Şirket içerisinde bir çok bilgisayar var ise ve bu bilgisayarların updateleri yapması networkunuzu aşırı şekilde yoruyor ise Wsus tam sizin probleminiz için yapılmış bir role’dur.

Wsus’un amacı kullandığınız programlar veya windows işletim sistemlerini kısacası aklınıza gelebilecek bir çok update’i bilgisayarlar tek tek indirmek yerine wsus kendi sunucusuna bir kez indirerek client bilgisayarlara kendi üzerinden dağıtımını yapar ve bu şekilde network yapınız gereksiz yere updateler ile yorulmamış olur.

Wsus sistem gereksinimleri :

  • Wsus kurulacak sunucunun sistemi min. Windows server 2003 Sp1 olmak zorundadır.
  • Wsus kuracağımız sunucuda min. IIS 6 olmak zorundadır.

 

WSUS Kurmak İçin Ön şartları oluşturmak
Wsus için gerekli olan IIS kurulumunu başlatalım.
Server Manager’i açıp resimdeki gibi IIS role seçerek next tıklıyoruz
IIS ile birlikte aşağıda ki eklentilerin kurulması gerekmektedir.
  • Static Content
  • Default Document
  • Asp .net
  • .NetExtensibility
  • ISAPI Extensions
  • ISAPI Filters
  • Windows Authentication
  • Request Filtering
  • Dynamic Content Compression
  • IIS 6 Metabase Compatibility

 

WSUS için gerekli olan ilk koşulu yükledik.
Eğer report viewer i yüklemezsek WSUS yüklerken report alamıyacağımıza dair bir uyarı alıcağız.

Report Viewer’a çift tıkladıktan sonra karşımıza gelen ekranda next diyoruz.

 

Lisans sözleşmesi kutucuğunu işaretleyip install diyoruz.

Wsus yüklemek için gerekli olan bütün ön koşulları tamamladık.  Şimdi Wsus kurulumuna geçelim.

Öncelikle Wsus Server işletim sistemi üzerinde bir role yada feature olarak bulunmadığı için download etmek zorunda olacağız.

WSUS 3.0 download için : WSUS 3.0 linkinden indirebilirsiniz.

 

 

İndirdiğimiz dosyayı çift tıklıyarak yükleme işlemine başlıyoruz.Bilgilendirme ekranını next diyerek geçiyoruz.

Burada WSUS management tool olarak mı yükleyeceğiz yoksa bir WSUS server mı yapılandıracağız. Eğer kurulu olan bir WSUS serveri farklı bir bilgisayardan yönetmek istiyorsanız alttaki seçeneği seçebilirsiniz.Biz yeni ve tam bir kurulum yapıcağımız için üstteki seçeneği seçip next diyoruz.

 

 

Lisans sözleşmesini kabul ediyoruz ve geçiyoruz.

Windows update serverlardan alıcağı ve clientlara dağıtacağı updatelerin bu bilgisayar üzerinde nereye download edileceğini belirtiyoruz.

 

Makalenin başındada söylediğim gibi eğer büyük bir şirket yapısına dahil değilseniz Internal Database kendi üzerinde geliyor onu yükleyebilirsiniz.Yada farklı bir SQL servera sahipseniz alttaki seçeneği seçip SQL serverin nerede olduğunu belirtebilirsiniz.Ben internal databaseyi seçip devam ediyorum.

 

Burda hangi web sitesini kullanıcağını soruyor.Default Web site seçeneğini seçip devam ediyoruz.

 

 

Görüldüğü gibi kurulum başladı.Bu işlem 3-5 dk civarı sürebilir.

WSUS yüklendi şimdi sıra gerekli konfigürasyonları yapmaya geldi.Karşımıza gelen

ekranı next diyerek geçiyoruz.

Karşımıza gelen sayfada hiç bir değişiklik yapmadan devam ediyoruz.

 

 

Windows update server üzerinden mi yoksa başka bir bilgisayar üzerinden mi update senkronizasyonunu gerçekleştireceğini

soruyor.

