PowerShell ile WSUS kurulum ve yapılandırması (tr-TR)

%3CLINGO-SUB%20id%3D%22lingo-sub-1375471%22%20slang%3D%22en-US%22%3EPowerShell%20ile%20WSUS%20kurulum%20ve%20yap%C4%B1land%C4%B1rmas%C4%B1%20(tr-TR)%3C%2FLINGO-SUB%3E%3CLINGO-BODY%20id%3D%22lingo-body-1375471%22%20slang%3D%22en-US%22%3E%3CDIV%3EBu%20yaz%C4%B1mda%20sizlere%20WSUS%20(Windows%20Server%20Update%20Services)%20bahsedece%C4%9Fim.%20WSUS%20ile%20kendi%20yap%C4%B1n%C4%B1zda%20Windows%20serverlar%20i%C3%A7in%20kendi%20update%20sunucunuzu%20yap%C4%B1land%C4%B1rabilir%20ve%20bu%20sunucu%20%C3%BCzerinden%20Microsoft%20%C3%BCr%C3%BCn%C3%BC%20kulland%C4%B1%C4%9F%C4%B1n%C4%B1z%20i%C5%9Fletim%20sistemlerini%20ve%20Microsoft%20yaz%C4%B1l%C4%B1mlar%C4%B1n%C4%B1%20g%C3%BCncelleyebilirsiniz.%3C%2FDIV%3E%3CDIV%3E%26nbsp%3B%3C%2FDIV%3E%3CDIV%3EPowerShell%20ile%20kurulum%20ve%20yapiland%C4%B1rmas%C4%B1n%C4%B1%20yapaca%C4%9F%C4%B1m%C4%B1z%20WSUS%20i%C3%A7in%20detaylar%C4%B1%20a%C5%9Fa%C4%9F%C4%B1da%20bulabilirsiniz.%20%C3%96ncesinde%20baz%C4%B1%20detaylardan%20ba%C4%9Fsetmek%20isterim.%20WSUS%20normal%20%C5%9Fartlarda%20kolay%20kurulan%20ve%20y%C3%B6netilen%20bir%20servistir%20ancak%20%C3%A7ok%20ilgi%20ister.%20Her%20g%C3%BCn%20kontrol%20edilmeli%20yada%20anl%C4%B1k%20olarak%20monitor%20edilmelidir.%20G%C3%BCnl%C3%BCk%20yay%C4%B1nlanan%20defender%20g%C3%BCncelllemeleri%20onaylanmal%C4%B1%20yada%20otomatik%20olarak%20kuralla%C5%9Ft%C4%B1r%C4%B1larak%20onaylanmas%C4%B1%20sa%C4%9Flanmal%C4%B1d%C4%B1r.%20Ayl%C4%B1k%20yay%C4%B1nlanan%20major%20ve%20minor%20Windows%20updateleri%20i%C3%A7in%20incelemeler%20yap%C4%B1lmal%C4%B1%20ve%20kontroll%C3%BC%20bir%20%C5%9Fekilde%20uygulanmal%C4%B1d%C4%B1r.%26nbsp%3B%3C%2FDIV%3E%3CDIV%3E%26nbsp%3B%3C%2FDIV%3E%3CDIV%3EKurulum%20yapaca%C4%9F%C4%B1n%C4%B1z%20Windows%20Server%20domain%20join%20durumda%20yada%20workgroup%20olarak%20%C3%A7al%C4%B1%C5%9Fan%20bir%20sunucu%20olabilir.%20%C3%96nerilen%20mimarilerde%20genelde%20Domain%20yap%C4%B1s%C4%B1nda%20olmas%C4%B1%20y%C3%B6netim%20kolayl%C4%B1%C4%9F%C4%B1%20a%C3%A7%C4%B1s%C4%B1ndan%20tervcih%20edilemektedir.%20Ancak%20Workgroup%20olarakda%20sorunsuz%20%C3%A7al%C4%B1%C5%9Fmaktad%C4%B1r.%3C%2FDIV%3E%3CDIV%3E%26nbsp%3B%3C%2FDIV%3E%3CDIV%3EKurulum%20i%C3%A7in%20Windows%20Server%20i%C5%9Fletim%20sistemimizde%20PowerShell'i%20administrator%20olarak%20%C3%A7al%C4%B1%C5%9Ft%C4%B1rarak%20ba%C5%9Fl%C4%B1yoruz.%3C%2FDIV%3E%3CDIV%3E%26nbsp%3B%3C%2FDIV%3E%3CDIV%3EInstall-WindowsFeature%20kurulum%20komutu%20ile%20iligli%20servisimiz%20WSUS%20i%C3%A7in%20isim%20tan%C4%B1mlas%C4%B1%20ve%20y%C3%B6netim%20ara%C3%A7lar%C4%B1n%C4%B1%20y%C3%BCklemek%20i%C3%A7in%20gerekli%20tan%C4%B1mlamalar%C4%B1%20a%C5%9Fa%C4%9F%C4%B1daki%20%C5%9Fekilde%20komutuma%20yazarak%20i%C5%9Flemlerime%20ba%C5%9Fl%C4%B1yorum.