Windows Server 2012 WSUS Adım Adım Kurulum Ve Yapılandırma
Merhaba,
Wsus Microsoft tarafından hazırda kullanılan ürünlerin güncelleştirmelerini , ağ ortamındaki client bilgisayarlara dağıtmamızı sağlamaktadır.Aynı zamanda** wsus** bu güncelleştirmeleri takip edebilmemizi sağlar.
WSUS(Windows Server Update Services) kurulumu,
Server Manager yönetiminde Dashboard kısmından “Add roles and features” ı seçiyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/120.jpg
**“Next”**diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/217.jpg
Role-based or Features-based Installation kurulumu bildiğimiz rol ve özelliklerin kurulumunu yapabileceğimiz bölümdür.“Next” diyorum.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/37.jpg
Wsus.erbulmus.com sunucuma WSUS(Windows Server Update Services) roles’u kuracağımdan dolayı**“Next”** diyorum.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/47.jpg
Roles bölümünde iste WSUS(Windows Server Update Services) roles’u işaretliyorum.“Next” diyorum.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/58.jpg
Select features ekraninda sunucumuz üzerine kurubileceğimiz Features‘leri görüyoruz.“Next” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/66.jpg
**WSUS(Windows Server Update Services) rolünün **kurulumuna devam etmek için” Next “diyerek devam ediyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/76.jpg
**WID Database :**Kendi veritabanını oluşturarak kullanacağımız databasedir.
**WSUS Service :**WSUS roles’nun çalışmasında rol oynayan servistir.
**Database : **Bu seçeneği seçerseniz .WID Database ve WSUS Service seçeneğini seçemezsiniz bu sunucu üzerinde sadece Database tutulur.
Biz kendi database ve wsus servisini bir arada kuracağımızdan dolayı WID Database ve WSUS Serviceseçeneğini seçiyoruz.“Next” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/87.jpg
Sanal sunucu dabu işlemi yaptığım için ben C: altında Wsus isimli bir klasorun içinde update’lerimi barındırcağım.“Next” diyerek ilerliyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/96.jpg
Web server IIS Roles kuruyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/105.jpg
Bu pencerede değişiklik yapmamiza gerek yok “Next” diyerek geçebiliriz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/1110.jpg
Restart the destination server automatically if required seçeneğini işaretliyoruz.“Next” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/125.jpg
“Close” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/134.jpg
Server Manager Dashboard’an ekraninda** Tools **bölümüne gelerek oradan Windows Server Update Services’e tıklıyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/144.jpg
**
“Run”**diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/154.jpg
**
“Next”** diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/164.jpg
Kutucuğu işaretlerseniZ Microsoft tarafına istatislik bilgi gidecektir.Ben işaretlemeden “Next” diyorum.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/173.jpg
Update’leri microsoft tarafından alacağımızdan dolayı **Synchronize from microsoft update **diyerek ilerliyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/183.jpg
Proxy kullanmayacağız.** “Next”** diyerek ilerleyebiliriz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/193.jpg
**
Connect to Upstream Server** ekraninda gerekli bilgilerin ve Synchronize işlemlerini başlatmak için Start Connecting’i seçip işlemi başlatıyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/203.jpg
Kurulum bitti “Next” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/218.jpg
Hangi dillerde update’leri indirmek istiyorsak yada ortamda hangi diller kullanılıyorsa o dilleri işaretlememiz gerekmektedir.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/223.jpg
Benim ortamda windows server 2012 ve üzeri işletim sistemi olduğu için ben windows server 2012 tiklerini işaretliyorum.“Next” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/233.jpg
Configure Sync Schedule ekranında **Windows Update Services **sunucumuzun update işlemleri katagori olarak düzenleyebiliriz.Burada ihtiyacımız olan update’leri belirliyoruz.”Next” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/243.jpg
Senkronizasyon işlemi nasıl yapılsın yada hangi günlerde yapılsın gibi işlemleri yapabiliriz.Değişiklik yapmadan devam ediyorum. “Next” diyorum.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/252.jpg
“Begin initial Synhronization” kutucuğunu işaretliyerek senkronizasyon işlemini başlatıyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/262.jpg
Finish diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/38.jpg
Yukaridaki resmin sol üst bölümündeki **“Synchronize Now” **linkine tıklıyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/371.jpg
**Synchronize Now **işleminden sonra security update ve critical update’ler buldu.Fakat 3. uyarıda ise **Your Wsus server currently shows that no computers are registerede to receive update. **uyarsında **Windows Update Services **kurulumu yapıldı ama bu hiç bir client makinamız bilmiyor bu servisi client bilgisayarlarımıza tanıtmamız gerekir.Bu işlem ise Group Policy Management üzerinden yapılmaktadir.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/272.jpg
Server Manager Dashboard’an ekraninda** Tools **bölümüne ** **gelerek oradan Group Policy Management ’e tıklıyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/281.jpg
Computer Configuration tabından **Policies – Administrative Templates -Windows components – Windows Update **tıklıyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/301.jpg
Bizim işimize Configure Automatic Update ve **Specify intranet Microsoft update service location **yarıyacaktır.
