Sicherheitsupdates für SUS-Server!

[GregorBHV]

Hallo Leute,

ich hab' da mal eine Frage zum SUS.
Ich habe den SUS auf einem 2003-Server laufen.

Kann ich diesen Server per SUS updaten?
so quasi, dass der Server sich selbst updatet

[checkms]

JA, so isses!

[GregorBHV]

Hey, danke für die schnelle Antwort!

Die Einstellungen nehme ich dann genau so wie bei den Clients vor, oder?
...also entweder per Gruppenrichtlinie oder Registry-Keys???

[checkms]

Ja! Sorry für die kurzen Antworten, aber du gibst dir die Antwort ja schon selber.
Genau, wie für die Clients!

Aber... warum quälst du dich noch mit dem SUS rum? Schon mal WSUS getestet?
Geht übrigens parallel zum SUS ...muss dann nur auf anderen Port!

[GregorBHV]

Ja, hab den WSUS schonmal getestet, aber da lief gar nichts bei mir...

Ich konnte die Updates nicht herunterladen und auch keine Clients auf dem WSUS sehen.
Und ich habe mich Schritt für Schritt an die Anleitung(en) von MS gehalten!

So bin ich dann schnell wieder zum SUS zurückgekehrt.

[GregorBHV]

Also ich habe ja die Einstellungen in der Registry vorgenommen, weil bei uns erst das AD bald eingeführt wird.
Muss ich beim SUS in der Registry bei "WUServer" dann den Namen des SUS eintragen oder "localhost" ???

[GregorBHV]

Leider funktioniert es nicht, dass ich den SUS sich selbst updaten lasse...
aber warum es nicht funktioniert, weiß ich nicht.

Der Inhalt der Log-Datei hat sich seitdem ich die Einstellungen vorgenommen habe nicht geändert!

Bitte um Hilfestellung(en)!!!

[checkms]

Läuft dein 2K3 schon mit SP1?
Mache doch mal am Server ein Reg-Export von:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

und poste das hier.
Zum Vergleich evtl. noch das Selbe einer funktionierenden WS.

[GregorBHV]

Also ein Kollege sagt, er glaubt das SP1 sei installiert. Wo kann ich das denn nochmal nachschauen???

Server
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\Windows Update]
"WUServer"="http://SUSServer"
"WUStatusServer"="http://SUSServer"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\Windows Update\AU]
"AUOptions"=dword:00000004
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000
"RebootWarningTimeoutEnabled"=dword:00000000
"RescheduleWaitTime"=dword:00000001
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c
"UseWUServer"=dword:00000001


Funktionierende WS

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://SUSServer"
"WUStatusServer"="http://SUSServer"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AUOptions"=dword:00000004
"NoAutoUpdate"=dword:00000000
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c
"UseWUServer"=dword:00000001
"RescheduleWaitTime"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000


Sieht für mich alles sehr gleich aus...

edit: LOL ich glaub' ich hab den Fehler... "Windows Update" muss "WindowsUpdate" sein

[GregorBHV]

ich probiere es gleich nochmal aus und poste das ergebnis...