%3C%2FDIV%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CPRE%20class%3D%22lia-code-sample%20language-powershell%22%3E%3CCODE%3EInstall-WindowsFeature%20UpdateServices%20-IncludeManagementTools%3C%2FCODE%3E%3C%2FPRE%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CDIV%3EKomut%20%C3%A7%C4%B1kt%C4%B1s%C4%B1%3A%3C%2FDIV%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CPRE%20class%3D%22lia-code-sample%20language-powershell%22%3E%3CCODE%3EWindows%20PowerShell%0ACopyright%20(C)%20Microsoft%20Corporation.%20All%20rights%20reserved.%0A%20%0APS%20C%3A%5CUsers%5CAdministrator%26gt%3B%20Install-WindowsFeature%20UpdateServices%20-IncludeManagementTools%0A%20%0ASuccess%20Restart%20Needed%20Exit%20Code%20%20%20%20%20%20Feature%20Result%0A-------%20--------------%20---------%20%20%20%20%20%20--------------%0ATrue%20%20%20%20No%20%20%20%20%20%20%20%20%20%20%20%20%20Success%20%20%20%20%20%20%20%20%7BASP.NET%204.7%2C%20HTTP%20Activation%2C%20Remote%20Serv...%0AWARNING%3A%20Additional%20configuration%20may%20be%20required.%20Review%20the%20article%20Managing%20WSUS%20Using%20PowerShell%20at%20TechNet%0ALibrary%20(http%3A%2F%2Fgo.microsoft.com%2Ffwlink%2F%3FLinkId%3D235499)%20for%20more%20information%20on%20the%20recommended%20steps%20to%20perform%0AWSUS%20installation%20using%20PowerShell.%3C%2FCODE%3E%3C%2FPRE%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CDIV%3EKurulum%20i%C5%9Flemimiz%20tamamlanm%C4%B1%C5%9Ft%C4%B1r.%20Yap%C4%B1land%C4%B1rma%20i%C5%9Flemleri%20i%C3%A7in%20a%C5%9Fa%C4%9F%C4%B1daki%20PowerShell%20scripti%20size%20yard%C4%B1mc%C4%B1%20olacakt%C4%B1r.%3C%2FDIV%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CPRE%20class%3D%22lia-code-sample%20language-powershell%22%3E%3CCODE%3E%23%23%23%20WUSUS%20post-deplpyment%20yapilandirma%20ayarlari%0A.%20%22C%3A%5CProgram%20Files%5CUpdate%20Services%5CTools%5CWsusUtil.exe%22%20postinstall%20CONTENT_DIR%3DC%3A%5CWSUS%0A%20%0A%23%23%23%20WSUS%20nesnesinin%20tan%C4%B1mlanmas%C4%B1%0A%24wsus%20%3D%20Get-WSUSServer%0A%20%0A%23%23%23%20WSUS%20yapilandirma%20tanimlamasi%0A%24wsusConfig%20%3D%20%24wsus.GetConfiguration()%0A%23%23%23%20Microsoft%20g%C3%BCncellemelerinin%20yapilandirilamsi%0ASet-WsusServerSynchronization%20%E2%80%93SyncFromMU%0A%20%0A%23%23%23%20G%C3%BCncelleme%20paketi%20dil%20tan%C4%B1mlamas%C4%B1%20sadece%20ingilizce%20yapilandirilmisiti%20bu%20b%C3%B6l%C3%BCmde%20istedi%C4%9Finiz%20dilleri%20virgul%20ekleyerek%20k%C4%B1sa%20kodunu%20yazabilirsiniz.%0A%24wsusConfig.AllUpdateLanguagesEnabled%20%3D%20%24false%20%20%20%20%20%20%20%20%20%20%0A%24wsusConfig.SetEnabledUpdateLanguages(%22en%22)%20%20%20%20%20%20%20%20%20%20%0A%24wsusConfig.Save()%0A%20%0A%23%23%23%20WSUS%20ve%20Microsoft%20g%C3%BCncelleme%20SYNC%20tanimlamasi%0A%24wsus.GetSubscription().StartSynchronizationForCategoryOnly()%0Astart-sleep%2015%0A%20%0A%23%23%23%20SYNC%20tanimlamasi%0Awhile%20(%24wsus.GetSubscription().GetSynchronizationStatus()%20-ne%20%22NotProcessing%22)%20%7B%0A%24time%20%3D%20get-date%20-UFormat%20%22%25H%3A%25M%3A%25S%22%0A%24total%20%3D%20%24wsus.GetSubscription().getsynchronizationprogress().totalitems%0A%24processed%20%3D%20%24wsus.GetSubscription().getsynchronizationprogress().processeditems%0A%24process%20%3D%20%24processed%2F%24total%0A%24