SUS Server.. ich versage total

[Sunnyboy89 10]

Hallo!

Brauch mal bitte eure Hilfe, ich bekomms einfach net hin.

Hab jetzt MBSA, SUS SP1 und ISS 5 installiert.

Aber ich komm einfach net weiter... was muss ich jeztzt machen??

Könntet ihr mir mal bitte in einfachen worten weiterhelfen, ohne mich auf die mircosoft seite zu verweisen?

 

Ich bin Azubi seit 3 Wochen als Fachinformatiker und die erwarten von mir das ich nen Server aufbau, der im Intranet fungieren soll...

 

Bitte um hilfe.

[MikeKellner 10]

Nicht verzagen, der SUS ist eigentlich ganz easy.

Lies Dir mal die, meine ich sehr guten Beiträge durch, dann sollte der SUS erstmal laufen. Solltest Du tiefgründige Antworten erwarten musst Du Deine Fragen auch etwas genauer stellen.

 

 

http://www.rz.uni-frankfurt.de/hard-software/soft/sus/index.shtml

http://www.rz.rwth-aachen.de/computing/windows/sus/server.php

 

http://www.gruppenrichtlinien.de/index.html?/HowTo/SUS_Server.htm

 

 

Gruss Mike

[Sunnyboy89 10]

Vielen dank schon mal, ich werd mich dann später nochmal melden, bei problemen oder wenn ich es hinbekommen hab!

[Sunnyboy89 10]

Hallo, nochmals!

 

Also, hab nun den IIS und SUS installiert und nun auch die updates gezogen, aber irgentwie findet keine verteilung auf die Clients statt.

Wobei ich gestehen muss, dass ich auch auch den Clients nicht eingestellt habe, ich kann das doch auch im SUS machen oder? dass ich automatisch möchte, dass die rechner mit updates versorgt werden aber halt transparent ohne dass der benutzer etwas mitbekommt.

 

 

Bitte um mithilfe..

[olafw 10]

Dann lies mal die o.a. Artikel genauer durch!

Du musst auf dem Server eine Gruppenrichtlinie für die Clients setzen!

[Sunnyboy89 10]

Ja, aber ich will doch den server nicht als PDC haben! Kann ich dann trotzdem Active Directory konfigurieren??

[olafw 10]

Wenn du in der Domäne die verteilung über SUS machen willst, dann muss du eine GPO auf dem DC erstellen.

Hast du Clients, die nicht zur Domäne gehören, dann musst du den Workaround von Gruppenrichtlinie.de anwenden.

 

Wie gesagt: Wer Lesen kann, ist klar im Vorteil ;-)))

[Sunnyboy89 10]

das versteh ich jetzt net ( bin azubi)

 

ich muss ja irgentwo alle benutzer aufgeführt haben, damit ich dem sus sagen kann, dass er auf allen rechnern, die updates automatisch einspielen soll.

 

Da wir hier aber schon einen pdc haben, auf unixbasis kann ich ja nicht parallel einen 2ten pdc laufen lassen..

 

Zitat:

Wenn du in der Domäne die verteilung über SUS machen willst, dann muss du eine GPO auf dem DC erstellen.

das versteh ich überhaupt nicht...

[olafw 10]

Der SUS verteilt nicht! Er stellt die Updates nur zur Verfügung!

[Sunnyboy89 10]

Über ich kann ihm doch auch sagen, dass er automatisch die updates auf dem pc einspielen soll, ohne dass der benutzer davon etwas mitbekommt.

[=(Apache)= Com. 10]

Hallo,

 

damit liegst du auch nicht kann falsch, nur macht man das nicht im SUS Server.

 

Du musst dir das ungefähr so vorstellen.

 

Der SUS Server geht auf die Micorsoft Update Seite und schaut welche updates zur Verfügung stehen. Ich glaube es sind (nur deutsch) um 250 Stück. Wenn du den SUS Server richtig konfiguriert hast, werden die Updates heruntergeladen und in einem von dir angegeben Pfad (oder halt im Standard Pfad) gespeichert.

