====== WSUS Installation ======
^ Version ^ Status ^ Datum ^ Autor:in ^ URL ^
| 0.1| Init | 11.12.2023| Patrick Rutishauser| |

===== 1. Kurzfassung  =====
Windows Server Update Services (WSUS) Installations Anleitung.
===== 2. Installation via GUI=====
Die WSUS Installation kann auch via Powershell ausgeführt werden. Hier ist Einfachheit halber nur die GUI Installation (Printscreen) aufgeführt.

**Powershell:**
''Install-WindowsFeature UpdateServices''

==== 2.1 Server Manager - GUI ====
Installation via Server Manager -> Manage -> Add Roles and Features

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0001.png?400 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0002.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0003.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0004.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0005.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0006.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0007.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0008.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0009.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0010.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0011.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0012.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0013.png?800 |}}

==== 2.2 Post Install ====

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0014.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0015.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0016.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0017.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0018.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0019.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0020.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0021.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0022.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0023.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0024.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0025.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0026.png?800 |}}

==== 2.3 WSUS Config ====

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0030.png?400 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0031.png?400 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0032.png?400 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0027.png?400 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0028.png?400 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0033.png?400 |}}

<color #ed1c24>**TBD**</color>

All Products
	Microsoft
		Developer Tools, Runtimes, and Redistributables
			Visual Studio 2017
			Visual Studio 2019
			Visual Studio 2022
		Office
			Microsoft 365 Apps/Office 2019/Office LTSC
		Powershell
			Powershell - x64
		SQL Server
			SQL Server Feature Pack
		Windows Admin Center
			Windows Admin Center
		Windows Subsystem for Linux
			Kernel Updates
		Windows
			Microsoft Defender Antivirus
			Microsoft Server operating system-21H2
			Windows 10 Feature On Demand
			Windows 10 LTSB
			Windows 10, version 1903 and later
			Windows 10
			Windows 11
			Windows Server 2016
			Windows Server 2019
			Windows Server, version 1903 and later

Needs review and check if all required products are selected.

==== 2.4 WSUS Performance Settings ====

Some recommended perf settings. Shoud help with performance in general and prevents some MMC Snap-in crashes.

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0029.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0034.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0035.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0036.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0037.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0038.png?800 |}}

==== 2.5 Install SQL Management Studio ====

SQL Management tool for Windows Internal Database (WID). Used to rund DB reindex script.

''C:\Windows\WID\''

''C:\Windows\WID\Data\SUSDB.mdf''


{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0039.png?800 |}}

Run as Administrator!

Server name:
''np:\\.\pipe\MICROSOFT##WID\tsql\query''

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0040.png?800 |}}

===== 3.0 Customization / Maintenace =====

^ Task Name                            ^ Description                                                          ^
| WSUS_Maintenance_Clear_Sync_History  | Deletes all synchronization logs                                     |
| WSUS_Maintenance_Reindex_DB          | Reindex WSUS DB, should help with WSUS performance in the long run.  |
| WSUS_ServerCleanup                   | Runs WSUS Server Cleanup with all options                            |

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0041.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0042.png?400 |}}


===== 4.0 Group Policy =====

GPO-Baseline-WSUS
{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0043.png?800|}}

GPO-Baseline-WSUS-Clients
{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0044.png?800|}}

GPO-Baseline-WSUS-Servers
{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0045.png?800|}}

<color #ed1c24>**TBD**</color>

''http://wsus-zh-01.rafisa.org:8530''


===== 5.0 Windows Server Backup =====

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0046.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0047.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0048.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0049.png?800 |}}

{{ :technische-dokumentationen:installationsanleitungen:wsus_install_0050.png?800 |}}


<color #ed1c24>**TBD**</color>
Windows Server Backup benötigt entweder separate Harddisk oder Volume lokal oder remote Share. (Windows) Backup Lösung?