Başlangıç > Windows 2008 Server	> Windows Server 2008;Windows Server Update Service(Sunucu Güncelleme Servisi-WSUS)
Windows Server 2008;Windows Server Update Service(Sunucu Güncelleme Servisi-WSUS)
Mart 20, 2012 Birol BOZKURT	Yorum bırakın Go to comments
Merhabalar..uzun zamandır devam eden Microsoft Windows 2008 Server yazı dizisine Windows 2008 R2 sunucu üzerinde Windows Server Update Services(Windows Sunucu Güncelleme Servisi-WSUS) ile devam edilecektir.
Önce WSUS nedir sorusunu cevaplandırıp ne işe yaradığı açıklayacağız. Daha sonra Windows Server Update Services(Windows Sunucu Güncelleme Servisi-WSUS) nin kurulumunu gerçekleştirip, Yönetimi ve Konfigürasyonu detaylı bir biçimde inceledikten sonra istemciler tarafında yapılması gereken ayarlardan bahsedilecektir.
Microsoft Windows Server Update Service (WSUS), etki alanı içinde yer alan Microsoft işletim sistemlerinin ve diğer bütün Microsoft uygulamalarının güncelliğinin tek bir merkezi noktadan yönetilebilme ve raporlanabilme olanağı sağlayan ücretsiz bir servistir. Microsoft uygulamalarının güncelliğinin tek bir merkezi noktadan yönetilebilme ve raporlanabilme olanağı sağlayan ilk uygulaması SUS(Server Update Service) olarak adlandırılmış ve ilerleyen zamanda yetenekleri arttırılarak adı WSUS olarak kullanılmaya başlanmıştır. WSUS ver:3.0 ürünün son sürümüdür.
Microsoft’un ürettiği 3 farklı Update(Güncelleme) servisi vardır. Bunlar; kişilere, kurumsal şirketlere ve diğerlerine ayrı ayrı Update(Güncelleme) hizmeti vermektir.
WUP ; Windows Update Servisi, Bu servis Microsoft’un müşterilerine yönelik yani kişisel(Client) bazlı olarak windows işletim sistemini kullanan kişiler için geçerlidir. Yani kişilerin isteklerine göre indirebildiği ve kurabilidiği bir servistir. Bu servis düşük ve orta derecedeki kullanıcılar için yapılandırılmış bir servistir.
SUS : Server Update Servisi, Bu servis microsoft Serverlarına ve Server servislerine yönelik update servisidir. Sadece Server odaklı olan bu hizmet Windows 2000 SP4, Windows Server 2003, Windows Server 2008 için geçerlidir. İster kişisel, ister kurumsal olarak yapılandırılan bu servis, bir yerden de yani tek bir merkezden kontrol edilebilmektedir. Orta ölçekli kurumlar için bu servis gayet başarılıdır. İyi düzeydeki kullanıcıların kullanımı da söz konusudur.
WSUS: Windows Server Update Servisi, bu hizmet bir önceki başlığımızdaki SUS’un( Server Update Server’ın) gelişmiş versiyonudur. Bütün işlerim sistemleri(Sadece Windows) için geçerlidir. Tek bir yerden veya merkezden yönetilebilebilir ve Ağ yöneticisi ya da IT yöneticisinin izini ve kontrolü dahilinde çalışmaktadır. Seneryo şu şekildedir ; Microsoft’dan gelen bir Update önce; IT yöneticisine gelir daha sonra yönetici izin verdiği takdirde Server’a geçer oradan da Kullanıcılara (Client’lara) dağılır.
WSUS’un gelişi ile birlikte IT yöneticileri büyük bir yükten kurtulmuş oldular ve Updatelerin tamamen kendi kontrollerinde olmasıyla birlikte kendi Networklerini (Ağlarını) daha kolay ve pratik bir şekilde yönetebilme imkanları olmuştu. Gelen Update paketlerinin hangi sistemlere uygulanacağından tutunda ne zaman ve hangilerinin uygulanacağını bile yapılandırabilmektedirler. Bu Servisler küçük ölçekli kurumlarda pek önemli olarak görünmeyebilir. Ama büyük ölçekli kurumlarda WSUS inanılmaz bir derecede önemlidir, faydalı ve çok pratiktir. WSUS’da dikkate alınması gereken bazı hususlar vardır. Bunların en başında ise bütün istemcilerin(Client) Windows Update(Windows Güncelleme) ve Background Intelligent Transfer Service(Arkaplan Akıllı Tranfer Servisi) lerinin muhakkak çalışıyor olması gerekmektedir. WSUS güncellemeklerini doğrudan Microsoft’tan download etmektedir. Burada ise dikkat etmesi gerekilen husus Microsoft Update Servisinin doğru bir şekilde Senkronizasyonu’nun gerçekleştirilmesidir.
