Microsoft Windows Server Update Services 3.0 ( WSUS )

Microsoft Windows Server Update Services 3.0 ( WSUS )

WSUS ; ağınızda bulunan bilgisayarların merkezi olarak güncellemelerinin yapılabilmesi ve bu güncellemelerin raporlarının alınmasını sağlayan bir servistir. Ben de bu makalemde Microsoft un yama politikasını yönetmek için ücretsiz olarak sunduğu WSUS servisinin son versiyonu olan 3.0 ı sizlere tanıtmaya çalışacağım.

WSUS server ‘ın temel yararlarını 3 ana başlık altında toplamak mümkündür ;

1. Sahip olduğunuz ağ yapısında bulunan bilgisayarların güncellemeleri ağ yöneticisinin izni ile olduğundan son derece güvenli bir güncelleme yönetimi sağlar

2. Güncelleme işlemleri tek bir noktaya indirilip buradan dağıtıldığından dolayı bant genişliğini korur

3. Aldığınız raporlar sayesinde ağınızdaki makinelerin güncellenme durumunu öğrenmenizin yanında , makineler hakkında özet bilgilere de sahip olursunuz.

Yukarıdaki yararları ve lisans bedelinin olmaması WSUS u her şirket için vazgeçilmez bir servis haline getirmektedir. WSUS ayrıca kurulduktan sonta çok sıklıkla yönetilmesi gereken bir servis değildir ; yani örnek olarak WINS server gibi kuralmasından sonra kendi başına çalışan ve sizin sadece raporlarını incelemenizin yeterli olacağı bir servistir. Tabi ki istenmesi halinde WSUS çok daha gelişmiş bir şekilde yönetilebilir.

Microsoft yama politikasına çok önem vermektedir ve bu nedenle bu ürün ailesine ciddi yatırım yapmaktadır . WSUS 3.0 bu servisin en son versiyonudur. Bundan önceki sürümleri ;

SUS > WUS > WSUS

Peki yeni nesil WSUS 3.0 için sistem gereksinimleri nelerdir ?

Donanımsal Gereksinimler

• 1 GHz veya üzeri işlemci.

• 1 GB RAM veya üstü.

• NTFS ile formatlanmış 6 GB boş alan. Tavsiye edilen ise WSUS içeriği için 30GB boş alan.

Not : WSUS bu alanı mutlaka istiyordu ancak WSUS 3.0 kurulumu sırasında 6.0 GB boş alanınız olmaması durumunda dahi kurulum devam etmektedir. Ancak WSUS 3.0 ile beraber SQl 2005 geldiği için min. 3 GB boş alana ihtiyaç duyuyoruz.

Ayrıca WSUS 3.0 ekstra bir diskiniz olsa dahi system bölümünde minimum 1 GB boş alana ihtiyaç duyuyor.

Yazılımsal Gereksinimleri

  • Windows Server 2003 Service Pack 1 veya Windows Server Longhorn işletim sistemi

Microsoft Internet Information Services (IIS) 6.0.

· Update for Background Intelligent Transfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server 2003. (https://go.microsoft.com/fwlink/?LinkID=47251).

· Microsoft .NET Framework Version 2.0 Redistributable Package (x86). (https://go.microsoft.com/fwlink/?LinkID=68935). (For 64-bit platforms, also go to the Download Center [https://go.microsoft.com/fwlink/?LinkID=70637].)

· Microsoft Report Viewer Redistributable 2005. (https://go.microsoft.com/fwlink/?LinkID=70410).

· Microsoft Management Console 3.0 for Windows Server 2003 (KB907265). (https://go.microsoft.com/fwlink/?LinkID=70412). (For 64-bit platforms, also go to the Download Center [https://go.microsoft.com/fwlink/?LinkID=70638].)

Eğer WSUS u Longhorn Server üzerine kuracaksanız gereksinimleriniz aşağıdaki gibidir.

· Microsoft Internet Information Services (IIS) 7.0. Ensure that the following components are enabled:

· Windows Authentication

· ASP.NET

· 6.0 Management Compatibility

· IIS Metabase Compatibility

· Microsoft Report Viewer Redistributable 2005. To download this software, go to the Download Center (https://go.microsoft.com/fwlink/?LinkID=70410).

· Microsoft SQL Server™ 2005 Service Pack 1. To download this software, go to the Download Center (https://go.microsoft.com/fwlink/?LinkID=66143).

İstemci tarafında ise ( yani WSUS üzerinden yamaları alacak olan makineler ) aşağıdaki işletim sistemlerini desteklemektedir.

· Microsoft Windows 2000 Professional Service Pack 4, Windows 2000 Server SP4, veya Windows 2000 Advanced Server SP4.

· Microsoft Windows XP Professional, Service Pack 1 or Service Pack 2.

· Microsoft Windows Server 2003 bütün versiyonları

Bu gereksinimleri sağladıktan sonra WSUS kurulumuna başlayabiliriz

clip_image001

Şekil – 1

Karşılama ekranını next diyerek geçiyoruz.

clip_image002

Şekil – 2

WSUS diğer microsoft servislerinde olduğu gibi uzak yöetilmek için Konsol yüklemesini desteklemektedir. Ama ben şu anda ilk kurulumu yaptığımdan dolayı hem server kurulumu hemde konsol u yüklüyorum.

clip_image003

Şekil – 3

Sözleşeyi kabul ediyoruz.

clip_image004

Şekil – 4

WSUS içeriği için gerekli olan 6 GB boş alanı belirliyoruz.

clip_image005

Şekil – 5

Benim diskimde bu kadar boş alan olmadığından beni uyarıyor ama yüklemeye devam edebiliyoruz.

clip_image006

Şekil – 6

SQL Server 2005 Embeded Edition kurulacak dizini seçiyoruz . Bu dizin için her ne kadar 2 GB boş alan istesede aslında SQL 2005 kurulumu için diskinizde minimum 3 GB boş alan olmalıdır.

clip_image007

Şekil – 7

IIS üzerinde “Default Web Site” mı yoksa farklı bir Virtual Directory üzerine mi oluşturacağımıza karar veriyoruz.

clip_image008

Şekil – 8

WSUS oluşturacağı klasörleri ve yükleyeceği servis hakkında bilgi veriyor.

clip_image009

Şekil – 9

Yükleme bittikten sonra karşımıza yukarıdaki gibi bir ekran çıkmaktadır . Finish dedikten sonra ise karşımıza WSUS için konfigürasyon penceresi açılacaktır.

clip_image010

Şekil – 10

Bu ekran sayesinde WSUS konfigürayonunu tanımlayacağız. Başlamadan önce uyarıları okuyor ve devam ediyoruz.

clip_image011

Şekil – 11

Bu pencerede Microsoft un müşteri tecrübelerinden yararlanmak için şirketimizdeki makine sayısı , kaçında yüklemelerin başarılı olduğu kaçında olamadığı gibi bilgileri WSUS servisinin microsoft a raporlayacağı bildirilmektedir. İsterseniz bu program a katılmayabilirsiniz.

clip_image012

Şekil – 12

Bu pencerede ise WSUS un yamaları nereden indireceğini belirliyoruz. Eğer WSUS şirketinizin bir şubesinde ise o zaman upstream server olarak merkezdeki server ı yazmalısın , ama benim senaryomdaki gibi tek wsus server var ise o zaman yamalar internetten indirilecektir.

clip_image013

Şekil – 13

Eğer WSUS un bulunduğu ortamda internet çıkışı bir proxy ile sağlanıyorsa bunu WSUS a bildirmek gerekmektedir.

clip_image014

Şekil – 14

Bu kısımda ise yama yüklemek için hangi ürünlere ait hangi yamaların hangi dillerinin var olduğunu görebiliriz .

Not : bu bağlantının başarılı bir şekilde gerçekleşmesi için Firewall üzerinde ayarlama yapılarak ; WSUS makinesinin internete HTTP ve HTTPS protokolleri ile çıkabilmesi ve aşağıdaki adreslere tam olarak erişimini sağlamamız gerekmektedir.

· https://windowsupdate.microsoft.com

· https://*.windowsupdate.microsoft.com

· https://*.windowsupdate.microsoft.com

· https://*.update.microsoft.com

· https://*.update.microsoft.com

· https://*.windowsupdate.com

· https://download.windowsupdate.com

· https://download.microsoft.com

· https://*.download.windowsupdate.com

· https://wustat.windows.com

clip_image015

Şekil – 15

Bu ekranda ise indireceğimiz yamaların hangi dilde olacağını seçiyoruz. Unutmayın ki bir yama mutlaka yüklü olan işletim sistemi ile aynı dilde olmalıdır. Yani TR bir işletim sistemi için indireceğiniz aynı kod isimli yamanın ENG versiyonunu kullanamazsınız . Burada seçeceğiniz diller ise şirketinizde kullandığınız Microsoft ürünlerinin dil seçenekleri olacaktır.

clip_image016

Şekil – 16

Bu pencerede ise Microsoft ürün ailesinden hangilerine ait yamaları indireceğimizi seçiyoruz.

clip_image017

Şekil – 17

Bildiğiniz gibi “yama” genel bir isimdir , Microsoft aslında her çıkarttığı yama yı farklı nitelendirmektedir. Çıkan yamanın yaptığı eyleme göre sınıfları farklıdır . Bütün yamaları istiyorsanız buradaki bütün kutucukları işaretlemeniz gerekmektedir , ama unutmayın ki bu ciddi bir boyut demektir. Yada sizin için önemli olan yamaları seçmeniz mümkündür.

clip_image018

Şekil – 18

WSUS un güncellemeleri ne zaman yapacağını ayarlıyoruz. Bu saatte internet kullanıcıları olmayacağından wsus yamaları rahatlıkla indirebilmektedir.

clip_image019

Şekil – 19

Bu ekranda ise artık ayarlarını yaptığımız WSUS un admin konsolunun açılması ve Senkronizasyon işleminin hemen başlamasını sağlıyoruz.

clip_image020

Şekil – 20

Bu son ekran ise bize bundan sonra yapmamız gerekenleri sıra ile göstermektedir . Bu linklere tıklanması halinde bu konularda bilgi sahibi olabiliriz.

clip_image021

Şekil – 21

WSUS 3.0 ın yönetim konsolunu karşınızda görüyorsunuz . Kurulumu başarı ile bitirmiş bulunuyorsunuz . Artık geriye WSUS un ince ayarları kaldı.

WSUS yönetimi konulu makalemde görüşmek üzere.