SUS

[anoniem]

Goedeavond, Ben op me werk bezig met het installeren van SUS en kom een aantal problemen tegen: De server update alles van zichzelf (haalt het nodige binnen) Maar nu wil ik het op een client installeren (xp) en geeft ie op de site van windows aan dat ik een andere besturingsysteem moet hebben(en ja ik heb sp1 en 2 erop) heeft iemand hier een oplossing voor of ervaring mee? of weet iemand een nederlandse installeer guide hiervoor bij voorbaat dank Groetjes Ronald

[anoniem]

Twee vraagjes: 1) Wat is SUS? 2) Hoe kom jij aan SP 2 voor Windows XP? Volgens mij is die er nog niet...

[anoniem]

[quote:ce1f5bdcd3="Leo"]Hoe kom jij aan SP 2 voor Windows XP? Volgens mij is die er nog niet...[/quote:ce1f5bdcd3] Hij bedoelt wss alle hotfixes (tot nu toe) die in SP2 komen. Wat SUS is weet ik ook niet. Verklaar je nader casanova

[anoniem]

SUS is Software Update Services van Microsoft, dit is een server binnen je LAN die de updates en servicepacks binnenhaalt voor de OS'en en talen die je aan geeft, vervolegns pas je een setting aan in het register van je clients waardoor de updates niet meer van het internet gedownload worden, maar van de SUSserver. Heb het hier zelf draaien en werkt perfect, wordt gewoon geleverd en volledig ondersteund door MS en is nog gratis ook :-) Maar goed, terug op de vraag: Wat bedoel je met installeren op de client?? Zoals hierboven beschreven moet je een aantal registerkey's invoeren om de settings van de client te bepalen......

[anoniem]

http://www.faqshop.com/sus/default.htm al doorgenomen. Ik vraag me trouwens af hoe je aan de wijsheid kom dat er een ander OS geinstalleerd moet worden.

[anoniem]

Goedemorgen, Idereen bedankt voor het snelle reageren, ik heb geen andere os geinstalleerd heb sus nu op een server2003 draaien en wil nu de client aan de gang krijgen(een xp machine met sp1 en delen van sp2) maar welke keys moet ik verandere etc hoe zet ik de client klaar voor het gebruik van sus. alvast bedankt

[anoniem]

je kan [url=http://www.microsoft.com/windows2000/docs/SUS_Deployguide_sp1.doc]hier[/url] de deploymentguide downloaden, vanaf blz 50 staat beschreven welke mogelijkheden er zijn (via clientsoftware, GPO's of registersettings) en hoe ze in te stellen. Suc6

[anoniem]

Ja heb da ding al doorgelezen maar kom er echt niet uit :( wat nu?

[anoniem]