Gereksinimler; WSUS kurulumu için gereksinimleri iki başlık altında sıralanabilir;
-En az 1 Ghz İşlemci
-WSUS yazılımı için en az 1 Gb, Depolama alanı için en az 6 Gb ve eğer SQL de aynı sistem içinde bulunacak ise en az 2 Gb boş alan bulunmalıdır.
-En az Microsoft Internet Information Service(IIS) 7.0
-IIS 6.0 Yönetim Uyumluluğu
-IIS Metatabanı Uyumluluğu
-En az Microsoft Report Viewer Redistributable
-En az SQL Server 2005 Sp1
Kurulum için gerekli gereksinimler karşılandıktan sonra kurulum işlemi için http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216 linkinden WSUS uygulamasının son ve en güncel hali indirilebilir.
WSUS uygulaması indirildikten sonra kurulum işlemine başlanır.
Kurulum için Microsoft un yüklemeler sayfasından indirilen son sürüm WSUS uygulaması; kurulum yapılacak sistem de veya etki alanı içinde kurulum yapma yetkisine sahip bir kullanıcı hesabı ile çalıştırılarak kurulum işlemine başlanır.
WSUS kurulum sihirbazı yardımı ile kurulum işlemine başlanır. Gelen Hoşgeldiniz ekranı Next(İleri) tuşu ile geçilir.
Bir sonraki ekranda WSUS kurulumunun hangi biçimde yapılacağı belirtilecektir. Burada kurulumu yapılcak WSUS uygulaması etki alanı içinde ilk WSUS sunucu olacağı için hem sunucu fonksiyonları hem de yönetici fonksiyonlarının bir arada olması gerektiği için ilk seçenek seçilerek Next(İleri) tuşu ile devam edilir.
WSUS uygulamasının kullanıcı lisans bilgileri ve anlaşması kabul edilerek Next(İleri) tuşu ile devam edilir.
Gelen pencerede WSUS uygulamasının raporlama kısımlarında gerekli olacak olan bir uygulama olan “Microsoft Report Viewer 2008 Redistributable” uygulamasının kurulum yapılacak olan sistemde olmadığı belirtilmektedir. Söz konusu uygulama daha sonra da yüklenebileceği için kurulumu etkileyen bir unsur olarak değerlendirilmeyebilir anca istenirse söz konusu uygulama Microsoft un sayfasından indirilerek kurulup WSUS kurulumuna ondan sonra da devam edilebilir . Ancak bu makalede bu komponenttin daha sonra kurulacağı değerlendirildiği için Next(İleri) tuşu ile kurulumun diğer aşamalarına gidiliyor.
Bu adımda güncelleme dosyaları tarafından kullanılacak olan veri tabanı uygulaması ve alanın belirlenmesi gerekmektedir. Bu kısımda istenmesi halinde WSUS uygulamasının kurulduğu sistem içnde veri tabanı tutulabileceği gibi eğer alt yapıda bir SQL sunucusu var ise o da kullanılabilir.Bu ikinci yöntemin belirlenmesinde esas olan şey eğer alt yapı da birden fazla WSUS sunucu bulunursa aynı veritabanı kullanmak maksadıyla bu yöntemin kullanılması daha faydalıdır.
O yüzden makalenin hazırlanması sırasında bir başka sunucu üzerinde bulunan SQL veritabanı kullanılmak üzere ikinci seçenek üzerinden hareket edilerek gerekli sunucu ve veritabanı ismi belirtilip Next(İleri) tuşu ile kurulum işlemine devam edilir.
Gelen yeni pencerede WSUS sunucusu ile SQL sunucu başarılı bir biçimde bağlantı kurduktan sonra Next(İleri) tuşu ile bir sonraki adıma geçilir.
