Updatesynchronisaties instellen

Tijdens de synchronisatie downloadt een WSUS-server updates (metagegevens en bestanden bijwerken) van een updatebron. Er worden ook nieuwe productclassificaties en -categorieën gedownload, indien van toepassing. Wanneer de WSUS-server voor het eerst wordt gesynchroniseerd, worden alle updates gedownload die u hebt opgegeven toen u synchronisatieopties hebt geconfigureerd. Na de eerste synchronisatie downloadt uw WSUS-server alleen updates van de updatebron, evenals revisies in metagegevens voor bestaande updates en vervaldatums voor updates.

De eerste keer dat een WSUS-server updates downloadt, kan het lang duren. Als u meerdere WSUS-servers instelt, kunt u het proces in bepaalde mate versnellen door alle updates op de ene WSUS-server te downloaden en vervolgens de updates naar de inhoudsmappen van de andere WSUS-servers te kopiëren.

U kunt inhoud van de inhoudsmap van de ene WSUS-server naar een andere kopiëren. De locatie van de inhoudsmap wordt opgegeven wanneer u de WSUS-installatieprocedure uitvoert. U kunt het hulpprogramma wsusutil.exe gebruiken om updatemetagegevens van één WSUS-server naar een bestand te exporteren. U kunt dat bestand vervolgens importeren in andere WSUS-servers.

Updatesynchronisaties instellen

De pagina Opties is het centrale toegangspunt in de WSUS-beheerconsole om aan te passen hoe de WSUS-server updates synchroniseert. U kunt opgeven welke updates automatisch worden gesynchroniseerd, waarbij uw server updates, verbindingsinstellingen en het synchronisatieschema ontvangt. U kunt de wizard Configuratie ook gebruiken vanaf de pagina Opties om uw WSUS-server op elk gewenst moment te configureren of opnieuw te configureren.

Update synchroniseren op product en classificatie

Een WSUS-server downloadt updates op basis van de producten of productfamilies (bijvoorbeeld Windows of Windows Server 2008, Datacenter Edition) en classificaties (bijvoorbeeld essentiële updates of beveiligingsupdates) die u opgeeft. Bij de eerste synchronisatie downloadt de WSUS-server alle updates die beschikbaar zijn in de categorieën die u hebt opgegeven. In volgende synchronisaties downloadt uw WSUS-server alleen de nieuwste updates (of wijzigingen in de updates die al beschikbaar zijn op uw WSUS-server) voor de categorieën die u hebt opgegeven.

U kunt updateproducten en -classificaties opgeven op de pagina Opties onder producten en classificaties. Producten worden weergegeven in een hiërarchie, gegroepeerd op productfamilie. Als u Windows selecteert, selecteert u automatisch elk product dat onder die producthiërarchie valt. Als u het bovenliggende selectievakje inschakelt, selecteert u alle items eronder, en ook alle toekomstige versies daarvan. Als u de kindervakjes selecteert, worden de oudervakjes niet geselecteerd. De standaardinstelling voor producten is alle Windows-producten en de standaardinstelling voor classificaties is kritiek en beveiligingsupdates.

Als een WSUS-server wordt uitgevoerd in de replicamodus, kunt u deze taak niet uitvoeren. Voor meer informatie over de replicamodus, zie WSUS-replicamodus uitvoerenen Stap 1: Voorbereiden op uw WSUS-implementatie.

Updateproducten en -classificaties voor synchronisatie opgeven

1. Klik in de WSUS-beheerconsole op het knooppunt Opties.

2. Klik op producten en classificatiesen klik vervolgens op het tabblad Producten.

3. Schakel de selectievakjes in van de producten of productfamilies die u wilt bijwerken met WSUS en klik vervolgens op OK.

4. Schakel op het tabblad Classificaties de selectievakjes in van de updateclassificaties die uw WSUS-server moet synchroniseren en klik vervolgens op OK.

Notitie

U kunt producten of classificaties op dezelfde manier verwijderen. De WSUS-server stopt met het synchroniseren van nieuwe updates voor de producten die u hebt gewist. Updates die voor die producten zijn gesynchroniseerd voordat u ze wist, blijven echter op uw WSUS-server staan en worden als beschikbaar weergegeven.

Als u deze producten wilt verwijderen, weigert u de update, zoals beschreven in Updatebewerkingenen gebruikt u vervolgens de wizard Server opschonen om ze te verwijderen.

