Windows Server 2008 R2 Wsus Server Kurulumu

Merhabalar ;

Bu makalemde sizlere işletme içinde en çok ihtiyaç duyabileceğiniz bir özellikten bahsetmek istiyorum. Wsus Server Nedir ve Nasıl yapılanzdan bahsediyor olucağız.Wsus Microsoft’un bize sağlamış olduğu büyük armağanlardan biridir. Eğer şirke içi yapınız büyük ise ve yüksek oranda update işlemleri yapılıyorsa bu işlem ağınızı yorucaktır.Wsus bu işi merkezileştirmeye yarıyor.Kendi firmamızdaki çıkardığımız bir logdan bahsedeyim. Sadece wsus server da 2 yeni güncelleme vardı ve ben bunu onayladığımda.Logları inceledim ve sadece update için 80gb bir veri çektiğini gözlemledim. Daha fazla update olsaydı ağdaki yavaşlığı hayal edebiliriz.

İlk önce aşağıdaki linkten toolumuzu indiriyoruz.

http://www.microsoft.com/en-us/download/confirmation.aspx?id=5216

Wsus 3.0 Gereksinimleri

1- ISS 6.0
2- .net framework 2.0
3-MMC 3.0
4-Microsoft Report Viewer Redistribution ( http://www.microsoft.com/en-us/download/confirmation.aspx?id=6576 )

Gerekli hazırlıkları yaptıkdan sonra Wsus kurulumuna geçebiliriz artık.

1

Burada biz Full Server installation including Administration Console seçiyoruz ve devam ediyoruz.

 

2

Aşağıdaki gibi durum ile karşılaşırsanız muhtemelen ön gereksinimlerden ISS özelliğini yüklememiş olmanız olasıdır :)ISS rolünü kurduktan sonra uyarının gitmiş olduğunu göreceksiniz.

3

ISS rolünü kurduktan sonra uyarının gitmiş olduğunu göreceksiniz.

4

Burada yükleyeceğim path gösteriyorum.Ben ayarları değiştirmedim siz kendi yapınıza göre uyarlayabilirsiniz. Yani benim yapıma göre updateler [ C:\WSUS ] altında olacak5

Burada database in tutulacağı yeri belirtiyorum6

Burası Wsus için önemli noktalardan bir tanesidir. Burada karşımıza çıkan iki seçenek arasındaki farkı şu örnekle açıklayalım.Varsayalım siz exchange server da kullanıyorsunuz .Bildiğimiz üzere Exchange Server’da ISS rolünü kullanıyor, owa erişimi gibi hizmetleri veriyor. Eğer yapımda bir exhange server olup Use the existing olanı seçseydim exchange ve wsus üzerinde problem yaşayacaktım bu sebep ile eğer yapınızda böyle bir durum söz konusu ise kesinlikle ikinci seçeneği seçmelisiniz ve güvenlik duvarınızda 8530 portunu açmalısınız .7

8

Biz updateleri microsoft dan alacağız. O yüzden ilk seçenek ile devam ediyoruz.9 Eğer yapınızda bir proxy server var ise burada ayarlarını girmelisiniz. Benim yapımda böyle bir şey olmadığı için değişiklik yapmadan devam ediyorum.

10

 

Buradaki işlem biraz uzun sürebilir.Dilerseniz kahve molası yapınız.

11

Burada hangi dillerdeki update leri çekeceğimi belirtiyorum.

12

Burada Microsoft ailesine ait ürünleri görebilirsiniz. Burada önemli olan işletmenizde hangi ürünler kullanıyor ise onları doğru şekilde seçmek.

13

Burada ise hangi tip updateleri çekeceğimizi belirliyoruz. Her seçeneği tıkladığınızda alt kısımda hangi updateler olduğunu size kısaca bilgilendirme şeklinde anlatıyor14

Burada iki seçenek mevcut ,eğer kendinize fazladan bir iş daha arıyorsanız maually seçeneği tam size göre veya sizin adınıza belirlediğiniz saatte senkron olmasını istiyor iseniz ikinci seçeneği tercih ediyoruz.

