Wordpress Free ThemesOnline TipsArticles DirectoryForeclosure HelpHouse For Sale By OwnerHouse StagingProperty Management

WSUS 3.0 Kurulum ve Yapılandırılması

| 06 Eylül 2011 | 6 Comments

Merhaba, bu makalemde sizlere Microsoft ürünlerine çıkan güncelleştirme ve yamaları yönetebildiğimiz bir servis olan Windows Server Update Services (WSUS)’in kurulumundan bahsedeceğim.  WSUS özellikle büyük networklerde güncelleştirme yönetimini kolaylaştıran ve internet bant genişliğinden büyük kazanç asağlayan bir özelliktir. WSUS sunucumuz Microsoft’un Update sunucularında ki güncelleştirmeleri kendi üzerine indirerek kullanıcı bilgisayarlarının WSUS sunucumuz üzerinden güncelleştirme yapmalarını sağlamaktadır.

Windows Server Update Services 01

Windows Server Update Services (WSUS) kurulumu – 01

Yukarıda ki şekilde WSUS sunucumuzun çalışma mantığı kısaca gösterilmektedir. Güncelleştirme yapmak için her bilgisayarın ayrı ayrı internet bağlantısını kullanarak Microsoft’un Update sunucuları erişmesi 1000 kullanıcı bir ağ için internet hattının sadece güncelleştirmeler için kullanılması demek olacaktır. Ağımızda WSUS sunucumuzu yapılandırdığımızda sadece WSUS sunucumuz Microsoft Update sunucularına erişecek böylece internet bant genişliğimizden büyük kazancımız olacaktır.

Ürünün web sitesi: http://technet.microsoft.com/en-us/windowsserver/bb332157

Donanımsal gereksinimler;

ü  1.0 GHz işlemci

ü  1 GB RAM

ü  En az 20 GB Ntfs biçiminde formatlanmış Harddisk (önerilen 2 partition’a bölünmüş olması)

Sistem gereksinimleri;

ü  Desteklenen işletim sistemi: Windows Server 2003 SP1 veya sonrası, Windows Server 2008, Windows Server 2008 R2 (Windows Server 2008 R2 Platformu sadece WSUS 3.0 SP2’yi desteklemektedir.)

WSUS 3.0 için gereksinimler;

ü  ISS 6.0 veya sonrası

ü  .NetFramework 2.0 veya sonrası

ü  Microsoft Management Console 3.0 veya sonrası

ü  Microsoft SQL server 2005 ve üzeri (SQL Server yüklü değil ise WSUS Windows Internal Database’i kuracaktır.)

ü  Microsoft Report Viewer Redistributable 2008

WSUS 3.0 Administrator Console için gereksinimler;

ü  Desteklenen işletim sistemleri; Windows Xp SP3, Windows Vista, Windows Vista SP1, Windows Vista SP2, Windows 7, Windows 7 SP1, Windows Server 2003, Windows Server 2003 SP1, Windows Server 2003 SP2, Windows Server 2008, Windows Server 2008 SP1, Windows Server 2008 R2, Windows Server 2008 R2 SP1

ü  .NetFramework 2.0 veya sonrası

ü  Microsoft Management Console 3.0 veya sonrası

ü  Microsoft Report Viewer Redistributable 2008

Bu gereksinimleri yerine getirdikten sonra kurulum işlemlerine geçebiliriz. Bu makalemizde Windows Server 2008 R2 üzerine WSUS 3.0 SP2 kurulumu yapacağız.

Kurulumumuza başlıyoruz. İndirmiş olduğumuz kurulum dosyamızı çalıştıralım.

Windows Server Update Services 02

Windows Server Update Services (WSUS) kurulumu – 02

Karşılama ekranını “Next” diyerek geçelim.Windows Server Update Services 03

Windows Server Update Services (WSUS) kurulumu – 03

Kurulumumuzu sunucumuz üzerine yapıyorsak “Full Server installation” seçerek kuruluma devam ediyoruz.