progress%20%3D%20%22%7B0%3AP0%7D%22%20-f%20%24process%0AWrite-Host%20%22%22%0AWrite-Host%20%22The%20first%20synchronization%20isn't%20completed%20yet%20%24time%22%0AWrite-Host%20%22Kindly%20have%20patience%2C%20the%20progress%20is%20%24progress%22%0AStart-Sleep%2010%0A%7D%0AWrite-Host%20%22The%20synchronization%20has%20completed%20at%20%24time%22%20-ForegroundColor%20Green%0AWrite-Host%20%22The%20WSUS%20Configuration%20will%20now%20continue%22%20%20-ForegroundColor%20Green%0A%20%0A%23%23%23%20Guncelleme%20urunlerinin%20tanimlanmasi%2C%20bu%20bolumu%20genisletebilrisiniz.%20Ben%20%C3%B6rnek%20i%C3%A7in%20sadece%20Windows%20Server%202019%20ekledim%20scritpti%20genisleterek%20diger%20urunleride%20ekleyebilirsiniz.%0Awrite-host%20'Setting%20WSUS%20Products'%0AGet-WsusProduct%20%7C%20where-Object%20%7B%0A%20%20%20%20%24_.Product.Title%20-in%20(%0A%20%20%20%20'Windows%20Server%202019')%0A%7D%20%7C%20Set-WsusProduct%0A%20%0A%23%23%23%20Guncelleme%20sinfilarinin%20tanimlanmasi%20yine%20bu%20bolumde%20de%20siniflari%20arttirabilir%20yada%20azaltabilirsiniz.%0Awrite-host%20'Setting%20WSUS%20Classifications'%0AGet-WsusClassification%20%7C%20Where-Object%20%7B%0A%20%20%20%20%24_.Classification.Title%20-in%20(%0A%20%20%20%20'Critical%20Updates'%2C%0A%20%20%20%20'Definition%20Updates'%2C%0A%20%20%20%20'Feature%20Packs'%2C%0A%20%20%20%20'Security%20Updates'%2C%0A%20%20%20%20'Service%20Packs'%2C%0A%20%20%20%20'Update%20Rollups'%2C%0A%20%20%20%20'Updates')%0A%7D%20%7C%20Set-WsusClassification%0A%20%0A%23%23%23%20SYNC%20yapilandirmasi%0Awrite-host%20'Enabling%20WSUS%20Automatic%20Synchronisation'%0A%24subscription%20%3D%20%24wsus.GetSubscription()%0A%24subscription.SynchronizeAutomatically%3D%24true%0A%20%0A%23%23%23%20otomatik%20sync%20yapilandirmasi%0A%24subscription.SynchronizeAutomaticallyTimeOfDay%3D%20(New-TimeSpan%20-Hours%200)%0A%24subscription.NumberOfSynchronizationsPerDay%3D1%0A%24subscription.Save()%0A%20%0A%23%23%23%20Guncellenecek%20hedef%20grubun%20belirlenmesi%0A%24wsus.CreateComputerTargetGroup(%22Updates%22)%0A%20%0A%23%23%23%20Guncelleme%20paketlerinin%20onaylanmasi%0Awrite-host%20'Configuring%20default%20automatic%20approval%20rule'%0A%5Bvoid%5D%5Breflection.assembly%5D%3A%3ALoadWithPartialName(%22Microsoft.UpdateServices.Administration%22)%0A%24rule%20%3D%20%24wsus.GetInstallApprovalRules()%20%7C%20Where%20%7B%0A%20%20%20%20%24_.Name%20-eq%20%22Default%20Automatic%20Approval%20Rule%22%7D%0A%24class%20%3D%20%24wsus.GetUpdateClassifications()%20%7C%20%3F%20%7B%24_.Title%20-In%20(%0A%20%20%20%20'Critical%20Updates'%2C%0A%20%20%20%20'Security%20Updates')%7D%0A%24class_coll%20%3D%20New-Object%20Microsoft.UpdateServices.Administration.UpdateClassificationCollection%0A%24class_coll.AddRange(%24class)%0A%24rule.SetUpdateClassifications(%24class_coll)%0A%24rule.Enabled%20%3D%20%24True%0A%24rule.Save()%0A%20%0A%23%23%23%20Computer%20grouplar%C4%B1n%20g%C3%BCncelleme%20islemi%0A%20%0A%20%0A%24wsusConfig.OobeInitialized%20%3D%20%24true%0A%24wsusConfig.Save()%