Leesvoer: Administrative Methods for Configuring Automatic UpdatesGroup Policy is the preferred method for configuring your client computers because of its precise control. You can also set policies by using Windows NT 4.0 System Policy or by editing the registry directly. Administrator-defined configuration options driven by Group Policy always take precedence over user-defined options. Automatic Updates options in Control Panel options are disabled on the target computer when administrative policies have been set by the administrator. Applying Group Policy in an Active Directory Environment In a test environment, apply Group Policy settings by using the Local Group Policy object. In production environments, it is typically more efficient to set policies at the organizational unit (OU) or domain level. Be aware that some Group Policy settings have an effect on other settings, such as removing access and links to Windows Update features. Remove access to use all Windows Update features If this setting is enabled, Automatic Updates is disabled for that logged-on user. Because this policy is a user-based value, it makes a local administrator appear as a nonadministrator. With this policy enabled, Automatic Updates still runs, and scheduled installations can still occur. This setting is available only in Windows XP. Use this policy if you do not want some users to receive updates from SUS. Remove links and access to Windows Update If this setting is enabled, Automatic Updates receives updates from your server that runs SUS. Users who have this policy set cannot get updates from a Windows Update Web site that you have not approved on your server that runs SUS. If this policy is not enabled, the Windows Update icon remains on the Start menu for local administrators to visit the Windows Update Web site. Local administrative users can use it to install unapproved software from the public Windows Update Web site. This happens even if you have specified that Automatic Updates must get approved updates from your server that runs SUS. To configure the behavior of Automatic Updates clients by using Group Policy Using the Group Policy Management Console (GPMC), create a new GPO or edit an existing GPO to which you want to add this setting. Expand Computer Configuration, expand Administrative Templates, expand Windows Components, and then click Windows Update. On the Windows Update template, click Configure Automatic Updates. Select one of the following options: Notify for download and notify for install. This option notifies a logged-on administrative user prior to the download and prior to the installation of the updates. Auto download and notify for install. This option automatically begins downloading updates and then notifies a logged-on administrative user prior to installing the updates. Auto download and schedule the install. Typically, if Automatic Updates is configured to perform a scheduled installation, the recurring scheduled installation day and time are also set. To redirect Automatic Updates to a server running SUS In the details pane of the Group Policy MMC snap-in, click Specify Windows Update Server. In the text box, type the name of the server that runs SUS. In addition to specifying a server, you can also identify a computer to which you want Automatic Updates to send statistics. The statistics server must be running IIS. The statistics sent to the server are stored in the IIS logs. The same server can host both SUS and the statistics. If the policy is disabled or not configured, Automatic Updates gets its updates from the public Windows Update service. See the Explain tab for the Reschedule Automatic Update scheduled installations and the No auto-restart for scheduled Automatic Update installation options, to see how those settings best suit your environment. Configuring Automatic Updates in a Non–Active Directory Environment In a non–Active Directory environment, you can configure Automatic Updates by modifying the registry by using the following methods: Editing the registry directly by using the registry editor Regedit.exe. Centrally deploying these registry entries by using System Policy in Windows NT 4.0 style. Caution Do not edit the registry unless you have no alternative. The registry editor bypasses standard safeguards, allowing settings that can damage your system, or even require you to reinstall Windows. If you must edit the registry, back it up first, and then see the Registry Reference on the Windows Server 2003 Deployment Kit companion CD or at http://www.microsoft.com/reskit. The registry entries for the Automatic Update configuration options are located in the following subkey: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU. The keys and their value ranges are listed in Table 5.5. Table 5.5 Automatic Updates Configuration Registry Keys Entry Name Value Range and Meanings Data Type NoAutoUpdate Range = 0|1 0 = Automatic Updates is enabled (default), 1 = Automatic Updates is disabled Reg_DWORD AUOptions Range = 2|3|4 2 = notify of download and installation, 3 = automatically download and notify of installation, and 4 = automatic download and scheduled installation. All options notify the local administrator Reg_DWORD ScheduledInstallTime Range = n; where n = the time of day in 24-hour format (0-23) Reg_DWORD UseWUServer Set this to 1 to enable Automatic Updates to use the Windows Update server as specified in WUServer. Reg_DWORD ScheduledInstallDay Range = 0|1|2|3|4|5|6|7 0 = Every day; 1 through 7 = the days of the week from Sunday (1) to Saturday (7). Reg_DWORD RescheduleWaitTime Range=n; where n=time in minutes (1-60). Reg_DWORD NoAutoRebootWithLoggedOnUsers 0 to 1; set this value to 1 if you want logged on users to choose whether or not to reboot their system. Reg_DWORD To specify the server running SUS that you want your clients and servers to connect to for their Windows updates, you need to add two entries to the registry in the subkey HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate. For the required entries, see Table 5.6: Table 5.6 Automatic Updates Server Selection Registry Keys Entry Name Values Data Type WUServer The HTTP name for the Windows Update intranet server (for example, http://intranetsus). Reg_SZ WUStatusServer The HTTP name for the Windows Update intranet server (for example, http://intranetsus). Reg_SZ

[anoniem]

Op mijn server heb ik active directory geinstalleerd maar ben hier nog vrij nieuw in dus weet niet echt wat nu precies de bedoeling is en hoe ik en welke policy ik moet aanmaken maar als ik het lokaal wil doen op een client machine dan HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU. bestaat dat zoiezo niet

[anoniem]

[quote:9922b058dc="casanova"]Op mijn server heb ik active directory geinstalleerd maar ben hier nog vrij nieuw in dus weet niet echt wat nu precies de bedoeling is en hoe ik en welke policy ik moet aanmaken maar als ik het lokaal wil doen op een client machine dan HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU. bestaat dat zoiezo niet[/quote:9922b058dc] Nee, dat klopt, die moet je zelf aanmaken.