Bu adımda WSUS kurulacak olan sistem içinde IIS servisininde bulunması sebebi ile WSUS un IIS üzerinden bir virtual directory(Sanal Klasör) den mi yoksa WSUS tarafından oluşturulacak olan bir internet sayfası üzerinden mi hizmet vereceğinin belirlenmesi gerekmektedir. Gerekli seçim yapıldıktan sonra Next(İleri) ile kurulumun bir sonraki kısmına geçiş yapılır.
Gelen bilgilendirme sayfasını inceledikten sonra kuruluma Next(İleri) ile devam edilir.
Kurulum için gerekli olan tüm bilgiler tamamlandıktan sonra kurulum işlemi başlar.
Sonraki pencerede Finish(Bitir) ile WSUS uygulamasının kurulumunun tamamlandığı ve uygulamanın ayarlarının yapılması için uygulamanın yönetim konsolunun çalıştırılması sağlanır.
Ve mutlu son… artık yapılandırma işlemleri de tamamlanmıştır. Gelen bu pencere yardımı ile WSUS sunucusunun Microsoft tan güncelleme dosyalarını çekmek için ve WSUS Yönetim Konsoluna erişmek için ilgili seçenekler işaretleneren Next(İleri) ile devam edilebilecekken Finish(Bitiş) ile tüm kurulum ve yapılandırma işlemlerinin tamamlandığını ve artık uygulamanın Start(Başlat)–>All Programs(Bütün Programlar)–>Administrative Tools(Yönetim Araçları)–> Windows Server Update Services(Windows Sunucu Güncelleme Servisi) kısa yolunun çalıştırılması ile WSUS Yönetim Konsoluna erişim sağlanabilir.
Bu bölüme kadar olan kısımda WSUS un ne olduğu, ne işe yaradığı, nasıl kurulduğu ve temel yapılandırma seçenekleri hakkında bilgiler verildi. Budan sonraki kısımda WSUS Yönetim Konsolu unsurlarından bahsedilecektir.
WSUS Yönetim Konsolu…
Sorunsuz bir biçimde kurulumu ve yapılandırması tamamlanan WSUS uygulamasına Start(Başlat)–>All Programs(Bütün Programlar)–>Administrative Tools(Yönetim Araçları)–> Windows Server Update Services(Windows Sunucu Güncelleme Servisi) kısa yolu ile erişilir. Uygulamanın çalıştırılması ile WSUS Yönetim Konsoluna erişim sağlanmış olur. WSUS ile ilgili tüm işlemler bu konsol üzerinden gerçekleştirilecektir.
Söz konusu uygulama çalıştırıldıktan sonra açılan konsolun sol Bölümünde WSUS uygulamasının kurulduğu sunucu altında çeşitli alt sekme halinde gelen Updates(Güncellemeler), Computers(Bilgisayarlar), Downstream Servers(Aşağı Akış Sunucuları), Synchronizations(Sekronizasyonlar), Reports(Raporlar), Options(Seçenekler) alt kırılım sekmeleri kullanılarak WSUS uygulamasının yönetimi gerçekleştirilir. Makalenin bu bölümünde bu sekmeler hakkında temel bazı bilgiler verilecektir.
Alt sekmeklerden ilki Updates(Güncellemeler); WSUS tarafından Microsoft güncelleme servislerinden indirilen ve alt yapıdaki istemcilere gönderilmek üzere WSUS yöneticisinin onayını bekleyen tüm güncelleme dosyaları bu bölümde yer alır. Bu bölümde kendi içinde sekmelere ayrılır.
All Updates(Tüm Güncellemeler); WSUS tarafından indirilen tüm güncelleme dosyalarını gösterir,
Criticial Updates(Kritik Güncellemeler); İstemciler için kritik olan tüm güncelleme dosyalarını gösterir,
Security Updates(Güvenlik Güncellemeleri); WSUS tarafında indirilen ve istemcilerin güvenlik uygulamaları, yamaları vb. konuları ilgilendiren güvenlik güncellemelerini gösterir,
WSUS Updates(WSUS Güncellemeleri); WSUS uygulamasının kendisi için gerekli olan güncelleme dosyaları bu bölümde yer alır.
