Heim

Windows Server Update Services

Windows Server Update Services (Abkürzung WSUS) ist die Softwarekomponente des Microsoft Windows Server 2003, die für Patches und Aktualisierungen zuständig ist. Sie ist die Nachfolgeversion der Softwarekomponente Software Update Services.

Aufbau und Funktionsweise

Windows Server Update Services ist ein Client-Server-System. Kern der Softwarekomponente ist die SQL-Datenbank (entweder über einen bereits vorhandenen SQL-Server 2005 oder der mitgelieferten SQL 2005 Express Edition) des Servers, die die Versionsdaten der Aktualisierungen und die Berichte der Clients verwaltet. Die Clients liefern einen Statusbericht, Versionsdaten liegen von den verfügbaren Aktualisierungen vor. Zu einem vom Administrator bestimmbaren Zeitpunkt baut der Server eine Verbindung mit dem Windows-Update-Server auf und lädt die für seine Clients benötigten Aktualisierungen herunter. Diese werden dann über das lokale Rechnernetzwerk den Clients zugewiesen. Die Aktualisierungen werden per Pull verteilt. Allerdings ist einstellbar, dass besonders wichtige Pakete (zum Beispiel kritische Sicherheitsaktualisierungen) durch eine Fristsetzung installiert werden.

Die in die Betriebssysteme Windows 2000 mit SP3, Windows XP, Windows Server 2003, Windows Vista und Windows Server 2008 integrierte Clientkomponente ermöglicht Server- und Clientcomputern Aktualisierungen von Microsoft Update oder von einem Server, auf dem die Update Services ausgeführt werden, zu beziehen. Windows 95/98/ME/NT4 werden beim Aktualisierungsprozess per WSUS nicht berücksichtigt.

Der Vorteil dieses Systems liegt in der Administration. Der Administrator muss nicht auf jedem Client die Aktualisierung aufspielen, sondern kann dies zentral vom Server aus an verschiedene Computergruppen zuweisen. Download und Installation der Aktualisierungen kann jeweils manuell und automatisch gesteuert werden. Das kann per Richtlinie für jede Gruppe oder auch lokal am Client konfiguriert werden. Am Client verwendet man entweder „gpedit.msc“ oder auch die gewohnte GUI.

Der im Betriebssystem des Clients integrierte Dienst "BITS" ("Background Intelligent Transfer Service" oder auch „Intelligenter Hintergrundübertragungsdienst“) sorgt dafür, dass nur dann Aktualisierungen auf die Clients übertragen werden, wenn die Bandbreite des Netzwerks es zulässt.

Jedoch bedingt dies wie an vielen anderen Stellen in der MS-Produktpalette eine konsistente Nutzung der Produkte (IIS, Datenbank, ...). Außergewöhnliche Situationen wie ein per Modem angebundener Client eines Außendienstmitarbeiters sind dadurch nur schwer abdeckbar.

Verfügbarkeit

Microsoft stellt Windows Server Update Services auf der Microsoft-Homepage kostenlos als Download zur Verfügung.