 

Mehr macht der SUS Server nicht.

 

Die Gruppenrichtlinien sind für die Softwareverteilung / Rechtezuweisung / etc. im Netzwerk zuständig.

 

Da es sich bei den Updates im Software handelt, werden die über die Gruppenrichtlinien (GPOs) verteilt. Dazu musst du wie auf Seite:

http://www.admins-tipps.net/software/microsoft/sus/sus_client.htm

gehen. Dort kannst du dir die Konfiguration der GPOs sehr gut anschauen und es ist relativ easy beschrieben.

 

Des Weiteren bekommst du auf

http://www.admins-tipps.net/software/microsoft/sus/software_update_services.htm noch weitere Informationen über SUS

 

Wenn du so vorgehst und die richtigen Einstellungen am SUS Server gemacht hast, Funktioniert der auch schon.

 

Das mit dem UNIX DC, solltest du vorher mit deinem Chef absprechen. Ob du ein Active Directory einfach mit in das Netz nehmen kannst, weiß ich nicht. Müsste aber normalerweise kein Streß bereiten.

 

Wäre cool wenn du antwortest wenn du es geschaft oder auch nicht geschaft hast.

 

Gruß

Apache

[Sunnyboy89 10]

Hallo!

 

Danke erstmal für deine hilfreichen informationen.

Also der SUS server funktioniert. Nur halt das problem ist das mit den gruppenrichtlinien...

 

Als PDC sagte der chef, darf der pc net laufen..

Aber ich hatte gelesen, dass man den sus server auch so konfiguieren kann, dass er auf den workstations automatisch die software installiert...

 

Das mit dem Pfad hab ich auch gemacht, und die updates sind auch schon runtergeladen.

 

Wozu brauch ich MSBA oder brauch ich das gar net? Das programm zeigt mir ja eigentlich nur an, welche updates auf den workstations noch fehlen, oder??

 

Immer wenn ich versuche, auf den SUS Server zuzugreifen mit MBSA geht das net.

Aber wenn ich http://test_server/susadmin eingebe dann kann ich drauf zugreifen..

Dann hatte ich es probiert gehabt, dass ich den pfad angebe, wo die updates liegen auf dem server, aber dies geht leider auch nicht...

 

Zu deinem ersten link, dass hatte ich mir schon durchgelesen, aber leider kann ich diese option nicht nutzen, da ich ja den server nicht als pdc laufen lassen kann..

[Sunnyboy89 10]

Hier steht etwas von einer automatischen software installation, dass ist dass was ich auch möchte:

 

# Modus 4:

 

Es wird auf neue Updates geprüft, und bei Verfügbarkeit werden diese auf den Client-Rechner heruntergeladen und installiert. Bei Bedarf erhält der angemeldete Nutzer eine Aufforderung zum Neustart des Rechners

 

Sinnvoll für Arbeitsplatzrechner in einer größeren Netzwerkumgebung (mit Active Directory)

 

 

Geht das auch ohne active directory, weil ich kann doch net gleichzeitig 2 pdcs laufen haben oder?

[=(Apache)= Com. 10]

Das ist richtig, die kannst du nicht gleichzeitg laufen lassen. Mit UNIX, wie gesagrt kenne ich mich nicht aus.

 

Richtig dieser Modus 4 den kannst du im Active direktory einstellen. Hast du denn schon mal gegoogelt??

 

Dein Chef muss doch auch was zu dem Thema sagen. Ich mein befindest du dich in einer Testumgebung?

[Sunnyboy89 10]

Dieser sus server soll nach der testphase dann für cirka 100-150 pcs genutzt werden.

 

Was soll ich denn jetzt machen, active directory kann ich nicht drauf machen, das heißt quasi, dass die automatischen updates die auch automatisch auf den WS installiert werden "ins wasser fallen"??