WSUS, Microsoft tarafından yayınlanan update paketlerinin senkronizasyonunu ve domain yapınızda tek bir merkezden dağıtımını sağlamaktadır. WSUS kullanarak update paketlerinin yönetimini tamamen Administrator olarak ele almış oluruz.
Bu makalemde ele alacağımız konu Windows Server 2012 R2 üzerinde WSUS server nasıl kurulur ve konfigürasyonları nelerdir olacak.
To serve as a WSUS server, a computer must comply with the following minimum hardware requirements:
The CPU, graphics card, memory, and other hardware components must be sufficient to run the installed operating system.
I/O subsystem: Fast ATA/IDE 100 hard drive or equivalent SCSI drive is recommended.
Network adapter: Minimum 10 MB; however, 100 MB or more is recommended.
Both the system partition and the partition on which you install WSUS 3.0 SP2 must be formatted with the NTFS file system.
Minimum 1 GB of free space on the system partition.
Minimum 2 GB of free space on the volume on which the database is stored.
Minimum 20 GB of free space on the volume on which updates are stored; however, 30 GB is recommended.
Windows Server 2012 R2 yönetim konsolu üzerinden Add Roles And Features Wizard çalıştırıyoruz.
Kurulum yapacağımız serverı seçiyoruz, ben test ortamımdaki dc1 üzerinden gidiyorum fakat gerçek bir ortamda kesinlikle bu işlem için ayrı bir server oluşturmanız gerekmektedir.
Windows Server Update Services özelliğini aktif hale getirdiğimizde Requipmentları bize bildiriyor ve yükleme zorunluluğu kılıyor.
Burada WSUS sunucumuzun Microsoft veya Upstream serverdan alacağı Contentleri tutması gereken yolu belirtiyoruz, bu işlem için ayrı bir Disk/Partition oluşturmakda fayda var.
WSUS kurulacak sunucuya IIS rolüde kurulması gerekmektedir.
Kurulum işlemi sancısız bir şekilde tamamlanmak üzere.
Kurulum tamamlandıktan sonra Server 2012 R2 tarafından bir Prompt alacağız Konfigürasyon işleminin henüz tamamlanmadığına dair. İşlemi başlatıyoruz.
Burada senkronizasyon yapılacak yeri belirliyoruz, eğer internete çıkamayan bir sistemimiz var ve Upstream görevi olan bir sunucuya sahip isek “Syncronize from another WSUS server” seçeneğini enable eder gerekli bilgileri gireriz. Fakat mevcut senaryomuzda böyle bir durum söz konusu değil bu yüzden “Syncronize from Microsoft Update” tıklayıp devam ediyoruz.
Proxy sunucumuz var ise belirtebiliriz.
Yukarıda belirtmiş olduğunuz Microsoft Update server veya Upstream Server ile arasındaki bağlantının sağlığını kontrol ediyor, olası sıkıntıda firewall ayarlarını kontrol etmeniz gerekebilir.
Update paketlerinin dilini seçiyoruz.
Sistemimizde mevcut Updatelerinin gerçekleşmesini istediğimiz ürünleri buradan seçiyoruz.
Hangi seviyede update paketlerini alsın.
WSUS sizden belli aralıklarda senkronizasyon yapmak istediğini ve hangi saatlerde olmasını istediğimizi soruyor Ağı yormamak adına genelde mesai saatleri dışında bir saat seçilir 03 AM olarak belirledim.
Konfigürasyonun bitiminden sonra senkronizasyon işlemini başlat kutucuğunu aktif ediyoruz ve konfigürasyon aşamasını bitiriyoruz.
WSUS konsolunu açtığınızda senkronizasyon işleminin başlamış olduğunu göreceksiniz bu işlem ağınızın hızına göre değişir fakat yaklaşık 2-3 saat kadar sürmekte sabırlı olmalısınız.
Başarılı bir şekilde gerçekleşti…
Bir sonraki makalemizde WSUS Konsolu üzerinden yapılacak ayarlar ve GPO yardımı ile kullanıcılara update çekme işlemini ele alacağız.
Faydalı olması dileğiyle.
Saygılarımla
Erdem AYYILDIZ