torsdag 21 mars 2013

Flytta WSUS till ny server

Idag flyttade jag WSUS från en 2003 server med WSUS 3.2 till en Windows 2012 server. Flyttade är inte rätt ord egentligen för jag gjorde följande för att flytta.

1. Installerade en ny Windows 2012 server, jag lade till tjänsten WSUS på servern. För att spara lite tid kopierade jag in mappen med alla uppdateringar från gamla WSUS servern.

2. Konfigurerade servern och istället för att krångla till det med att exportera och importera konfigurerade jag upp server manuellt vilket går snabbt. Samtidigt fick jag bortstädat en massa gamla uppdateringar som inte behövdes mer.

3. När server var konfigurerad och synkroniserad med Micrsoft update var det dags att flytta över alla datorer och servrar till den nya WSUS. Detta är utpekat i några GPO som jag fick editera. Det som behöver ändras är att ändra till rätt server samt att se till att gruppnamnen är exakt som de i WSUS som klienter och servrar ska placeras in i. Du kan ha alla i samma grupp men jag skiljer åt dessa endast för att jag vill inte att servrarna ska installera uppdateringar automatiskt. Jag vill ha kontroll på detta och då får de endast ladda ner  uppdateringar.

Nu var det bara två kommandon kvar att köra för att se att allt fungerar. Först "gpupdate" för att datorn ska få uppdaterade inställningar med den nya servern. Efter det "wuauclt /detectnow" detta kommando gör att dator kontaktar WSUS server och rapporterar status.

One or more intermediate certificates missing

När jag försökte att installera ett Wildcardcertifikat på en webbserver fick jag följande felmeddelande som bild visar att det saknar ett ...