15

ve wsus kurulmuş oluyor. Wsus başlatılsın mı senkronizasyona başlasın mı kutucuklarını doldurup işlemimizi tamamlayabiliriz.16

Birazda paneli inceleyelim. Ana ekranda gördüğünüz gibi uyarılar senkronizasyon durumu gibi bilgiler yer almaktadır.Biz updateleri clientlara göndermemiz için ilk önce bunu wsus a indirmeliyiz. Aslında ekran görüntüsünde gördüğünüz gibi 43 critical updates are waiting to be approved diyor.Bizim updateleri approved yapmamız gerekiyor.17

Bundan önce yapımızın düzenli olması için windows 7 isimli ben bir grup açıyorum ve işletmedeki bütün windows 7 makinalarım burada olacak.18

Updates > Critical Updates lerden bir tanesini sağ tıklayıp approve dediğimde clientlar tarafından indirilmek için hazır hale gelmiş olacak.

19 20

Buraya kadar yaptıklarımız hep sunucu bazlıydı fakat bizim bu updateleri bir şekilde client lara göndermemiz gerek. Tabiki akla hemen gpo geliyor. Hadi yapalım ..

Computer Conf > Administrative Template > Windows Components > Windows update kısmına geliyoruz.

21 22

23

Burada unutmamız gereken yaptıklarımızın computer configuration olmasıdır.Yani burada gpo muzun etkili olması için active directory altındaki computerlar ilgili ou ya taşınmalıdır.

Ben kuralımı hasan.local a atadım yani bütün yapıdaki pc ler etkilensin istedim.Daha sonra ise gpupdate /force komutunu çalıştırdım ve yaptığım kural bilgisayar bazlı olduğu için client pc restart ediyorum. Daha sonra panelimi refresh ettiğimde client pc geldiğini göreceksiniz.

24

ve son olarak da bildiğiniz gibi ben windows 7 diye bir grup açtım ve 1 update windows 7 grubu için approved ettim. O zaman yapmam gereken şey deneme-pc isimli bilgisayarımı windows 7 grubuna dahil etmek.25 26

 

Artık wsus çalışır durumda ve client lere hizmet veriyor. Gelelim bazı özellikleri incelemeye. Products and Classifications en çok kullancağımız yerdir genelde.Yeni bir ürün update eklemek isterseniz ve daha önce seçili değilse seçip updatelere dahil edip approved edebilirsiniz.İşletmeye yeni bir sql server yazılımı almışsınızdır ve updatelerin burdan çekilmesini sağlayabilirsiniz. Updates Files and Languages altında yapınızda farklı diller var ise onları dahil edebilirsiniz. Automatic updates altında belirli bir update örneğin critical update geldiğinde direk approved et diyebilirsiniz.Server cleanup wizard dan uzun zamandır kulanılmayan veya  kaldırılan updateleri silebilirsiniz ve e-mail bölümünde ise kendinize mail attırabilirsiniz.

27

Buraya kadar herşey yolunda ya bazı bilgisayarlar workgroup üyesi ise ne yapacağız ?
Wsus client Manager diye bir program var ve biz bu programı wsus a dahil etmek istediğimiz workgroup makinasında çalıştırıyoruz.

28 29

.Reg dosyamızı çalıştırıyoruz ve evet dedikten sonra artık workgroup daki makinamızda wsus dan updatleri çekmeye hazır hale gelmiş oluyor.30

Umuyorum Faydası dokunmuştur

Hasan DİMDİK

http://social.technet.microsoft.com/wiki/contents/articles/22155.windows-server-2008-r2-wsus-3-0-kurulumu-ve-yaplandrmas.aspx

Leave your vote

0 points
Upvote Downvote

Comments

0 comments

Bir cevap yazın

This site uses Akismet to reduce spam. Learn how your comment data is processed.