WSUS tarafından çekilen ve çeşitli alt başlıklar halinde gösterilen bu güncelleme dosyaları sadece sunucu içinde depolanmış biçimde durmaktadır. Bu dosyaların istemciler tarafından çekilebilmesi için bu dosyaların kabul edilip yüklenmesi için onaylanması gerekmektedir.
WSUS yöneticisinin onayını bekleyen güncelleme dosyasını seçip(birden fazlası aynı anda da yapılabilir) üzerinde mouse(fare) un sağ tuşu veya Action(Eylem) menüsünün açılması ile alt yordam bileşenlerinin gelmesi sağlanır.
Eğer bir güncelleme dosyasının istemcilere yüklenmesi istenirse gelen seçeneklerden Approve(Onayla) veya onayın kaldırılması istenirse Decline(Düşüş) seçeneği seçilir. Approve(Onay) işlemi seçildiğinde açılan yeni pencere güncelleme dosyasının hangi grup istemciye yüklenmesi için onay veya onayın kaldırılması vb işlemlerin yapılması kullanılır. Güncelleme dosyasının istemcilere yüklemesi için Approved for Install(Kurulum için onayla) veya onayın kaldırılması için Approved for Removal(Kurulum onayını kaldır) veya Not Approved(Onaylama) seçeneklerinden birisi kullanılarak işlemlere devam edilir.
Kurulumun yapılması için Approved for Install(Kurulum için onayla) seçeneği seçildikten sonra gelen yeni pencerede kurulumun hangi kurala göre yapılacağının belirtilmesi gerekmektedir. Gerekli onaylama işlemleri tamamlandıktan sonra OK(Tamam) ile onaylanan yüklemelerin istemciler tarafından çekilmesi sağlanacaktır.
Computers(Bilgisayarlar) başlığı altında WSUS tarafından güncellenecek istemcilerin tamamının görüntülenmesi sağlanır. Bu başlık altında yeni bilgisayar grubları tanımlayabilir ve istemcileri bu tanımlamalara göre farklı zamanlarda farklı işlemlerin yapılmasını sağlayacak biçimde konfigre edilebilir.
Alt yapıda birden fazla WSUS sunucusu olması halinde tüm bu sunucuların birbiri ile sekronize bir biçimde çalışmalarını temin etmek ve onların yükleme işlemlerini tekbir merkezden yapabilmek için Downstream Servers(Aşağı Akış Sunucuları) başlığı içindeki sunucular kullanır.
Synchronizations(Sekronizasyonlar) başlığı içinde WSUS sunucusunun Microsoft Güncelleme servisi ile olan bağlantıları incelenebilir, güncelleme bilgileri incelenebilir, bu konu ile ilgili raporlar alınabilir.
Reports(Raporlar) başlığı altında WSUS ile ilgili olarak hazır olan raporlar kullanılarak çeşitli raporlar alınabilir, güncelleştirilebilir veya yeniden bir rapor biçimi oluşturularak raporun üretilmesi sağlanabilir. Alınan bu raporlar hem güncelleme dosyaları bazlı olabilir hemde bilgisayar bazlı raporlar olabilir..
Options(Seçenekler) başlığı içinde WSUS sunucusu ile ilgili tüm ayarların yeniden yapılmasına imkan tanıyacak alt başlıklar bulunmaktadır. Bunlardan bazıları;
WSUS Server Configuration Wizard(WSUS Sunucu Yapılandırma Sihirbazı); WSUS un kurulumundan sonraki yapılandırma işlemkerinin yapıldığı alandır,
Personalization(Kişiselleştirme); WSUS Sunucusunun Yöneticisi olan kullanıcı için birden fazla sunucu kullanımı durumunda onlarından durum bilgileri vb bilgileri görmesine olanak veren yönteciye yapılması gereken işleri hatırlatan bir arayüz imkanı tanıyan bir bölümdür,
Microsoft Update Improvement Program(Microsoft Güncelleştirme Geliştirme Programı); WSUS hem sunucu bilgilerini hemde istemci bilgilerini Microsoft’a gönderecek ve ilgili uygulamanın(WSUS) un geliştirilmesinde bu türlü bilgilerinde kullanılmasını sağlayacaktır.
