Vorbereitungen

Zunächst muss ein WSUS auf dem SCCM-Server installiert werden. Dazu über den Server-Manager die Rolle “WSUS” hinzufügen.

Wichtig ist, dass man den Rollendienst “SQL Server Connectivity” auswählen. Dazu zunächst “WID Connectivity” deaktivieren.

Nun legt man fest, wo der WSUS seine Dateien ablegt (dies muss nicht zwangsläufig auf C: sein):

Da der SQL-Server auf dem SCCM-Server läuft, wird hier der Servername des SCCM-Servers eingetragen (Wichtig: Verbindung überprüfen, bevor es weitergeht!):

Anschließend wird die WSUS-Rolle installiert. Nach der Installation müssen noch die Nachinstallationsaufgaben durchgeführt werden:

SCCM-Rolle installieren

Nachdem der WSUS installiert wurde, kann die Systemrolle im SCCM installiert werden. Dazu zunächst zu “Verwaltung” > “Standortkonfiguration” > “Standorte” navigieren und dort den aktuellen Server auswählen. Oben im Ribbon unter “Standort” auf “Standortsystemrollen hinzufügen” klicken.

Zunächst solange auf Weiter klicken, bis man zur Auswahl der Rollen gelangt. Dort die Rolle “Softwareupdatepunkt” auswählen:

Der mit Windows Server 2016 installierte WSUS kommuniziert auf den Ports 8530 und 8531:

Falls notwendig, Proxyeinstellungen eintragen:

Als Synchronisationsquelle kommt in der Regel “Microsoft Update” in Frage, d.h. das SCCM lädt die Updates aus dem Internet herunter und stellt sie anschließend lokal bereit:

Nun kann noch ein Zeitplan aktiviert werden, nach dem das SCCM Updates synchronisiert:

Man sollte Updates eine gewisse Zeit geben, bis sie als “abgelaufen” markiert werden (die Voreinstellung von 3 Monaten ist in Ordnung). Außerdem kann man hier den WSUS-Bereinigungsassistenten aktivieren:

Mit Windows 10 gibt es sogenannte Express-Updates. Diese können hier aktiviert werden, wenn man möchte:

Als nächstes werden die Update-Klassifizierungen ausgewählt, welche die Synchronisation von Updates auf ebenjene einschränkt. Diese können nach Belieben gesetzt werden. Empfohlen wird “Critical Updates”, “Definition Updates”, “Security Updates” und “Updates”.

Nun kann man bereits Produkte auswählen, für die Updates bereitgestellt werden sollen.

Als letztes müssen noch Sprachen ausgewählt werden, für die Updates bereitgestellt werden. Hier alle ungewünschten Sprachen abwählen:

Nun mehrfach bestätigen und warten, bis das SCCM die Rolle installiert hat: