Bir çok kurum,işletme mevcut organizasyonlarının güncelliğini korumak ve merkezi yazılım güncellemeleri için Windows Server Update Service (WSUS) uygulamasını kullanmaktadırlar.Bu güncellemeler neler olduğundan bahsedecek olur isek Güvenlik Güncellemeleri,Yazılım Güncellemeleri,Service Pack Paketleri ve Güncelleme paketlerinden bahsedebiliriz.System Center tarafında ise bizler WSUS entegrasyonu yapmamıza olanak sağlamaktadır.SCCM ile yazılım ve hizmet güncelleme paketlerini yönetmek için WSUS entegrasyonu yapabilmekteyiz.
Peki WSUS ile SCCM 2007 entegrasyonunun yapılmasının bizlere geri dönderdiği kolaylıkları ve avantajlardan bahsetmek gerekirse…
- Esnek Güncelleme dağıtımı …Software Update yeteneği ile güncellemelerin taranması taranan bu güncelleştirmelerin onaylanması ve istemciler için dağıtım zamanlaması yapılabilirliği,Bütün bunlara ek olarak SCCM diğer yazılım güncellemelerini içerebilmektedir.Daha da ileri gider isek SCCM diğer istenen donanım ve yazılım yönetimi sayesinde Collection Based ( Kolleksiyon tabanlı ) güncelleme dağıtımı yapabiliyor olması en büyük yeteneklerinden biridir..
- SCCM 2007 ile birlikte WSUS entegrasyonu sonrasında yazılım güncelleştirmeleri Internet ve Intranet tabanlı yönetim sağlamaktadır.
- Gelişmiş raporlama ile uyum istatistikleri,Dağıtım raporlaması yapılabilmektedir.
- Ağ erişim koruması için destek vermektedir.Windows NAP ( Network Access Protection ) ile entegre olabilmesi mümkündür.Clientların hangi yazılım güncelleştirmelerine ihtiyacı olduğunu sorgulamak ve SCCM tarafından gereken güncelleştirme paketlerini verebilmesi erişimin mümkün olması gerekmektedir. Organizasyon yapımızda bulunan clientların NAP üzerinde bulunan sağlık politikalrına uyumlu hale gelebilmek için yazılım güncellemelerini gönderebilmekteyiz.
WSUS Kurulumunun yapılabilmesi ve SCCM ile entegrasyonu yapılabilmesi için minumum gereksinimler…
- WSUS 3.0 SP1 veya üzeri
- WSUS 3.0 Administration Console SP1 veya üzeri
- Windows Update Agent 3.0
- Windows Installer 3.1
- BITS Hizmeti
Olması gerekmektedir…
Öncelikle Windows Software Update Service Kurulumundan başlayalım…
Windows Server 2008 R2 üzerinde kurulu olan System Center Configuration Manager sunucusu üzerinde
Server Manager — Roles — Add Roles penceresini açıyoruz…
Windows Server Update Services Rolünü seçiyoruz ve Next ile ilerliyoruz…
Karşılayan penceremiz WSUS kurulum sihirbazıdır …
Microsoft un klasik Lisans anlaşma sözleşmesi…Kabul ediyor ve Next ile ilerliyoruz…
Karşılayan ekranımız Windows Update paketlerinin tutulacağı dizini sormakta.Ben D sürücüsünü ve klasör olarak da WSUS olarak tanımladım…
Database için internal database seçimini yaptım eğer ki mevcut yapımız da SQL Server var ise orada da veriyi tutabilirdik…Next
ile ilerliyoruz…
Karşılayan ekranımız bizim için son derece önemli var olan IIS sunucusu üzerinde mi Update dağıtımı yapacağız yoksa IIS üzerinde yeni bir dizin mi açacağız…SCCM sunucumuz üzerine kurulum yaptığımızdan Managament Pointte bu sunucu üzerinde olduğunda ben yeni bir dizin oluşturmasını ve port olarakda default olarak kendisinin 8530 ve SSL portu olarak 8531 nolu porttan yayın yapmasını gerektiğini seçimini yaparak Next ile ilerliyorum…
Karşılayan ekranımız bize özet sunmakta eğer herhangi bir problem görünmüyor ve gözden kaçırdığımız bir şey yok ise Next ile ilerliyorum…
Ve Finish ile kurulumu sonlandırıyorum…
Role ekranımızda ise kurulumun başarılı bir şekilde kurulumunun yapıldığını görmekteyiz…Close seçimini yapıyoruz ve WSUS sunucumuzun hazır olduğunu görüyoruz…
Not: Burada normal şartlar altında WSUS sunucusunun kurulumu yapılırken bizleri Wizard ekranı karşılar ve hangi ürünlerin Update alacağı hangi dil güncelleştirmelerinin yapılacağı,hangi saatler arasında Microsoft sitesine gideceği ve senkronizasyon yapacağı gibi bilgileri tanımlamamız gerekirdi.SCCM için bunu yapmaya gerek görmüyoruz çünkü SCCM tarafında bizler bu konfigurasyon bilgilerini zaten çektiriyor olacağız…
