Zum Hauptinhalt springen
Datenbanken & Anwendungen

WSUS

Überwache die Synchronisierung deines WSUS-Servers und erkenne verwaltete Computer mit Update-Fehlern oder ohne Rückmeldung.

Die Checks WSUS-Server-Zustand und WSUS-Computer-Konformität überwachen Windows Server Update Services (WSUS). Du weist sie dem WSUS-Server selbst zu:

  • WSUS-Server-Zustand überwacht die letzte Synchronisierung und die Anzahl verwalteter Computer mit Update-Fehlern. Standardintervall: 30 Minuten.
  • WSUS-Computer-Konformität überwacht die verwalteten Computer: Computer mit Update-Fehlern und Computer, die sich nicht mehr melden. Standardintervall: 60 Minuten.

Beide Checks laufen nur unter Windows (x64 und ARM64) und fragen den WSUS-Server lokal über die WSUS-PowerShell-Befehle ab (Get-WsusServer). Der Agent läuft als Local System; auf dem Gerät ist nichts einzurichten.

Voraussetzungen

  • Du benötigst die Berechtigung Monitoring-Check-Verwaltung.
  • Das Gerät ist ein Windows-Server mit installierter WSUS-Rolle, auf dem die WSUS-PowerShell-Befehle verfügbar sind. Fehlen sie, melden beide Checks Warnung (WSUS-Rolle / Cmdlets nicht verfügbar).

Schritte

  1. Öffne unter Geräte den WSUS-Server.
  2. Klicke im Tab Checks auf Check hinzufügen → WSUS-Server-Zustand oder WSUS-Computer-Konformität.

Für mehrere WSUS-Server nutzt du ein Konfigurationspaket.

Einstellungen

WSUS-Server-Zustand

FeldTypErforderlichStandardBeschreibung
Max. Sync-Alter (Stunden)GanzzahlNein48Warnung, wenn die letzte Synchronisierung mindestens so viele Stunden zurückliegt.
Warnung Computer mit FehlernGanzzahlNein1Warnung, wenn mindestens so viele verwaltete Computer Update-Fehler haben.
Fehler Computer mit FehlernGanzzahlNein10Kritisch, wenn mindestens so viele verwaltete Computer Update-Fehler haben.

WSUS-Computer-Konformität

FeldTypErforderlichStandardBeschreibung
Nicht meldend nach (Tagen)GanzzahlNein7Ein Computer gilt als nicht meldend, wenn sein letzter Status älter ist. Werte werden auf 1–365 begrenzt.
Warnung ComputeranzahlGanzzahlNein1Warnung, wenn mindestens so viele Computer Update-Fehler haben oder sich nicht melden.
Fehler ComputeranzahlGanzzahlNein10Kritisch, wenn mindestens so viele Computer Update-Fehler haben oder sich nicht melden.

In beiden Checks gelten die Schwellenwerte schon bei Gleichheit. Ist der Warnwert höher als der Fehlerwert, vertauscht der Check die beiden Werte vor der Auswertung.

Ergebnisse

WSUS-Server-Zustand

SituationErgebnis
Letzte Synchronisierung fehlgeschlagenKritisch
Computer mit Update-Fehlern mindestens Fehler Computer mit FehlernKritisch
Computer mit Update-Fehlern mindestens Warnung Computer mit FehlernWarnung
Letzte Synchronisierung mindestens Max. Sync-Alter (Stunden) herWarnung

Treffen mehrere Zeilen zu, gilt der schlechteste Status. Das Sync-Alter wird ab dem Start der letzten Synchronisierung gemessen, unabhängig von ihrem Ergebnis. Das Ergebnis zeigt außerdem die Anzahl der Computer, die Updates benötigen; sie beeinflusst den Status nicht.

WSUS-Computer-Konformität

Der Check wendet beide Schwellenwerte getrennt auf die Anzahl der Computer mit Update-Fehlern und auf die Anzahl nicht meldender Computer an; der schlechtere Status gilt. Die Anzahl der Computer, die Updates benötigen, zeigt er nur an; sie beeinflusst den Status nicht.

Beide Checks

Schlägt die WSUS-Abfrage fehl oder liefert sie keine Ausgabe, melden beide Checks Warnung; nur ein unerwarteter Fehler des Checks selbst führt zu Fehler.

Siehe auch: Alarmierung für einen Check einrichten