0A%20%0A%23%23%23%20SYNC%20baslamasi%0A%24wsus.GetSubscription().StartSynchronization()%3C%2FCODE%3E%3C%2FPRE%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CDIV%3EUygulama%20ekran%20g%C3%B6r%C3%BCnt%C3%BCleri%3A%3C%2FDIV%3E%3CDIV%3E%3CA%20href%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fpswsus1.png%22%20target%3D%22_blank%22%20rel%3D%22noopener%20nofollow%20noopener%20noreferrer%20noopener%20noreferrer%22%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fpswsus1.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FA%3E%3C%2FDIV%3E%3CDIV%3E%3CA%20href%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fpswsus2.png%22%20target%3D%22_blank%22%20rel%3D%22noopener%20nofollow%20noopener%20noreferrer%20noopener%20noreferrer%22%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fpswsus2.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FA%3E%3C%2FDIV%3E%3CDIV%3E%3CA%20href%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fpswsus3.png%22%20target%3D%22_blank%22%20rel%3D%22noopener%20nofollow%20noopener%20noreferrer%20noopener%20noreferrer%22%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fpswsus3.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FA%3E%3C%2FDIV%3E%3CDIV%3EWindows%20Server%20Update%20Services%20a%C3%A7arsan%C4%B1z%20Overview%20ekran%C4%B1ndan%20yapt%C4%B1%C4%9F%C4%B1m%C4%B1z%20i%C5%9Flemleri%20%C3%A7apraz%20kontrol%C3%BCn%C3%BC%20yapabilirsiniz.%3C%2FDIV%3E%3CDIV%3E%26nbsp%3B%3C%2FDIV%3E%3CDIV%3E%3CA%20href%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fwsusoverview.png%22%20target%3D%22_blank%22%20rel%3D%22noopener%20nofollow%20noopener%20noreferrer%20noopener%20noreferrer%22%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fwsusoverview.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FA%3E%3C%2FDIV%3E%3CDIV%3E%26nbsp%3B%3C%2FDIV%3E%3CDIV%3EWSUS%20ile%20client%20ve%20server%20istemcilerinizi%20update%20etmek%20i%C3%A7in%3B%3C%2FDIV%3E%3CDIV%3E%26nbsp%3B%3C%2FDIV%3E%3CP%3E%C4%B0stemcileri%20(Windows%20server%20i%C5%9Flerim%20sistemleri%20ve%20client%20i%C5%9Fletim%20sistemlerini)%20WSUS'a%20ekleyerek%20g%C3%BCncellemelerini%20tek%20bir%20sunucu%20%C3%BCzerinden%20kontrol%20ederek%20hangi%20sunucuda%20hangi%20g%C3%BCncelleme%20eksik%20yada%20hangi%20sunucunun%20g%C3%BCncellemeleri%20tamamlanm%C4%B1%C5%9F%20g%C3%B6rebiliyoruz.%20%C4%B0stemci%20sistemi%20WSUS%20%C3%BCzerinden%20g%C3%BCncellemek%20i%C3%A7in%20a%C5%9Fa%C4%9F%C4%B1daki%20ad%C4%B1mlar%C4%B1%20yapman%C4%B1z%20gerekmektedir.%3CBR%20%2F%3E%3CBR%20%2F%3EBu%20i%C5%9Flemleri%20AD%20DS%20%C3%BCzerinden%20policy%20olarak%20olu%C5%9Fturup%20t%C3%BCm%20DC%20yap%C4%B1n%C4%B1zdaki%20bilgisayarlar%C4%B1%20gruplay%C4%B1p%20g%C3%BCncelleme%20servisini%20g%C3%BCncelleyebilirsiniz.%3CBR%20%2F%3E%3CBR%20%2F%3EWindows%20Update%20servisini%20WSUS%20%C3%BCzerinde%20yapilandirmak%20i%C3%A7in%20a%C5%9Fa%C4%9F%C4%B1daki%20i%C5%9Flemler%20iuygulayabilirsiniz.%3C%2FP%3E%3CP%3E%C4%B0lk%20olarak%20GPEDIT.msc%20(Local%20Group%20Policy%20Editor)%20gidiyoruz.