Windows Server Update Services (WSUS) implementeren en gebruiken met Windows 10

Windows Server Update Services, gewoonlijk WSUS genoemd, is een Microsoft-hulpprogramma waarmee IT-beheerders de distributie van updates voor Microsoft-producten binnen een organisatieomgeving kunnen beheren. Dit wordt van cruciaal belang voor grotere ondernemingen die updates moeten testen voordat ze worden uitgerold, of die eenvoudigweg het bandbreedteverbruik willen beheren.

Belangrijkste voordelen van WSUS

Het gebruik van WSUS voor het bijwerken van Windows 10-apparaten biedt verschillende voordelen:

• Verminderd internetbandbreedtegebruik, omdat updates één keer centraal worden gedownload en vervolgens intern worden gedistribueerd.
• Maakt het testen van updates op een subset van apparaten mogelijk voordat deze breder worden geïmplementeerd.
• Flexibiliteit bij het instellen van updatebeleid, planningen en implementatieringen.

WSUS instellen op Windows Server

1. Open Serverbeheer, klik vervolgens op Beheren, en selecteer Rollen en functies toevoegen.
2. Doorloop de wizard totdat u op de pagina Selecteer functies komt. Vink hier Windows Server Update Services aan en ga verder.
3. Kies een installatiepad voor WSUS-inhoud.
4. Voltooi het installatieproces en start de WSUS-console vanuit het Startmenu.

WSUS configureren voor Windows 10-apparaten

1. Klik in de WSUS-console op Opties.
2. Selecteer Producten en classificaties.
3. Zorg ervoor dat op het tabblad Producten Windows 10 is geselecteerd.
4. Kies onder Classificaties de gewenste updatetypen (bijvoorbeeld Kritieke Updates, Beveiligingsupdates).
5. Configureer synchronisatie-instellingen op basis van netwerk- en organisatievoorkeuren.

Windows 10-apparaten verbinden met WSUS

Om ervoor te zorgen dat Windows 10-apparaten updates van WSUS ontvangen, moeten het groepsbeleid of de lokale systeeminstellingen worden aangepast.

1. Open Groepsbeleid-editor.
2. Navigeer naar Computerconfiguratie -> Beheersjablonen -> Windows-componenten -> Windows Update.
3. Stel Specify intranet Microsoft update service location in op ingeschakeld en geef vervolgens het WSUS-serveradres op.
4. Pas indien nodig andere instellingen aan om het updategedrag te definiëren.

5. Sluit de Groepsbeleid-editor en wacht op de volgende update van het groepsbeleid of forceer een update met de onderstaande opdracht:

   gpupdate /force

Conclusie

Door WSUS te implementeren en te gebruiken met Windows 10 is een gecentraliseerd updatemechanisme mogelijk. Dit helpt organisaties consistentie, veiligheid en beheerbaarheid op alle Windows 10-apparaten te garanderen.