Alttaki seçeneği başka bir WSUS serverimiz war ise bu serveride dışarıdan update aldırtıp internet bağlantısını zorlayacağımıza diğer WSUS serverin aldığı updateleri kullanabiliriz. Üstteki seçeneği yani Windows update server üzerinden senkronize olucağını seçerek devam ediyoruz.

 

Eğer bir proxy serverimiz varsa onun ipsini belirtebiliriz.Bizde bulunmadığı için next diyoruz.

 

Burada windows update servera bağlanıcağız.Start Connecting diyoruz ve bekliyoruz.İşlem bir kaç dakika sürebilir.

Görüldüğü gibi windows update servera sorunsuz şekilde bağlandık.Next diyoruz ve ilerliyoruz.
Burada windows update serverdan alacağınız updatelerin hangi dilde download edileceği soruluyor.Ben sadece ingilizceyi seçtim.İstediğimiz dili seçip next diyoruz.
Şimdi burada neyin updatelerini alıcağımızıbelirliyoruz.Ben office,Windows 7,İnternet Explorer ve Server 2008R2 nin updatlerini seçtim.Next diyoruz.
Burada ise alınacak updatelerin çeşitliliği soruluyor.Ben drivers hariç bütün updateleri seçtim.Gerekli düşündüğünüz update çeşitlerini seçtikten sonra next diyoruz.
Burada ise windows update server ile hangisaate ve kaç günde bir senkronize olucağı soruluyor.Çalışma saatleri içerisinde ağ yoğun olucağı için update almasaatini  00:00:00 ‘a ayarladım ve hergün bu senkronizasyon işlemini yapmasını istedim. Gerekli işlemleriyaptıktan sonra next diyoruz.
İlk tik işaretinde WSUS administrator toolun yüklenip yüklenmiyeceğinisoruyor.Eğer yönetim işlemini burda yapıcak isek seçiyoruz.Eğer başka bir bilgisayar üzerinde yapıcak isek tickisaretini kaldırıp kurulumu bitirdikten sonra başka bir bilgisayarda setupı çalıştırıp en başta bize administrator tooluyükleyip yüklemeyeceğini sorduğu yerden yükleyebiliriz.
İkinci tik işaretinde istesenkronizasyonun hemen başlayıp başlamıyacağını soruyor.Gerekli ayarlamalardan sonra next diyoruz.
Şu anda WSUS server kurulumunu ve konfigürasyonunu tamamladık.Finis diyoruz ve WSUS administrator management ekranıgeliyor.
Şimdi clientların updateleri WSUS serverdan alabilmesi için Group policyde 2ayar değiştirmemiz gerekiyor.
Domain controller PC’mizdeRun’dan gpmc.msc yazarakgroup policy management consola ulaşıyoruz.(Sanal bir ortamda WSUS kurulumu yaptığım için WSUS server ve domain kontrolleriaynı sanal bilgisayar kullandım.)
Ordan default domain policy’e sağ tıklıyoruz.
Computerconfiguration>policies>administrative templates>Windows companent’in altında ki Windows update klasorunetıklıyoruz.
Sağ kısımdaki seçeneklerden configure automatic updates’e çift tıklıyoruz.
Görünenseçenekleri seçiyoruz ve Alt kısımda clientin update’i Wsustan hangi saatte ve kaç günde bir alıcağınıayarladık.
Sonra yine Windows update içinde bulunan Specify İntranet Microsof Update’ye çifttıklıyoruz.
Not configured olan seçeneği enabled yapıp alt kısımda updatenin alınacağı bilgisayarın isminigörüldüğü gibi yazıyoruz.Benim WSUS serverimin ismi WSUS olduğu için http://wsus yazdım.
Şuanda bir WSUS serveri yapılandırdık veClientların WSUS üzerinden update almasını sağladık.
Wsus administrator konsolunda All updates kısmında WSUS’unwindows update serverdan aldığı updateleri görebiliyoruz.

2 Yorum -“Wsus Kurulumu ve Konfigurasyonu”

  1. serdar yazmış:
    13 Kasım 2018 at 10:51

    güzel ve sağlıklı

    Cevapla

Yorumlayın