%20Bu%20ad%C4%B1mda%20WSUS%20sunucusuna%20istemciyi%20eklememiz%20i%C3%A7in%20GPleri%20kullan%C4%B1yoruz.%20Windows%20update%20server%20olarak%20WSUS'u%20g%C3%B6sterece%C4%9Fiz.%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc1.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3ELocal%20Group%20Policy%20Editorumuz%20a%C3%A7%C4%B1ld%C4%B1%C4%9F%C4%B1nda%20a%C5%9Fa%C4%9F%C4%B1daki%20pencereyi%20g%C3%B6r%C3%BCnt%C3%BCleyeceksiniz.%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc2.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3ELocal%20Computer%20Policy%20%26gt%3B%20Computer%20Configuration%20%26gt%3B%20Administrative%20Templates%20%26gt%3B%20Windows%20Components%20%26gt%3B%20Winows%20Update%20dizinine%20gidiyoruz.%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc3.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3EWindows%20Update%20Dizininde%20%22Specify%20intranet%20Microsoft%20update%20service%20locaition%22%20politikas%C4%B1n%C4%B1%20buluyoruz.%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc4.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3ESpecify%20intranet%20Microsoft%20update%20service%20locaition%20%C3%A7ift%20t%C4%B1klayara%20giri%C5%9F%20yap%C4%B1yoruz.%20G%C3%B6rd%C3%BC%C4%9F%C3%BCn%C3%BCz%20gibi%20not%20configured%20%C5%9Feklinde%20g%C3%B6z%C3%BCkmektedir.%20Bu%20politikay%C4%B1%20aktif%20duruma%20getirmek%20i%C3%A7in%20enabled%20konumuna%20getiriyoruz.%3C%2FP%3E%3CP%3EEnabled%20ettikten%20sonra%20alt%20b%C3%B6l%C3%BCmde%20%22set%20the%20intranet%20update%20service%20for%20detecting%20updates%22%20ve%20%22set%20the%20intranet%20statistics%20server%22%20b%C3%B6l%C3%BCmlerine%20Vargonen%20olarak%20kulland%C4%B1%C4%9F%C4%B1m%C4%B1z%20WSUS%20serverin%20bilgilerini%20giriyorsunuz.%3C%2FP%3E%3CP%3EWSUS%20bilgisi%3A%20%3CA%20href%3D%22http%3A%2F%2F192.168.2.212%3A8530%2F%22%20rel%3D%22nofollow%20noopener%20noreferrer%20noopener%20noreferrer%22%3Eht%20target%3D_blank%20target%3D_blank%20target%3D_blank%20target%3D_blank%20target%3D_blanktp%3A%2F%2F192.168.2.212%3A8530%3C%2FA%3E%20(i%C5%9Flem%20s%C3%BCrecinde%20wsus%20adresini%20FQDN%20olarak%20tan%C4%B1mlay%C4%B1p%20gerekli%20dns%20yap%C4%B1land%C4%B1rmas%C4%B1n%C4%B1%20yap%C4%B1p%20kullanman%C4%B1z%C4%B1%20tavsiye%20ederim%20yar%C4%B1n%20IP%20adresini%20de%C4%9Fi%C5%9Ftirmek%20zorunda%20kal%C4%B1rsan%C4%B1z%20FQDN%20adresinin%20IP%20bilgisini%20de%C4%9Fi%C5%9Ftirmeniz%20yeterli%20olacakt%C4%B1r.%20.)%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc5.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3EPolitikam%C4%B1z%C4%B1%20aktif%20ettikten%20sonra%20aktif%20oldu%C4%9Funu%20kontrol%20etmek%20i%C3%A7in%20Control%20Panel%20%26gt%3B%20Windows%20Update%20dizinine%20gidiniz.%3C%2FP%3E%3CP%3EYou%20receive%20updates%3A%20Managed%20by%20your%20system%20administrator%20%C5%9Feklinde%20bir%20b%C3%B6l%C3%BCm%20g%C3%B6receksiniz.%20Bu%20WSUS%20%C3%BCzerinden%20g%C3%BCncelleme%20ald%C4%B1%C4%9F%C4%B1n%C4%B1%20g%C3%B6steren%20bir%20uyard%C4%B1r.