Daha önce WSUS kurmuş ve WSUS sunucumuzu uzaktan yönetmek için yönetim konsolunu kurmak için “Administration Console only” seçeneği seçerek next diyoruz. Ben WSUS sunucumu kuracağım için “Full Server installation” seçeneğini seçerek devam ediyorum.Windows Server Update Services 04

Windows Server Update Services (WSUS) kurulumu – 04

Sözleşmeyi kabul ederek ilerleyelim.Windows Server Update Services 05

Windows Server Update Services (WSUS) kurulumu – 05

Benim bilgisayarımda Microsoft Report Viewer yüklü olmadığı için böyle bir uyarı aldım. Microsoft Report Viewer’ın yüklü olmaması kurulumu etkilemeyecektir sadece kurulumdan sonra rapor alamayacağım. Bu özelliği daha sonradan da yükleyebilirim. Sizde Microsoft Report Viewer yüklü ise böyle bir uyarı almayacaksınız. Bu ekranı next diyerek geçiyorum.Windows Server Update Services 06

Windows Server Update Services (WSUS) kurulumu – 06

Bu ekranda WSUS’un güncelleştirme ve yamaları nereye indireceğini belirliyoruz. Bu aşamada Microsoft’un önerisi kapasitesi yüksek ve işletim sisteminden ayrı bir partition oluşturarak güncelleştirme ve yamaları buraya indirmemizdir. Ben E sürücümde bir klasör açarak güncelleştirme ve yamaları buraya indireceğim.Windows Server Update Services 07

Windows Server Update Services (WSUS) kurulumu – 07

Bu ekranda database’in nerede tutulacağını ayarlıyoruz. Eğer yapımız da bir SQL Server varsa bu sunucuyu gösterebiliriz. Eğer yok ise “Install Windows internal Database on this computer” seçeneği ile devam ederek Windows internal database’in bilgisayarımıza kurulmasını sağlıyoruz. Browse diyerek database’in tutulacağı yeri seçiyoruz. Ben E sürücümde oluşturmuş olduğum WSUS klasörümü seçiyorum.Windows Server Update Services 08

Windows Server Update Services (WSUS) kurulumu – 08

Bu ekranda IIS üzerinde kullanıcıların WSUS sunucumuza erişebilecekleri sitenin ayarını yapıyoruz. Ben alttaki seçeneği seçerek varsayılan ayarları kullanacağım. varsayılan ayarlarda WSUS sunucumuzun adresi  http://makineismi:portnumarsı formatında olacaktır. Burada dikkat etmemiz gereken adresin sonuna eklenen Port numarasıdır. Kullanıcılara WSUS sunucumuz ile ilgili ayarlarımızı yaparken port numarasını eklemeyi unutmamamız gerekiyor.Windows Server Update Services 09

Windows Server Update Services (WSUS) kurulumu – 09

Next diyerek kurulumuzu başlatıyoruz.Windows Server Update Services 10

Windows Server Update Services (WSUS) kurulumu – 10Windows Server Update Services 11

Windows Server Update Services (WSUS) kurulumu – 11

Finish diyerek kurulumu tamamlıyoruz. Sıra geldi WSUS sunucumuzun yapılandırma işlemlerine. Finish dedikten sonra Bizi yapılandırma sihirbazı karşılıyor.Windows Server Update Services 12

Windows Server Update Services (WSUS) kurulumu – 12Windows Server Update Services 13

Windows Server Update Services (WSUS) kurulumu – 13

Bu adımları next diyerek geçiyoruz.Windows Server Update Services 14

Windows Server Update Services (WSUS) kurulumu – 14

Bu adımda ortamımızda birden fazla WSUS sunucusu varsa WSUS sunucularını kendi aralarında senkronize edebiliriz veya WSUS’u Microsoft’un Update sunucuları ile senkronize edebiliriz. Bu bizim ilk WSUS sunucumuz olacağı için “Synchronize from Microsoft Update” seçeneğini seçerek ilerliyorum.Windows Server Update Services 15

Windows Server Update Services (WSUS) kurulumu – 15

Bu ekranda ortamımızda Proxy server var ise WSUS’un internete çıkması için gerekli ayarları yapacağız. Proxy server yok ise next diyerek geçiyoruz. Proxy server ayarlarımızı yapmak için “Use a proxy server when synchrozing” seçeneğini işaretleyerek gerekli ayarları giriyoruz ve next diyerek bu adımı geçiyoruz.Windows Server Update Services 16

Windows Server Update Services (WSUS) kurulumu – 16

Bu adımda WSUS’un Update sunucu ile bağlantı kurmasını sağlıyoruz. Start diyoruz ve bağlantının gerçekleşmesini bekliyoruz.Windows Server Update Services 17

