Windows Update Management
Das Windows Update Management ermöglicht mit dem Release von ACMP 5.4.7 die vollständige Ablösung eines internen WSUS-Servers. Behalten Sie selbst den Überblick über Windows Updates, planen Sie Aktualisierungen ein oder verweigern Sie einzelne Updates. Bevor Sie ACMP zur Verwaltung von Windows Updates verwenden, wechseln Sie in die Einstellungen.
Es besteht die Möglichkeit, dass Sie die Verteilung und Installation eines Updates erst testen, bevor Sie die Verteilung und Installation im Produktivnetzwerk durchführen. Hierzu definieren Sie einen eigenen Test- und Freigabeprozess.
Allgemeines zum Windows Update Management
Um zum Windows Update Management zu gelangen, klicken Sie auf den gleichnamigen Menüpunkt in der linken Navigation. Es öffnet sich das Startmenü zum Windows Update Management mit der Dashboard Übersicht und einigen themenspezifischen Widgets. Diese Schnellübersicht zeigt Ihnen standardmäßig beispielsweise an, wie viele Clients über das Windows Update Management verwaltet werden, welche Updates in den letzten 30 Tagen veröffentlicht wurden oder welchen Status die Jobs haben. Letztere Option benötigen Sie, um die verschiedenen Download-Typen und die Bereinigung der Jobs manuell starten zu können. Unterschieden wird zwischen zwei Download-Typen und der Bereinigung der Jobs:
| Metadaten-Download | Mit dem Metadaten-Download wird sich Ihr ACMP Server mit den Microsoft Update-Servern verbinden und die Übersicht der Produkte, die zur Verfügung stehen, herunterladen. Auch umfasst der Download die von Microsoft selbst bereitgestellten Updates. Sie können den Download entweder über Start manuell beginnen, wodurch die Delta-Daten geladen werden, die sich bei Ihnen noch nicht befinden. Die andere Möglichkeit ist, dass Sie über den Pfeil auf Starte erneuten vollständigen Metadaten-Download klicken und dadurch sämtliche Daten neu heruntergeladen werden. Dieser Schritt erzwingt eine vollständige Synchronisierung der gesamten Windows Update-Datenbank und wird nur in seltenen Fällen benötigt, wenn inkonsistente Metadaten in die ACMP Console geladen wurden. Diese Option kann einige Zeit in Anspruch nehmen, da der bestehende Katalog durch einen kompletten Neudurchlauf neu synchronisiert werden muss. Beachten Sie, dass der ACMP Server während des Downloads nicht neu gestartet werden darf, da dadurch weitere Inkonsistenzen in der Update-Datenbank verursacht werden können. |
| Setup-Download | Mit dem Setup-Download werden die benötigten Setup-Dateien heruntergeladen und für Sie bereitgestellt. Diese werden, sobald der Download beendet wurde, in Ihr File Repository geladen. Sie können den Setup-Download über Start manuell beginnen. |
| Bereinigung | Wenn Sie die Bereinigung starten, wird der Job sämtliche Setup-Dateien und einige Meta-Dateien, die nicht mehr benötigt werden (z.B. aufgrund eines Updates) löschen und von Ihrem Server entfernen. Hierdurch wird der Speicherplatz wieder freigegeben. |
Innerhalb des Widgets können Sie zusätzlich den aktuellen Fortschritt des Jobs, sowie das Start- und Enddatum und das Ergebnis sehen und ob der Durchlauf erfolgreich war.
Dashboards im Windows Update Management
Die weiteren Reiter zeigen Ihnen die verfügbare Updates für Ihr Netzwerk, geben Ihnen einen Überblick über bereits verweigerte Updates und ermöglichen das Zusammenstellen von Windows Update Collections.
Warning:
Um den fehlerfreien Einsatz vom Windows Update Management zu gewährleisten, empfehlen wir Ihnen die lokalen Einstellungen für Windows Updates auf Ihren Clients zu bereinigen, bevor Sie mit der Konfiguration vom Windows Update Management beginnen. Wenn Sie in der Vergangenheit eine andere Lösung zur Verwaltung von Windows Update im Einsatz hatten, wurden dadurch vermutlich bereits dafür notwendige Registrykeys gesetzt. Diesen können das Verhalten vom Windows Update Management negativ beeinflussen.
First Steps Wizard WUM
Beim ersten Betreten des Windows Update Managements öffnet sich dieser First Steps Wizard, sodass Sie die ersten Einstellungen vornehmen können. Diesen Wizard können Sie zukünftig auch über die Ribbonleiste öffnen.