%3C%2FP%3E%3CP%3E%C3%96zel%20durumlarda%20(%C3%96rne%C4%9Fin%3A%20WSUS%20%C3%A7al%C4%B1%C5%9Fmad%C4%B1%C4%9F%C4%B1nda)%20%22Check%20online%20for%20updates%20from%20Microsoft%20Update%22%20linkine%20t%C4%B1klay%C4%B1n%C4%B1z%2C%20g%C3%BCncellemeleriniz%20Microsoft%20update%20servisleri%20%C3%BCzerinden%20online%20olarak%20indirilecektir.%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc6.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3EG%C3%BCncellemeleri%20y%C3%BCklemek%20ve%20kontrol%20etmek%20i%C3%A7in%20check%20for%20updates%20linkine%20t%C4%B1klay%C4%B1n%C4%B1z%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc7.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3E%C3%87apraz%20kontrol%20i%C3%A7in%20WSUS%20sunucusu%20%C3%BCzerinden%20kontrol%20ediniz%20WSUS%20eri%C5%9Fim%20bilgileriniz%20yok%20ise%20ilgili%20sistem%20y%C3%B6neticinize%20ba%C5%9Fvurunuz.%3C%2FP%3E%3CP%3ESunucumuz%20ba%C5%9Far%C4%B1%20ile%20WSUS%20%C3%BCzerine%20eklenmi%C5%9F%20ve%20g%C3%BCncellemeleri%20tamamlanm%C4%B1%C5%9F%20oldu%C4%9Funu%20g%C3%B6receksiniz.%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc8.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3ESunucunuz%20WSUS%20%C3%BCzerinde%20g%C3%B6z%C3%BCkm%C3%BCyor%20yada%20g%C3%BCncellemeleri%20yapt%C4%B1n%C4%B1z%20ve%20g%C3%BCncellemeler%20y%C3%BCkl%C3%BC%20g%C3%B6z%C3%BCkm%C3%BCyor%20ise%20a%C5%9Fa%C4%9F%C4%B1daki%20komutlar%C4%B1%20%C3%A7al%C4%B1%C5%9Ft%C4%B1r%C4%B1n%C4%B1z.%3C%2FP%3E%3CP%3ENot%3A%20Komutlar%20komut%20sat%C4%B1r%C4%B1%20yada%20powershell%20de%20%C3%A7al%C4%B1%C5%9Fmaktad%C4%B1r%20herhangi%20birinde%20bu%20i%C5%9Flemi%20ger%C3%A7ekle%C5%9Ftirebilirsiniz.%3C%2FP%3E%3CP%3Ewuauclt.exe%20%2Fresetauthorization%20%2Fdetectnow%20komutunu%20%C3%A7al%C4%B1%C5%9Ft%C4%B1r%C4%B1yoruz.%3CBR%20%2F%3E%3CBR%20%2F%3E%3C%2FP%3E%3CDIV%20class%3D%22reCodeBlock%22%3E%3CDIV%3E%3CSPAN%3Ewuauclt.exe%20%2Fresetauthorization%20%2Fdetectnow%3C%2FSPAN%3E%3C%2FDIV%3E%3C%2FDIV%3E%3CP%3E%26nbsp%3B%3C%2FP%3E%3CP%3E%3CIMG%20src%3D%22https%3A%2F%2Fwww.emreozanmemis.com%2Fwp-content%2Fuploads%2F2019%2F06%2F062119_1003_WSUSaistemc9.png%22%20border%3D%220%22%20alt%3D%22%22%20%2F%3E%3C%2FP%3E%3CP%3E%C4%B0%C5%9Fle%20sonucu%20ekrana%20%C3%A7%C4%B1kt%C4%B1%20vermeyecektir.%205%20dk%20sonra%20WSUS%20%C3%BCzerinden%20tekrar%20kontrol%20ediniz.%3CBR%20%2F%3E%3CBR%20%2F%3E%3C%2FP%3E%3CDIV%3EKaynak%3A%20docs.microsoft.com%3C%2FDIV%3E%3CDIV%3EKaynak%3A%20spiceworks.com%3C%2FDIV%3E%3C%2FLINGO-BODY%3E%3CLINGO-LABS%20id%3D%22lingo-labs-1375471%22%20slang%3D%22en-US%22%3E%3CLINGO-LABEL%3EWindows%20PowerShell%3C%2FLINGO-LABEL%3E%3CLINGO-LABEL%3EWindows%20Server%3C%2FLINGO-LABEL%3E%3CLINGO-LABEL%3EWSUS%3C%2FLINGO-LABEL%3E%3C%2FLINGO-LABS%3E
Highlighted
Contributor
Bu yazımda sizlere WSUS (Windows Server Update Services) bahsedeceğim. WSUS ile kendi yapınızda Windows serverlar için kendi update sunucunuzu yapılandırabilir ve bu sunucu üzerinden Microsoft ürünü kullandığınız işletim sistemlerini ve Microsoft yazılımlarını güncelleyebilirsiniz.
 