Windows Server Update Services (WSUS) kurulumu – 17

Bağlantı kuruldu next diyerek geçiyoruz.Windows Server Update Services 18

Windows Server Update Services (WSUS) kurulumu – 18

Bu ekranda güncelleştirme ve yamaları hangi dilde indireceğimizi seçiyoruz. Benim networkümde İngilizce ve Türkçe işletim sistemi ve programlar olduğu için İngilizce ve Türkçeyi seçiyorum siz ihtiyacınız doğrultusunda bunları değiştirebilirsiniz.Windows Server Update Services 19

Windows Server Update Services (WSUS) kurulumu – 19Windows Server Update Services 20

Windows Server Update Services (WSUS) kurulumu – 20

Bu ekranda da hangi güncelleştirmeleri indireceğimizi belirliyoruz. Siz yapınızda hangi program ve işletim sistemlerini kullanıyorsanız onları işaretleyerek bu güncelleştirmelerin WSUS sunucumuzun üzerine indirilmesini sağlayabiliriz.Windows Server Update Services 21

Windows Server Update Services (WSUS) kurulumu – 21

Bu ekranda daha önce seçtiğimiz ürünlerin ne tip güncelleştirmelerinin indirileceğini seçiyoruz. Ben Driver dışında diğerlerini seçiyorum.Windows Server Update Services 22

Windows Server Update Services (WSUS) kurulumu – 22

Bu adımda WSUS sunucumuzun Update sunucular ile senkronizasyonu için gerekli ayarlarını yapacağız.

“Synchronize manually” seçeneği ile WSUS’un updatelerini manual olarak yapacağımızı belirtiyoruz.

“Synchronize automatically” seçeneği ile WSUS’un belirlediğimiz saatte ve belirlediğimiz gün aralıklarında senkronize olmasını sağlıyoruz. Burada kendinize uygun seçeneği seçerek next diyoruz.Windows Server Update Services 23

Windows Server Update Services (WSUS) kurulumu – 23

Üstteki seçeneği işaretlersek Administration Console’u açılır. Altta ki seçeneği işaretleyerek senkronizasyonun başlamasını sağlıyoruz. Uygun seçenekleri işaretleyerek Next ile ilerliyoruz.Windows Server Update Services 24

Windows Server Update Services (WSUS) kurulumu – 24

Finish diyerek yapılandırma işlemlerimizi tamamlıyoruz.Windows Server Update Services 25

Windows Server Update Services (WSUS) kurulumu – 25

WSUS’un konsol ekranı açıldı. Konfigürasyonun sonunda senkronizasyonun başlaması için gerekli kutucuğu işaretlemiştim. Senkronizasyonum başladı.Windows Server Update Services 26

Windows Server Update Services (WSUS) kurulumu – 26Windows Server Update Services 27

Windows Server Update Services (WSUS) kurulumu – 27

WSUS üzerinde yönetimi kolaylaştırmak için bilgisayarlarımızı farklı gruplara ayırabiliriz. Bunun için All Computers seçeneğine sağ tıklayarak “Add Computer Group” diyoruz.Windows Server Update Services 28

Windows Server Update Services (WSUS) kurulumu – 28

Ben Muhasebe adında bir grup oluşturdum. Group policy üzerinden gerekli ayarları yaptıktan sonra WSUS ile iletişime geçip güncelleştirme yapmaya başlayan bilgisayarlar “All Computers” tabının altında görülecek biz bu bilgisayarları ilgili gruplara gönderebiliriz. Güncelleştirmelerimizi approve ederken bazı gruplara bazı güncelleştirmeleri approve etmeyebiliriz.

 Senkronizasyonum tamamlandı 2735 adet güncelleştirme buldu. Şimdi bunları approve edeceğiz. Böylece approve ettiğimiz gruptaki/gruplardaki bilgisayarların bunları yüklemesini sağlayacağız.Windows Server Update Services 29Windows Server Update Services (WSUS) kurulumu – 29Windows Server Update Services 30

Windows Server Update Services (WSUS) kurulumu – 30

Yukarıda ki ekranda seçmiş olduğum güncelleştirmeleri muhasebe grubunda ki bilgisayarlar için approve etmiş oldum.  Sıra geldi kullanıcıların WSUS sunucumuzdan haberdar olmasına ve güncelleştirmelerini buradan yapması için gerekli ayarların yapılmasına. Bunun için GPO üzerinden ufak birkaç ayar yapmamız gerekecek. Eğer yapımızda Workgroupta çalışan makinelerimiz varsa bu ayarların aynısını Local Policy üzerinden yapmamız gerekecek.