E-mail Notifications(Elektronik Bilgilendirme); Bu alanda tanımlanan kullanıcı/lar a WSUS sunucusu tarafından otomatik olarak WSUS ile ilgili çeşitli(Güncelleme bilgisi, istemci bilgisi, onay bekleyen güncelleme bilgisi vb) bilgileri içinde barındıran bilgi içerikli e-postaların gönderilmesi sağlanabilir.
Reporting Rollup(Rapor Toplanması); Aşağı Akış Sunucuları hakkında raporların toplanması işlemlerinin gerçekleşmesi için gerekli olan ayarlamaların yapıldığı alandır.
Server Cleanup Wizard(Sunucu Temizleme Sihirbazı); Çeşitli nedenlerle ismi değişen veya etki alanı içinde yer almayan istemciler nedeniyle belirli bir zaman sonra WSUS üzerinde birden fazla aynı isim veya IP ile istemciler yer alacaktır. Bu araç kullanılarak bu türlü karmaşanın önüne geçilmesi istenmiştir. Belirli aralıklarla bu uygulama sayesinde WSUS üzerinde bir temizleme işleminin yapılmasında fayda olacaktır.
Computers(Bilgisayarlar); WSUS un hizmet vereceği istemcilerin tamamı bu bölüm altında bulunur. İki farklı şeçenek halinde bulunur. İlki varsayılan dır yani istemcilerin tamamı varsayılan bir grup içinde yer alır. Eğer istemciler GPO(Group Policy Manager) vasıtasıyla WSUS güncellemelerini almıyorlarsa bu bölümde yerlerini alırlar. Ancak GPO tarafından yönlendirilen istemciler ise belirli grup ve tanımlamalara uygun biçimde hareket ederler.
Automatic Approvals(Otomatik Güncelleştirmeler); Bu bölümde istemcilerinin WSUS tarafından yayınlanan güvenlik yama ve dosyalarının hangilerini ve hangi kriterlerde alacaklarının belirtilmesi istenmektedir. Bu bölümde hangi güncellemelerin otomatik olarak onaylandığı hangi zaman aralığına kadar bu onayın geçerli olduğu gibi bilgilerin atanması yapılır.
Synchronization Schedule(Eşitleme Zamanlaması); Bu bölümde Microsoft Update(Microsoft Güncelleme) sayfası ile WSUS arasındaki güncellemelerin ne zaman ve hangi koşullarda eşitleneceğinin zamanlamasının yapılması sağlanır. Eğer WSUS kurulumu sırasında elle eşitleme seçeneği işaretlendi ise bu bölümde bunu otomatik olarak belirli bir zaman dilimine ayarlama yapılablir.
Update Files and Languages(GüncellemeDdosyaları ve Dilleri); Güncelleme dosyalarının WSUS kurulu sistemde nerede ve depolanacağı, hangi dillerdeki güncelleme dosyalarının kullanılacağı gibi bilgiler bu bölümde belirlenebilir.
Products and Classifications(Ürünler ve Sınıflandırmalar); WSUS un hangi tür(Update, Security vb) ve hangi ürünlerin(Server, Win7 vb.) güncelleme ve yama dosyalarını indireceğinin belirtildiği bölümdür.
Update Source and Proxy Server(Güncelleştirme Kaynağı ve Proxy(Vekil) Sunucu); Kurulumu gerçekleştirilen sunucunun hizmet vereceği güncelleme ve yama dosyalarını nereden ve hangi koşullarda alacağının belirtildiği kısımdır. Güncelleme hizmeti Microsoft un kendi sayfasından yapılabileceği gibi alt yapıdaki başka bir WSUS sunucusu üzerindende yapılabilir. Ayrıca WSUS güncellemelerini indirmek maksadıyla internet erişiminin hangi şartlar içinde hangi kullanıcı hakları ve hangi kaynaklar kullanırlarak yapılacağının belirtildiği bu kısım WSUS sunucusunun temel ayarlarının yapılmasına olanak verir.
Microsoft Windows Server Update Service (WSUS) hakkında hazırlanan bu makalemizde burada sona ermiştir. Umarım faydalı olmuştur, bir sonraki makalede görüşmek üzere…
Kategoriler:Windows 2008 Server Etiketler:SUS, Update Service, WSUS
Microsoft Windows 8 VMware WorkStation ver:8