PowerShell ile kurulum ve yapilandırmasını yapacağımız WSUS için detayları aşağıda bulabilirsiniz. Öncesinde bazı detaylardan bağsetmek isterim. WSUS normal şartlarda kolay kurulan ve yönetilen bir servistir ancak çok ilgi ister. Her gün kontrol edilmeli yada anlık olarak monitor edilmelidir. Günlük yayınlanan defender güncelllemeleri onaylanmalı yada otomatik olarak kurallaştırılarak onaylanması sağlanmalıdır. Aylık yayınlanan major ve minor Windows updateleri için incelemeler yapılmalı ve kontrollü bir şekilde uygulanmalıdır. 
 
Kurulum yapacağınız Windows Server domain join durumda yada workgroup olarak çalışan bir sunucu olabilir. Önerilen mimarilerde genelde Domain yapısında olması yönetim kolaylığı açısından tervcih edilemektedir. Ancak Workgroup olarakda sorunsuz çalışmaktadır.
 
Kurulum için Windows Server işletim sistemimizde PowerShell'i administrator olarak çalıştırarak başlıyoruz.
 
Install-WindowsFeature kurulum komutu ile iligli servisimiz WSUS için isim tanımlası ve yönetim araçlarını yüklemek için gerekli tanımlamaları aşağıdaki şekilde komutuma yazarak işlemlerime başlıyorum.

