Windows Server Update Services(WSUS) Yükleme ve Konfigürasyon Server 2012 – 2
WSUS, konfigürasyonumuza kaldığımız yerden devam ediyoruz, kurulum ve senkronizasyon işlemini problemsiz bir şekilde bitirmiştik, şimdi ise WSUS üzerindeki önemli rötuşları yapma sırası.
Ayarlarımıza ilk olarak WSUS konsol üzerinden başlayacağız.
Domain yapımızdaki mevcut bilgisayarlarımızı Server ve Client olarak ayırmak istiyoruz, default olarak Unassigned Gruba dusecektır fakat yapacağımız GPO ayarları ile değiştireceğiz.
Clientlar için bir collection oluşturuyoruz
Server için collection oluşturuyoruz.
Bilgisayarları GPO ayarlarına göre kategorize etmesi için aşağıdaki ayarları yapıyoruz.
Senkronize olan paketlerin belli kurallara göre approve edip kullanıcılara yüklenmesini istiyoruz, bu işlemi manuel yapmaktan ziyade kendi istediğimiz kurallar için otomatikleştirebiliriz.
Hangi seviyede Update paketlerini onaylasın?
Hangi ürünleri onaylasın?
Ve bu kuralları hangi gruba uygulasın.
Anlaşılır olması adına kuralımızın ismini belirliyoruz.
Aynı standartlarda Serverlarımız içinde kurallarımız belirtip uygulanacak olan grubu seçiyoruz.
Kuralın ismini belirliyoruz
Default kuralımızı siliyoruz.
Hatırladığınız üzere Computer Grupları oluşturmuştuk ve ayarları GPO ile almasını ayarlamıştık, şimdi de sıra GPO ayarlarına geldi
İki adet Client ve Server GPO oluşturuyoruz.
İlk olarak Client GPO ayarlarımıza başlıyoruz. “Configure Automatic Updates” enableda çekiyoruz, ilgili bilgisayarların hergün öğlen arası update paketlerini çekmesini istiyoruz.
Administrator yetkisi olmayan kullanıcılarında Update uyarılarını alabilsin.
Bilgisayarların Updateleri çektikden sonra otomatik yeniden başlamasını engelliyoruz.
Kullanıcıya restart önerisi soran ekranı çıkarmak istediğinizde bu Enabled etmeniz gerekir.
Öncesinde schedule edilmiş update paketlerini eğer yüklenmemişse tekrar schedule etmesini sağlar.
Bilgisayarların Updateleri alacağı WSUS serverımızın adını yazıyoruz.
Hatırlayacağınız üzere WSUS konsol üzerinden computer gruplar oluşturmuştuk, burada Client tarafı için oluşturduğumuzun grubun ismini yazıyoruz.
Clientlar için hazırladığımız GPO nun son durumu..
Serverlar için hazırlayacağımız GPO için ise değişik olan tek durum aşağıdaki ayardır.
Server için ayarladığımız GPO nun son durumu.
GPO larımızı ilgili Client ve Server bilgisayarlarımızın bulunduğu Organization Unitlere Link ediyoruz.
Tekrar WSUS konsol ekranımıza dönüp oluşturmuş olduğumuz kuralları çalıştırıyoruz.
WSUS Serverımız artık hazırdır Updateleri hazır hale getirmiş otomatik rule kabul etmiş ve server, clientlara yükleme işlemini
Makalenin 1. Bölümüne buradan ulaşabilirsiniz.
Umarım faydalı olmuştur.
Saygılarımla
Erdem AYYILDIZ
