Windows Software Update Server (WSUS) på wsus.uit.no

Nytt (SIDEN ER UNDER OPPDATERING)
Ny Windows oppdaterings server er installert

Vi har nå installert ny Windows Update Server grunnet at Microsoft ikke vil holde den gamle versjonen SUS 1.0 oppdatere etter 6. desember.

Med den nye versjone vil vi ha mye mer kontroll over oppdateringer og maskiner. Vi kan nå fordele maskinene inn i grupper. Dette er gjort på avdelingsnivå. Pr. idag har vi opprettet følgende grupper:
HumFak, ITA, JurFak, KUN, MatNatFak, MedFak, NFH, NUV, Orakel, PLP, SAdm, Student, SVFak, TMU, UP, Utdanning.no og Uvett.

Det er derfor laget egne policyer for hver gruppe slik at maskinene blir lagt inn automatisk i riktig gruppe på WSUS serveren.

Kun de maskiner som ligger i AD idag og bruker policy mot SUS vil bli lagt over automatisk. Maskinene vil ha en policy som krever automatisk restart av maskinen. Alle maskiner som ikke er medlem av AD eller som gjerne trenger manuel restart er det enklest å installere en registry fil som gjør de nødvendige endringer slik at man flyttes fra SUS til WSUS. Disse registry filene er lagt ut på ad.uit.nouitinstallwsus og på ftp serveren softp.uit.no under katalogen wsus.


Dokumentasjon
Hva slags oppdateringer leveres?
Det er kun oppdateringer under 'kritiske oppdateringer og oppdateringspakker' og sikkerhetsrelaterte fra 'win xp / w2k'-kategorien som lastes ned og installeres. Drivere og generelle programvareoppdateringer tas ikke med i denne omgang. Vi har mulighet til å kjøre både drivere og f.eks. office oppdateringer via WSUS. Dette vil vi mulig ta ibruk litt senere.

Sikkerhetsoppdateringene som leveres testes først av oss på IT-avdelingen, for å deretter bli godkjent for nedlasting til resten av klientmaskinene. I dag er det kun et fåtall sikkerhetsoppdateringer som ikke er tatt med. Oppdateringsseleksjon er den største styrken til WSUS-tjenesten.

Windows Update som finnes i Windows er fortsatt fullt fungerende selv om WSUS-klienten installeres på maskinen.

Dokumentasjon til WSUS.

WSUS site.

Klientkonfigurering med Group Policy gjennom AD
Når en maskinen er meldt inn i AD, kan den konfigureres med Group Policies. Dersom maskinen legges inn i en gruppe hvor WSUS policy allerede er aktivert trenger man ikke gjøre mer. Det er laget ferdige policyer for en del avdelinger som kan benyttes. Ellers kan man gjøre følgende:

• Start 'Active directory users and computers'


• Finn frem til OU-en maskinene befinner seg i, eller lag en ny under (kan være gunstig hvis man ønsker å teste dette ut på noen maskiner først).


• Høyreklikk på OU-en og velg Group Policy -fanen.
  
  
  • 
    For å benytte en av de ferdigdefinerte innstillinger (server: wsus.uit.no, automatisk nedlasting og schedulert reboot kl. 04.00, reschedulering etter 5 min, automatisk restart)
    
    
    • Høyre Klikk Link Existing GPO... -> velg ita.rtu000.xxx windows software update. Og OK. Denne GPO-en er ikke redigerbar.
    
    
  
  
  • For maskiner i AD som ikke skal ha automatisk reboot må policy settes slik at bruker blir spurt om installasjon. For noen avdelinger ligger det ferdigdefinerte policy uten auto restart. ex. ita.rtu000.medfak windows software update no reboot.
  
  
  
  • For at maskinene skal få innstillingene kjør gpupdate på windows xp, secedit /refreshpolicy machine_policy  på W2k (tips fra: Jan Harald Solberg). Evt reboot maskinen.
  
  
  
  • Maskinen skal så laste ned og installere oppdateringer den ikke har innen 22-24 timer.
  
  
  
  
  
  Asynkron boot i Windows XP
  Ettersom XP booter forskjellig fra W2k vil de oppføre seg forskjellig når det gjelder å få GP-settinger og installere oppdateringer. Forskjellen ligger i det at W2k venter på nettverkstilkoblingen før innlogging fullføres, men XP tar det etterhvert og dermed er det ikke sikkert at alle oppdateringer rekker å installeres.
  
  For å gi XP W2k oppførsel: Group Policy -> Add... -> All -> win xp synkron boot. På aktuell OU.
  
  Klientkonfigurering med registry-settinger
  Det er ikke nødvendig å ha maskiner som skal benytte WSUS i AD. For å konfigurere disse maskinene kan man benytte seg av lokale GP eller registrysettinger.
  
  For å sette disse innstillingene kan man dobbeltklikke på registyfila fra maskinen innstillingene skal inn på. Eller man kan kjøre ett script med regedit /s .
  
  Registry filene er lagt ut på 2 steder:
  
  på filserver under ad.uit.nouitinstallwsus
  
  og
  
  på ftp server softp.uit.no under katalogen wsus