SUS Server

Die anfänglichen Probleme mit dem Surfblocker bei installiertem SUS konnten von Adrian Koch behoben werden (siehe weiter unten).

Anleitung

Hier verweise ich auf die Anleitung von www.gruppenrichtlinien.de,die Anleitung zu SUS finden Sie unter http://www.gruppenrichtlinien.de/HowTo/SUSSPDeploy.htm

Einige Anmerkungen:

• Wählen Sie bei der Installation Custom. Sie können dann angeben, wohin installiert wird. Ansonsten sucht sich das Programm wohl das Laufwerk mit dem meisten Platz.
  
• Sie können alles nach der Anleitung installieren. Nach der Installation müssen Sie unter "Set Options" unter Proxy noch die 10.1.1.1 eintragen.
  
• Ich habe bei "Select how to handle new versions of previously approved update" den Punkt bei "Automatially approve new versions..." gesetzt, weil ich davon ausgehe, dass Microsoft schon was dabei gedacht hat, einen Patch zu aktualisieren
  
• Sie sollten sich unbedingt die aktuelle Version von der Vorlage wuau.adm herunterladen:
  http://www.microsoft.com/downloads/details.aspx?FamilyId=D26A0AEA-D274-42E6-8025-8C667B4C94E9&displaylang=en
  

Mehr müssen Sie eigentlich nicht machen

Surfblocker und SUS

Wenn Sie den Surfblocker von Adrian Koch einsetzen möchten, müssen Sie noch etwas Nacharbeiten. Ich zitiere hier aus Adrian Kochs FAQ zum Surfblocker:

Nach der Installation des SUS-Servers kann der Surfblocker nicht mehr gestartet werden. Was kann ich tun?

Der SUS-Server installiert zusätzlich ein Unattend Install des IISLockdown-Tools. Anschließend ist der IIS derartig eingeschränkt, dassz.B. Outlook Web Access (OWA) und der Surfblocker 1.0.2 nicht mehr funktioniert. Die folgenden Schritte beheben dieses Problem:

1. Das Lockdown-Tool von der Microsoft-Seite herunterladen (das bisherige
Lockdown-Tool vom SUS kann man löschen).
Anmerkung: download finden Sie hier http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnnetsec/html/HTlockdown.asp
2. Doppelklick auf iislockd.exe.
3. Der Assistent für die Wiederherstellung der bisherigen Einstellungen wird
gestartet.
4. Erneuter Doppelklick iislockd.exe.
5. Der Lockdown Wizard wird gestartet. Während des Assistenten machen Sie
folgende Angaben:
Server templates:
Exchange Server 2000 => diese Vorlage wählen wegen Exchange
View templates => aktivieren!!!
Internet Services:
=> Voreinstellungen übernehmen
Script Maps:
=> Voreinstellungen übernehmen
Additional Security:
Running system utilities => deaktivieren
Writing to content directories => deaktivieren
URLScan:
=> Voreinstellungen übernehmen

Die gesamte FAQ finden Sie unter http://www.gslahr.og.bw.schule.de/ml/sfaq.htm

zurück