Die Einrichtung der Windows Updates mit lokalem WSUS geschieht mit Hilfe des Gruppenrichtlinien-Editors. Über das Startmenü Start -> Ausführen gpedit.msc starten. Den Baum durch Klicken auf die Kreuze vor den Symbolen öffnen. Dazu folgende Einträge anwählen:
Sollte der Eintrag Windows Update nicht vorhanden sein, so kann er hinzugefügt werden. Dazu muss im Kontextmenü von Administrative Vorlagen der Menüpunkt Vorlagen hinzufügen/entfernen angeklickt werden. Als nächstes dann wuau auswählen und hinzufügen.

Ein Doppelklick auf Automatische Updates konfigurieren in der rechten Fensterhälfte öffnet den Konfigurationsdialog. Unter der Reiterkarte Erklärungen kann die genaue Funktion der einzelnen Einträge nachgelesen werden. Bitte die Bedeutung der Einträge bei den Auswahlknöpfen Nicht konfiguriert, Aktiviert und Deaktiviert beachten. Nachdem im ersten Dialog die gewünschten Einstellungen vorgenommen sind, gelangt man über die Schaltfläche Nächste Einstellungen zum nächsten Dialog.
Dies sind die beiden wichtigen Einstellungen, um den WSUS überhaupt zu nutzen. Die übrigen sind Geschmackssache. Die zugehörigen Erklärungen sollten aber weiter helfen. In Abhängigkeit vom Betriebssystem steht eine unterschiedliche Anzahl von Einstellungspunkten zur Verfügung.
Mit Start -> Ausführen und Eingabe von services.msc kann in der Diensteübersicht geprüft werden, ob der Dienst Automatische Updates bei Systemstart automatisch gestartet wird (Starttyp: automatisch). Um die Einstellungen wirksam werden zu lassen, muss der Rechner neu gestartet werden. In der Datei C:\Windows\WindowsUpdate.log finden Sie Statusinformationen zu den in Zukunft ausgeführten automatischen Updates. Wenn Sie Probleme vermuten, so sehen Sie bitte zunächst hier nach.
Die Einstellungen sind in die Registry Ihres Systems eingetragen. Wenn Sie mehr als einen Computer mit genau diesen Einstellungen versorgen wollen, können Sie auch den Ast
HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows/WindowsUpdate
über den Registrierungs-Editor exportieren und bei den anderen Rechnern manuell einfügen. Das Verfahren ist bereits unter Aktivieren über Registry beschrieben worden.
Verantwortlich:
Ralf Geffers
Feedback an r.geffers@tu-braunschweig.de