider noch nicht so verbreitet.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind1 - 2

Auch hier hat sich seit Windows Server 2012R2 nicht viel verändert. Warum auch, der Servermanager ist Optisch der alte.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind2 - 3

Da die meisten Dialoge auch dieselben sind, erspare ich Euch einige zwischen durch…

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind3 - 4

Bei der Auswahl der „Windows Server Update Services (WSUS)“ Rolle werden auch die Abhängigkeiten wie Üblich angezeigt. Hier sieht man dann nicht viel neues, außer das .Net 4.6 verwendet wird. Auch das ist aber eigentlich auch nicht überraschend, denn es ist die Standard .Net Version in Windows Server 2016.

Alle weiteren Dialoge sind wie beim Windows Server 2012R2, nichts neues zu sehen bisher.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind4 - 5

Jetzt heißt es erstmal warten. Selbst wenn die VM auf einer Samsung 840 Pro SSD läuft, reicht die Zeit um einen schnellen Kaffee zu trinken.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind5 - 6

Nach der Installation folgt die Konfiguration.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind6 - 7

Konfiguration der Rolle „Windows Server Update Services (WSUS)“

Danach muss die manuelle Konfiguration über die WSUS-Verwaltungskonsole erfolgen

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind7 - 8

Der Assistent für den WSUS Dienst sieht auf den ersten Blick auch wie immer aus.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind8 - 9

Vormerkungen

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind9 - 10

Die Teilnahme am „Programm zur Verbesserung von Microsoft Update“ ist wie immer vorselektiert

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind10 - 11

Konfiguration eines Upstream Servers

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind11 - 12

Proxy Konfiguration

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind12 - 13

Vor der Auswahl der Sprachen und den weiteren Schritten muss erstmal der aktuelle Katalog geladen werden

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind13 - 14

Das dauert je nach Internet Verbindung und Systemgeschwindigkeit ein paar Minuten länger dauern.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind14 - 15

Bei SSD für die VM und 25MBit Downstream waren es hier mehrere Kaffee… also am besten vor der Mittagspause anstoßen.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind15 - 16

Bei der Sprachauswahl sollte man sich überlegen, was man wirklich benötigt. Ich komme für bestimmte Dinge um Englisch nicht herum. Die „normalen“ Arbeitsgeräte in meiner Spielumgebung zu Hause sind allerdings alle auf Deutsch.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind16 - 17

Auch bei der Produktauswahl sollte man sich auf das Notwendige beschränken. Sonst wird es schnell sehr unübersichtlich.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind17 - 18

Welche Arten von Updates sollen über den WSUS laufen? Upgrades sind im Übrigen auch neue Versionen, diesen Punkt sollte man also mit Vorsicht genießen.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind18 - 19

Die Synchronisation, der Abgleich mit dem Microsoft / Upstream Servern benötigt immer einiges an Zeit, deshalb lasse ich sie immer automatisch laufen

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind19 - 20

Im Anschluss sollte man die Erste Synchronisation starten.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind20 - 21

Dann folgen noch ein paar Hinweise, wie zum Beispiel SSL aktiviert, Computergruppen oder automatische Genehmigungen konfiguriert werden können.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind21 - 22

Die Synchronisation benötigt wie bereits gesagt einiges an Zeit.

WSUS auf Windows Server 2016 - First Look - 022317 1400 WSUSaufWind22 - 23

Abhängig von der Auswahl, lohn sich danach auch Feierabend zu machen…

Nach den Updates kann mit dem WSUS ganz normal gearbeitet werden. An der Oberfläche habe sich keine Änderung ergeben. Technisch ist eine der Unterschiede das man kein Patch braucht um Windows Clients mit Updates zu versorgen, wie beim Windows Server 2012R2