Updates synchroniseren per taal

De WSUS-server downloadt updates op basis van de talen die u opgeeft. U kunt updates synchroniseren in alle talen waarin ze beschikbaar zijn, of u kunt een subset van talen opgeven. Als u een hiërarchie van WSUS-servers hebt en u updates in verschillende talen moet downloaden, moet u ervoor zorgen dat u alle benodigde talen op de upstream-server hebt opgegeven. Op een downstreamserver kunt u een subset opgeven van de talen die u hebt opgegeven op de upstream-server.

Updates synchroniseren vanuit de Microsoft Update-catalogus

Zie voor meer informatie over het synchroniseren van updates van de Microsoft Update Catalog-site: WSUS en de catalogussite.

Proxyserverinstellingen configureren

U kunt uw WSUS-server configureren voor het gebruik van een proxyserver tijdens de synchronisatie met een upstream-server of Microsoft Update. Deze instelling is alleen van toepassing wanneer de WSUS-server synchronisaties uitvoert. De WSUS-server probeert standaard rechtstreeks verbinding te maken met de upstream-server of Microsoft Update.

Een proxyserver opgeven voor synchronisatie

1. Klik in de WSUS-beheerconsole op Optiesen klik vervolgens op Bron- en proxyserver bijwerken.

2. Schakel op het tabblad Proxyserver het selectievakje Een proxyserver gebruiken bij het synchroniseren van in en typ vervolgens de servernaam en het poortnummer van de proxyserver.

   Notitie

   Stel WSUS in met hetzelfde poortnummer als dat van de proxyserver.

   • Als u verbinding wilt maken met de proxyserver met specifieke gebruikersreferenties, schakelt u het selectievakje Gebruikersreferenties gebruiken om verbinding te maken met de proxyserver in en voert u de gebruikersnaam, het domein en het wachtwoord van de gebruiker in de bijbehorende vakken in.

   • Als u basisverificatie wilt inschakelen voor de gebruiker die verbinding maakt met de proxyserver, schakelt u het selectievakje Basisverificatie toestaan (wachtwoord wordt verzonden in cleartext) in.

3. Klik op OK.

   Notitie

   Omdat WSUS al het netwerkverkeer initieert, hoeft Windows Firewall niet te worden geconfigureerd op een WSUS-server die rechtstreeks is verbonden met Microsoft Update.

De updatebron configureren

De updatebron is de locatie van waaruit uw WSUS-server de updates ontvangt en metagegevens bijwerkt. U kunt opgeven dat de updatebron Microsoft Update of een andere WSUS-server moet zijn (de WSUS-server die fungeert als de updatebron de upstream-server is en uw server de downstreamserver is).

Opties voor het aanpassen van de synchronisatie van uw WSUS-server met de updatebron zijn onder andere:

• U kunt een aangepaste poort opgeven voor synchronisatie. Zie stap 3 voor meer informatie over het configureren van poorten: WSUS- configureren in de WSUS-implementatiehandleiding.

• U kunt Secure Socket Layers (SSL) gebruiken om de synchronisatie van updategegevens tussen WSUS-servers te beveiligen. Zie sectie 3.5 voor meer informatie over het gebruik van SSL. Wsus beveiligen met het Secure Sockets Layer Protocol van stap 3: WSUS- configureren in de WSUS-implementatiehandleiding.

Handmatig of automatisch synchroniseren

U kunt uw WSUS-server handmatig synchroniseren of een tijd opgeven waarop deze automatisch moet worden gesynchroniseerd.

De WSUS-server handmatig synchroniseren

1. Klik in de WSUS-beheerconsole op Optiesen klik vervolgens op synchronisatieschema.

2. Klik op handmatig synchroniserenen klik vervolgens op OK.

Een automatische synchronisatieplanning instellen

1. Klik in de WSUS-beheerconsole op Optiesen klik vervolgens op synchronisatieschema.

2. Klik op Synchroniseer automatisch.

3. Selecteer voor eerste synchronisatie-de tijd waarop de synchronisatie elke dag moet beginnen.

4. Selecteer voor synchronisaties per daghet aantal synchronisaties dat u elke dag wilt uitvoeren. Als u bijvoorbeeld vier synchronisaties per dag wilt, beginnend om 3:00 uur, vindt synchronisatie plaats om 3:00 uur, 9:00 uur, 13:00 uur en 19:00 uur. (Houd er rekening mee dat er een offset van willekeurige tijd wordt toegevoegd aan de geplande synchronisatietijd om de serververbindingen met Microsoft Update te verwijderen.)

5. Klik op OK.

Uw WSUS-server onmiddellijk synchroniseren

1. Selecteer in de WSUS-beheerconsole het bovenste serverknooppunt.

2. Klik in het deelvenster Overzicht onder synchronisatiestatusop Nu synchroniseren.

Notitie

De synchronisatie wordt gestart door de downstream-server.