Erstkonfiguration Windows Update Management
Vorab können Sie im Wizard konfigurieren, mit welchem verwendeten Update-Server sich der ACMP Server verbinden soll. Sie haben dabei die Auswahl zwischen den Microsoft Update-Server oder einem weiteren lokalen WSUS-Server, welcher als Upstream Server (USS) fungiert.
Note:
Es wird empfohlen, den Microsoft Update-Server auszuwählen, falls Ihr ACMP Server eine Internetverbindung besitzt.
Sollte dies nicht der Fall sein und Sie sich für den WSUS-Server entscheiden, dann beachten Sie, dass einige Funktionen, wie z.B. Microsoft 365 Apps, Microsoft Office 2019 und Office LTSC, nicht unterstützt werden!
Klicken Sie zunächst auf Herunterladen von Windows Update-Metadaten, wodurch sich der ACMP Server mit den Microsoft Update-Servern verbindet. Die hierdurch heruntergeladenen Meta-Daten enthalten eine Übersicht der Produkte, für die generell Updates zur Verfügung stehen. Der Download der Metadaten kann einige Minuten dauern.
Note:
Das Herunterladen kann sehr viel Speicherplatz auf Ihrem File Repository beanspruchen. Informieren Sie sich daher vorher, ob ausreichend Speicherplatz zur Verfügung steht.
Nachdem die Windows Update-Metadaten heruntergeladen wurden, können Sie mit Weiter den Wizard fortsetzen um festzulegen, für welche Microsoft Produkte Sie Updates erhalten wollen. Nachdem Sie Ihre Auswahl getroffen haben, klicken Sie auf Weiter. Legen Sie fest, welche Update-Klassifizierungen Ihnen bereit gestellt werden sollen und bestätigen Sie Ihre Auswahl mit Weiter. Abschließend legen Sie die Sprachen fest, in denen Ihnen die Updates bereit gestellt werden sollen und klicken auf Weiter.
Note:
Wir empfehlen mind. Englisch auszuwählen, da die englische Sprache eine Voraussetzung für die ordnungsgemäße Durchführung von sprachunabhängigen Updates ist.
Auf der kommenden Seite legen Sie fest, für welche Clients die Windows Updates durch ACMP verwaltet werden sollen. Hierzu verknüpfen Sie Clients statisch oder geben einen Filter an.
Nachdem Sie Ihre Clients statisch bzw. dynamisch mit Filtern ausgewählt haben, klicken Sie auf Weiter, um zur Zusammenfassung zu gelangen. Zum Beenden des First Steps Wizards klicken Sie auf Fertig.
Note:
Nachdem Sie den First Steps Wizard beendet haben, werden im Hintergrund die Metadaten für die von Ihnen ausgewählten Produkte heruntergeladen. Den Status können Sie auf dem Windows Update Management Dashboard im Bereich Status der Download Jobs einsehen.
Die verfügbaren Metadaten zu Ihren Einstellungen werden nun im Hintergrund bereitgestellt. Dieser Vorgang kann je nach Umfang längere Zeit in Anspruch nehmen. Nachdem die verfügbaren Updates bereitgestellt sind, können Sie diese über den Reiter Update verwalten.
Weitere Schritte
Nachdem Sie den First Steps Wizard für das Windows Update Management vollständig durchlaufen haben, müssen Sie die folgenden Schritte befolgen:
- Auf Abschluss des Metadaten-Downloads warten. Dieser Vorgang kann einige Minuten dauern.
- Durchsuchen Sie Ihre mit dem Windows Update Management verwalteten Clients mit dem Windows Update Scanner.
a. Alternativ können Sie auch warten, bis der Task Windows Updates Scanner abgeschlossen wurde. - Starten Sie den Download der Windows Update Setup Dateien.
a. Hierzu können Sie auf dem Dashboard im Widget Status der Download Jobs auf Download klicken, wodurch der Serverjob Windows Update Management Setup herunterladen gestartet wird oder
b. Sie wechseln in die Geplanten Serveraufgaben und starten den Serverjob Windows Update Management Setup herunterladen manuell. - Erstellen Sie Windows Update Collections und verknüpfen Sie diese mit bestehenden Containern oder senden Sie diese direkt an Ihre Clients.
a. Stellen Sie sicher, dass Sie mindestens ein File Repository so konfiguriert haben, dass Ihre Clients von dort Windows Updates beziehen können.
b. Stellen Sie sicher, dass Sie Test- und Freigabeprozesse definiert haben.
Warning:
Beachten Sie, dass Updates für Office 365 Apps-Produkte nur erfolgreich durchgeführt werden können, wenn die Anwendungen vorab geschlossen werden. Ist dies nicht der Fall, schlägt das Office-Update fehl.