**Configure Automatic Update : **Update’ler hangi gün ve hangi saatler indirilsin nasıl kurulsun diyebiliyoruz.
**Specify intranet Microsoft update service location : **Update sunucumuzun kim olduğunu belirtiyoruz.
Configure Automatic Update
http://www.emreerbulmus.com/wp-content/uploads/2015/08/312.jpg
Önce Policy “Enable” ediyoruz.
Sırasıyla incelersek,
**Notify for download and notify for install : **Yeni update geldiğinde indiriyim mi diye sor ve indirdikten sonrada kurulumu yapılsın mı diye sor.
**Auto download and notify for install: **Otomatik olarak indir ve kurulum yapılsın mı diye sor
**Auto download and schedule the install: **Hiç bir şey sorma otomatik olarak indir ve benim aşağıdaki bölümde belirteceğim gün ve saatte kurulumu yap (seçeceğimiz seçenek bu)
**Allow local admin to choose setting : **Local admin nasıl istiyorsa update’leri one indirip kurulumu yapsın.
Biz 3. seçenek olan **Auto download and notify for install ‘ı **seçiyoruz. **“Apply” **diyoruz.
Specify intranet Microsoft update service location
http://www.emreerbulmus.com/wp-content/uploads/2015/08/322.jpg
Yine önce Policy’i “Enable” ediyoruz. Bu kısımda **Windows Server Update Services ** kim olduğunu söylüyoruz.
Her iki yerde aynı adresi giriyoruz. Birincisi Wsus sunucu ki olduğu ikincisi ise update’ler ile ilgili raporlarını o adrese bildiriyoruz.
“Https://wsus.erbulmus.com:8530”
http://www.emreerbulmus.com/wp-content/uploads/2015/08/331.jpg
Domain Controller 5 dk içerisinde diğer makinaler ise 90 ve 120 dk arasında yapılan ayarları alacaktır. Update’leri kontrol etmeyen makinalarda ise bir komut ile o makinayı tetikleyebiliyoruz.Bu komut microsoft sınavlarında sorular bir komuttur.
” Wuauclt.exe /reportnow /detectnow “
Resimde ise ortamda tek bir “wsus” sunucum olduğu için onu görebiliyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/341.jpg
All Updates kısmına geliyoruz ister tek tek ,istersek tümünü seçerek update’leri kurabiliyoruz.Ben tümünü seçip **“Approved for install “**diyorum.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/351.jpg
“Ok” diyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/361.jpg
Update kurulumunu başlatmış bulunuyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/39.jpg
Update Services kısmından **Options **tıklıyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/a.jpg
** Update Source and proxy server** : ilk konfigürasyon yapıldığı yer update’leri microsoft tarafından aldığımızı gönderen yerdi. Proxy ayarlarınıda yapıldığı yer aynı zamanda
Products and classifications : konfigürasyon sırasında yeni bir ürün yüklediniz sunucunuza mesela exchange server onunla ilgili update’leride indir dediğimiz yerdir.Aynı zamanda ne tür update’leri indirmesini bu kısımdan değiştirebiliriz.
**Update files and languages : **Bu kısımda ortama farklı dilde işletim sistemi eklediğinde değişiklik yapabileceğimiz kısımdır.
**Automatic Approvals : **Update’ler ile ilgili ayarları otomatik halde yada manuel olarak **“Approva “**edebiliyorduk.
**Synchronizations Schedule : sekronizasyon **ile ayarların yapıldı kısım.
**Computers : **Bu bölümde update’ler ile ilgili grouplar oluşturabiliyorduk ve grouplara göre update işlemlerini düzenleyebiliyoruz.
http://www.emreerbulmus.com/wp-content/uploads/2015/08/b.jpg
Server cleanup Wizard :Kullanılmayan ve ihtiyaç duyulmayan update’lerin bu kısımdan temizleyebiliriz.
**Reporting Rollup: **Alınan raporların içinde serverla ilgili bilgileri istiyorum veya istemiyorum diyebiliyoruz.
**E-mail Notifications: **Sekronizasyon yapıldığı zaman belirli kişilere mail gönderilsin yada belli aralıklarda rapor alınsın gibi uyarıları yönettiğimiz kısımdır.
**Microsoft update Improvement Program : **Bu bölüme kurulum başında bakmiştık, Microsoft tarafına istatislik bilgi gönderecektir.Biz işareti kaldırmıştık.
**Personalization: **Update’leri nerden aldığını izlediğimiz kısım
**Wsus server configuration Wizard: **İlk konfigürasyon sihirbazını tekrar çalıştırıyor.
Wsus kurulum ve yapılandırmamız bitti umarım faydalı olmuştur.
Teşekkürler.