Windows 2000 Service Pack 2: Cleveres Management

Die Installationsvarianten

Für die Einrichtung eines Service Pack auf ein einzelnes System gibt es mehrere Varianten. Die beiden zentralen Ansätze sind die Express- und die Netzwerkinstallation. Die Netzwerkinstallation kann wiederum mit Hilfe von Systemmanagement-Werkzeugen automatisiert werden. Darüber hinaus gibt es das Konzept der integrierten Installation, mit deren Hilfe das Betriebssystem gemeinsam mit einem Service Pack auf neuen Systemen eingerichtet werden kann.

Die Express-Installation wirkt im ersten Moment am effizientesten. Sie ist es aber nur, wenn das Service Pack auf genau einem System eingerichtet werden soll. Der Start dieser Installation erfolgt über das Internet, wo beim Herunterladen des Service Pack die Option der Express-Installation als Alternative zum vollständigen Download angeboten wird. Dabei wird zunächst ein kleines Programm geladen, das dann das lokale System analysiert. Dieses Programm stellt fest, welche Dateien tatsächlich geladen werden müssen. Im Ergebnis werden bei der Express-Installation grundsätzlich weniger Daten heruntergeladen als bei der Vorbereitung der Netzwerkinstallation. Sobald das Service Pack aber auf zwei oder drei Rechnern eingerichtet werden muss, ändert sich die Situation. Denn dann ist die insgesamt heruntergeladene Datenmenge bereits deutlich grösser als beim einmaligen Download für die Netzwerkinstallation. Zudem muss die Expressinstallation auf jedem System manuell angestossen werden.

Bei der Netzwerkinstallation werden die vollständigen Service-Pack-Dateien, die sowohl für Windows 2000 Professional als auch Windows 2000 Server und Windows 2000 Advanced Server genutzt werden können, heruntergeladen. Sie müssen entpackt werden, bevor dann update.exe ausgeführt werden kann. Um die Dateien nur auf einem Netzwerklaufwerk zu entpacken, wird das Programm w2ksp2.exe mit dem Schalter -x ausgeführt. Dadurch wird verhindert, dass im direkten Anschluss update.exe ausgeführt wird.

Falls mit der Service-Pack-CD gearbeitet wird, finden sich dort die gleichen Dateien, also w2ksp2.exe als eigentliche Service-Pack-Dateien sowie eine Reihe von Add-ons wie aktualisierte Deployment- und Support-Tools oder der Terminal Services Advanced Client (TSAC).

Die Verteilung des Service Pack

Eine Verteilung von Service Packs kann über mehrere Methoden erfolgen, wobei immer update.exe auf den Zielsystemen ausgeführt wird. Die Ausführung der Installation kann dabei über Schalter so gesteuert werden, dass keine Benutzerinteraktion erforderlich ist. Neben einem manuellen Aufruf des Installationsprogramms kann es auch mit Hilfe von Anmeldeprogrammen verteilt werden.

Eleganter ist aber der Einsatz von Systemmanagement-Werkzeugen wie dem Microsoft Systems Management Server oder auch dem Windows-Installer-Dienst. Um den Windows Installer einzusetzen, muss nichts anderes gemacht werden als die Datei update.msi, die ebenfalls mit dem Service Pack geliefert wird, anzugeben. Wenn das Paket als zugewiesenes Paket definiert wird, wird es automatisch auf allen Clients, für welche die Gruppenrichtlinie Gültigkeit besitzt, eingerichtet.

Die integrierte Installation

Um neue Systeme in einem Schritt mit dem Betriebssystem und dem erforderlichen Service Pack einzurichten, kann die integrierte Installation verwendet werden. Dazu wird zunächst ein Installationsverzeichnis eingerichtet, aus dem heraus die Netzwerkinstallation erfolgen kann. Anschliessend wird update.exe unter Verwendung der Option -s ausgeführt. Eine anschliessende Systeminstallation aus dem Installationsverzeichnis erfolgt dann gemeinsam mit dem Service Pack.

Falls mit RIS (Remote Installation Services) gearbeitet wird, muss das System Image, das verteilt wird, von einem Windows-2000-Professional-System mit bereits installiertem Service Pack 2 erzeugt werden. Ein solches System kann mit Hilfe der integrierten Installation eingerichtet werden.

Microsoft hat mit den neuen Funktionen für den Umgang mit Service Packs eine deutlich angenehmere Situation für Administratoren geschaffen. Diese können nun mit signifikant weniger Aufwand als bisher Service Packs installieren. Vor allem bleibt ihnen aber die lästige Arbeit der häufigen Neuinstallation von Service Packs nach Konfigurationsänderungen erspart.

Tools für das Service-Pack-Management

Das Service-Pack-Management ist bei Windows 2000 im Vergleich mit Windows NT zwar deutlich vereinfacht worden. Es ist aber noch immer nicht einfach für Administratoren, alle Systeme im Überblick zu behalten.

Hier schaffen zwei Werkzeuge Abhilfe. Zum einen gibt es den Service Pack Manager 2000 von Gravity Storm Software in der Version 5.1 und zum anderen UpdateExpert 5.0 von St. Bernard Software. Beide Werkzeuge sind in letzter Zeit so erweitert worden, dass sie neben der Verwaltung von NT-Service Packs auch die Windows 2000-Pendants und Hot-Fixes bei beiden Betriebssystemen im Überblick behalten. Die Grundidee beider Werkzeuge besteht darin, einerseits Systeme auf ihren Status zu überprüfen und andererseits Service Packs in einfacher Weise verteilen zu können.

Beides ist bei Windows NT nur mit erheblichem administrativem Aufwand erreichbar. Windows 2000 erleichtert zwar die Verteilung solcher Informationen, wenn es aber darum geht, den Status eines bestehenden Systems zu analysieren, fehlen auch hier die nötigen Tools. Daher sind die Programme auch im Windows-2000-Umfeld nützlich. Selbst wenn dort beispielsweise der Windows Installer in Verbindung mit Gruppenrichtlinien für das Deployment von Serv ice Packs eingesetzt wird, bleibt immer noch das Problem der Hot-Fix-Installation und des Überblicks über den Systemstatus.

Die beiden Tools bieten hier einen einfachen Lösungsansatz. Von der Administration gefällt dabei das Werkzeug von Gravity Software besser als die Lösung von St. Bernard Software. Funktional sind die Programme relativ gut vergleichbar, selbst manche Bedienelemente sind identisch. Beide Tools arbeiten mit Datenbanken, die über das Internet aktualisiert werden können, um die jeweils neuesten Informationen über Service Packs und Hot-Fixes verfügbar zu machen.

Für Unternehmen, die ohnehin kein Werkzeug wie Systems Management Server für das Deployment von Service Packs und Hot-Fixes einsetzen, sind diese beiden Tools ausgesprochen nützlich.

Aber selbst dann, wenn mit einem leistungsfähigen Systemmanagement gearbeitet wird, kann ihr Einsatz noch Sinn machen. Denn die Verteilung eines Hot-Fixes auf wenige Server ist damit deutlich einfacher als die Verwendung beispielsweise des Systems Management Server mit der Erstellung und Distribution von Packages.