WSUS 3.0 SP2 može se instalirati kao samostalna aplikacija ili nadogradnjom sa verzije 3.0 SP1 pri čemu ostaju sačuvane sve postavke i već odobrene zakrpe.

Alat je u fazi aktivnog razvoja i kao projekt može ukazivati na interes Microsofta da na određeni način, u ovom slučaju izdavanjem WSUS API - ja, promjeni način razvoja i ne temelji ga samo na izdavanju novih OS-ova.

Prije podešavanja bilo kakvih opcija za WSUS, provjerite da li imate učitane posljednje WSUS administrativne template na računalu sa kojeg administrirate GPO.

Administrativni template sa WSUS opcijama zove se Wuau.adm.

Iako postoje dodatne GP opcije vezane za Windows Update Web site, sve nove WSUS opcije nalaze se unutar Wuau.adm datoteke.

Da bi ste učitali posljednju verziju WSUS administrativnog templatea, otvorite GPO u kojem će te podešavati WSUS opcije i izaberite Administrative templates.

Windows server update services (WSUS) pruža uslugu nadogradnje (update) za Microsoft Windows operativne sustave i drugi softver.

WSUS je centralizirano upravljana alternativa za Microsoft Update sustav.

Korištenjem WSUS-a administratoru se pruža mogućnost potpunog upravljanja zakrpama prema računalima u korporativnom okruženju tj. lokalnoj mreži.WSUS je potekao iz SUS-a, servisa koji je omogućavao nadogradnju samo operativnog sustava korištenjem zakrpi (patch/hotfix) U odnosu na SUS, WSUS nudi sljedeće prednosti: - veći broj podržanih zakrpi za Microsoft proizvode, podijeljenih u više kategorija - mogućnost automatskog skidanja zakrpi za Microsoft Update servisa prema proizvodu i vrsti zakrpi - podržan veći broj jezika - bolja iskoristivost mrežnih resursa korištenjem Background Intelligent Transfer Service (BITS) 2.0 - mogućnost nadogradnje pojedinog računala ili grupe računala - mogućnost provjeravanja da li su željene zakrpe primjenjive na izabrano računalo - fleksibilnija distribucija zakrpi - izvještavanje (reporting) - mogućnosti migracije i exporta/importa baze zakrpi

Ukoliko WSUS instalirate na računalo sa instaliranim MS Windows Server 2003 preporuka je da koristite WMSDE kao softver za bazu podataka, dok je za Windows Server 2000 preporuka korištenje MSDE sofvera.

Na Mirror Update Settings stranici izabirete koju će upravljačku funkciju imati vaš WSUS server.

Ukoliko će te koristiti topologiju centralnog upravljanja ovdje upisujete ime lokalnog servera od kojeg će vaš WSUS server skidati zakrpe.

Ako je ovo vaš prvi WSUS server na mreži ili će te imati distribuiranu topologiju, preskočite opcije na ovom ekranu.

Nakon nekog vremena provjerite na WSUS konzoli dali se računalo prijavilo.

Kad se prijavi, prebacite ga u grupu koju ste već kreirali na WSUS konzoli.

Ukoliko vam politika upravljanja mrežom ne dozvoljava propuštanje ovih portova prema svim IP adresama na Internetu, možete suziti pristup samo na sljedeće domene koje koristi WSUS za komunikaciju sa Micorost Updateom: http://windowsupdate.microsoft.com http://. windowsupdate.microsoft.com https://. windowsupdate.microsoft.com http://. update.microsoft.com https://. update.microsoft.com http://. windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://. download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com

Upravljanje WSUS-om preko direktnog ulaska u bazu podataka nije podržano.

WSUS-om upravljajte preko WSUS konzole ili pozivanjem WSUS API-a

Microsoft ne preporuča mijenjanje " Default Domain " ni " Default Domain Controller " GPO-a dodavanjem WSUS postavki.

U jednostavnoj okolini, sa manjim brojem računala, povežite GPO sa WSUS postavkama na domenu, čime će sva računala koja su na domeni imati istu politiku nadogradnje.

Nakon podešavanja klijentskog računala potrebno je nekoliko minuta prije nego se ono pokaže u WSUS administracijskoj konzoli na stranici Computers.

Instalacija WSUS server softvera Ako ste prošli sva dosadašnja poglavlja i zadovoljili potrebne uvijete, možete započeti sa instalacijom WSUS servera.

Da bi ste instalirali WSUS server morate biti ulogirani sa accountom koji ima lokalne administratorske ovlasti na računalu na kojem instalirate WSUS.

Posljednja verzija WSUS servera dostupna je za besplatan download na Microsoft stranici http://go.microsoft.com/fwlink/?LinkId=47374 Instalacija se pokreće pokretanjem instalacije datoteke WSUSSetup.exe.

Ukoliko izaberete opciju Store updates localy, zakrpe će se nalaziti na WSUS serveru, te možete odrediti na kojem disku i u kojem direktoriju će se zakrpe biti smještene.

Da bi ste uspješno završili proces instalacije root diska na kojem će WSUS pohranjivati zakrpe mora imati određene dozvole za pravo pisanja po disku da bi ispravno WSUS funkcionirao.

WSUS kod instalacije ne mijenja dozvole na disku na kojem sprema zakrpe.

Da bi ste provjerili dozvole za pisanje po disku na kojem se WSUS sprema zakrpe, otvorite prozor My Computer i sa desnim klikom na disku gdje WSUS sprema zakrpe izaberite opciju Sharing and Security.

Da bi WSUS ispravno radio, na disku gdje se nalaze zakrpe read ovlasti moraju imati članovi grupe NT Authority \ Network Service (Windows Server 2003), odnosno članovi grupe Users (Windows Server 2000).

WSUS podržava da se softver za bazu podataka nalazi na računalu na kojem nije instaliran i sam WSUS, ali uz neke restrikcije.