[anoniem]

Ok heb nu al me keys op de client zo als in het document beschreven staat ingesteld, als ik nu automatisch update doe op de client gaat ie toch naar de windows url verder draait ie in me services etc wat nu??? :-? Heb je maybe msn ofzo dat ik je wat screenshots kan sturen of dat je me er door kunt loodsen wat ik precies moet doen en wat jou settings zijn zou zeer dankbaar zijn als het helpt! Vriendelijke groet,

[anoniem]

Dat hij naar de windowsupdate gaat klopt, het draait als service opzich, zorg dat je minimaal servicepack3 hebt als je met w2k werkt. Je hebt ook een tijd ingegeven waarop er geinstalleerd moet gaan worden. Ik las ook wat over het forceren hiervan, maar daar moet je maar even naar zoeken op de SUS faq zoals die hierboven door Sjouken is gegeven, ik zal even mij regsettingsdoorgeven.

[anoniem]

pas de servernaam aan naar de naam van je susserver en dan gaat hij iedere ochtend om 9 uur installeren, de registrysettings kan je vinden in de deployguide en aanpassen naar smaak. ff in een .regfile plaatsen, dubbelklikken en klaar :-) Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://servernaam" "WUStatusServer"="http://servernaam" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "NoAutoUpdate"=dword:00000000 "AUOptions"=dword:00000004 "UseWUServer"=dword:00000001 "ScheduledInstallDay"=dword:00000000 "ScheduledInstallTime"=dword:00000009 "RescheduleWaitTime"=dword:00000001 "NoAutoRebootWithLoggedOnUsers"=dword:00000001

[anoniem]

Ok heb nu de policy op de server geregeld en mijn clients zien nu geen automatische updates meer dus de policy doet het maar ik zie niet dat ie update iemand hier ervaring mee? server staat goed etc

[anoniem]

hij zou om 9 uur 's ochtends met de melding moeten komen dat hij wil installeren en dat je dan vervolgens op "Ja" kan klikken, je kan uiteraard die tijd wijzigen en er was zoals eerder gezegd nog een manier om het te forceren dat staat op de sus faq die eerder is doorgegeven.

[anoniem]

Ok luister de policy doet het dus nog niet ik heb gekeken in welke groep ik hem moest zetten maar hij laat nog steeds de automatische updates zien bij de clients. Waar moet ik de policy inzetten of moet ik iets op de server doen?en de regkeys verandere ook niet bij de clients dus ik denk dat de policy het niet doet

[anoniem]

Als de regkey goed is geimporteerd zou het niet meer mogelijk mogen zijn om de settings te wijzigen van de Automatische Updates, alles is dan "greyed out", verder hoef je niks met policys te doen, het is óf de regkey gebruiken, óf met policys werken.

[anoniem]

Goededag nog een keer! laat me vooropstellen dat ik het zeer op prijs stel dat je me helpt maar ik heb op de clients GEEN register edits gedaan alleen de policy op de server gezet maar ik zie niks gebeuren ik heb je overigens bij msn toegevoegd

[anoniem]

[quote:70e41847b5="casanova"]Goededag nog een keer! laat me vooropstellen dat ik het zeer op prijs stel dat je me helpt maar ik heb op de clients GEEN register edits gedaan alleen de policy op de server gezet maar ik zie niks gebeuren ik heb je overigens bij msn toegevoegd[/quote:70e41847b5] Zucht, zorg nou eerst dat je met de reg-import de boel draaiend hebt, als dat werkt kan je altijd nog middels policys de settings doorgeven. Draai je trouwens met een volledig W2K domein??