Computer Configuration> Administrative Templates> Windows update altında işlemler yapacağız.Windows Server Update Services 31Windows Server Update Services (WSUS) kurulumu – 31

Windows Server Update Services 32

Windows Server Update Services (WSUS) kurulumu – 32

Sırasıyla verdiğim ekranlarda yapımıza uygun ayarları yapıyoruz. Bu ekranda güncelleştirmelerin hangi sıklıkla denetleneceğini ve indirme sırasında bilgisayarın nasıl davranacağını belirliyoruz. Ben Güncelleştirmeler her Pazar kontrol edilecek ve otomatik olarak indirilecek şeklinde ayarlandım.

Windows Server Update Services 33

Windows Server Update Services (WSUS) kurulumu – 33

Burada WSUS sunucumuzun adresini yazıyoruz. Eğer yapılandırma yaparken varsayılan ayarları seçtiysek adresimizin sonuna port numarasını yazmayı unutmamalıyız. Varsayılan port numarası 8530’dur.

WSUS sunucumuzun adresi http://sunucuismi:portnumarası yani http://wsus:8530 adresini yazdığımda kullanıcı bilgisayarlarım WSUS sunucumu bulabilir.

Windows Server Update Services 34

Windows Server Update Services (WSUS) kurulumu – 34

Bu ekranda güncelleştirmelerin kaç saatte bir kontrol edileceğini seçiyoruz. Varsayılan olarak 22 saattir.

Windows Server Update Services 35

Windows Server Update Services (WSUS) kurulumu – 35

Bu ekranda tüm kullanıcıların güncelleştirmeleri yükleyebilmesi için ayarlamamızı yapıyoruz.

Windows Server Update Services 36

Windows Server Update Services (WSUS) kurulumu – 36

“Netstat” komutu ile kontrol ettiğimiz de WSUS sunucumuzla 8530 portundan iletişim kurduğumuzu görüyoruz.

WSUS yapılandırmamızı başarı ile tamamladık.

Başka bir makalede görüşmek üzere.

CEM BALIK

RastGele Reklam Kodu


Etiketler: , , , , , , , , ,

Kategori: Windows Server

Cem BALIK

Yazar Hakkında ()

MCT MCITP: Server Administrator MCITP: Enterprise Administrator MCITP: Windows Server 2008 R2, Virtualization Administrator MCITP: Enterprise Messaging Administrator on Exchange 2010 CompTİA A+

Yorumlar (6)

Trackback URL | Comments RSS Feed

Sites That Link to this Post

  1. Windows 2012 deneme laboratuvarında proje uygulamaları | Bilgisayar | 09 Ağustos 2015
  1. WSUS kendi içerisinde san ki ayrı OS elinize sağlık Cem hocam yeni makalelerinizi sabırsızlıkla bekliyorum.

  2. Murat KOÇAK Murat KOÇAK dedi ki:

    Cem Hocam elinize sağlık. Güzel bir makale olmuş.

  3. great1453 dedi ki:

    Çok teşekkürler elinize sağlık. Çok yararlı bir makale olmuş.

  4. Cem BALIK Cem BALIK dedi ki:

    Sizler için yararlı olduysa ve işinize yaradıysa ne mutlu bize 🙂

  5. izzy67 dedi ki:

    Merhabalar,
    bende wsus kuracağım ama aklıma takılan sorular var
    1. Wsus updateleri nereye çekiyor, sonrada değiştirebilirmiyiz, harici diske çekebilirmiyiz?
    2. yapıda sql server var ise onu nasıl gösterebilirim yeni db oluşturmamız gerekecekmi?
    3 wsus kuracağım server domain grubunda olması şartmı?
    4. IIS serviste bir ayar yapmamız gerekecek mi?
    5 firewalldan wsus portuna izin verilecekmi

    Lütfen bilgilendirebilirmisiniz?

Bir yorum yazın

Bir Yorum yazmak için giriş yapmalısınız.