 

 

Install-WindowsFeature UpdateServices -IncludeManagementTools

 

Komut çıktısı:

 

Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.
 
PS C:\Users\Administrator> Install-WindowsFeature UpdateServices -IncludeManagementTools
 
Success Restart Needed Exit Code      Feature Result
------- -------------- ---------      --------------
True    No             Success        {ASP.NET 4.7, HTTP Activation, Remote Serv...
WARNING: Additional configuration may be required. Review the article Managing WSUS Using PowerShell at TechNet
Library (http://go.microsoft.com/fwlink/?LinkId=235499) for more information on the recommended steps to perform
WSUS installation using PowerShell.

 

Kurulum işlemimiz tamamlanmıştır. Yapılandırma işlemleri için aşağıdaki PowerShell scripti size yardımcı olacaktır.

 

### WUSUS post-deplpyment yapilandirma ayarlari
. "C:\Program Files\Update Services\Tools\WsusUtil.exe" postinstall CONTENT_DIR=C:\WSUS
 
### WSUS nesnesinin tanımlanması
$wsus = Get-WSUSServer
 
### WSUS yapilandirma tanimlamasi
$wsusConfig = $wsus.GetConfiguration()
### Microsoft güncellemelerinin yapilandirilamsi
Set-WsusServerSynchronization –SyncFromMU
 
### Güncelleme paketi dil tanımlaması sadece ingilizce yapilandirilmisiti bu bölümde istediğiniz dilleri virgul ekleyerek kısa kodunu yazabilirsiniz.
$wsusConfig.AllUpdateLanguagesEnabled = $false          
$wsusConfig.SetEnabledUpdateLanguages("en")          
$wsusConfig.Save()
 
### WSUS ve Microsoft güncelleme SYNC tanimlamasi
$wsus.GetSubscription().StartSynchronizationForCategoryOnly()
start-sleep 15
 
### SYNC tanimlamasi
while ($wsus.GetSubscription().GetSynchronizationStatus() -ne "NotProcessing") {
$time = get-date -UFormat "%H:%M:%S"
$total = $wsus.GetSubscription().getsynchronizationprogress().totalitems
$processed = $wsus.GetSubscription().getsynchronizationprogress().processeditems
$process = $processed/$total
$progress = "{0:P0}" -f $process
Write-Host ""
Write-Host "The first synchronization isn't completed yet $time"
Write-Host "Kindly have patience, the progress is $progress"
Start-Sleep 10
}
Write-Host "The synchronization has completed at $time" -ForegroundColor Green
Write-Host "The WSUS Configuration will now continue"  -ForegroundColor Green
 
### Guncelleme urunlerinin tanimlanmasi, bu bolumu genisletebilrisiniz. Ben örnek için sadece Windows Server 2019 ekledim scritpti genisleterek diger urunleride ekleyebilirsiniz.
write-host 'Setting WSUS Products'
Get-WsusProduct | where-Object {
    $_.Product.Title -in (
    'Windows Server 2019')
} | Set-WsusProduct
 
### Guncelleme sinfilarinin tanimlanmasi yine bu bolumde de siniflari arttirabilir yada azaltabilirsiniz.
write-host 'Setting WSUS Classifications'
Get-WsusClassification | Where-Object {
    $_.Classification.Title -in (
    'Critical Updates',
    'Definition Updates',
    'Feature Packs',
    'Security Updates',
    'Service Packs',
    'Update Rollups',
    'Updates')
} | Set-WsusClassification
 
### SYNC yapilandirmasi
write-host 'Enabling WSUS Automatic Synchronisation'
$subscription = $wsus.GetSubscription()
$subscription.SynchronizeAutomatically=$true
 
### otomatik sync yapilandirmasi
$subscription.SynchronizeAutomaticallyTimeOfDay= (New-TimeSpan -Hours 0)
$subscription.NumberOfSynchronizationsPerDay=1
$subscription.Save()
 
### Guncellenecek hedef grubun belirlenmesi
$wsus.CreateComputerTargetGroup("Updates")
 
### Guncelleme paketlerinin onaylanmasi
write-host 'Configuring default automatic approval rule'
[void][reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")
$rule = $wsus.GetInstallApprovalRules() | Where {
    $_.Name -eq "Default Automatic Approval Rule"}
$class = $wsus.GetUpdateClassifications() | ? {$_.Title -In (
    'Critical Updates',
    'Security Updates')}
$class_coll = New-Object Microsoft.UpdateServices.Administration.UpdateClassificationCollection
$class_coll.AddRange($class)
$rule.SetUpdateClassifications($class_coll)
$rule.Enabled = $True
$rule.Save()
 
### Computer groupların güncelleme islemi
 
 
$wsusConfig.OobeInitialized = $true
$wsusConfig.Save()
 
### SYNC baslamasi
$wsus.GetSubscription().StartSynchronization()

 

Uygulama ekran görüntüleri:
Windows Server Update Services açarsanız Overview ekranından yaptığımız işlemleri çapraz kontrolünü yapabilirsiniz.
 
 
WSUS ile client ve server istemcilerinizi update etmek için;
 

İstemcileri (Windows server işlerim sistemleri ve client işletim sistemlerini) WSUS'a ekleyerek güncellemelerini tek bir sunucu üzerinden kontrol ederek hangi sunucuda hangi güncelleme eksik yada hangi sunucunun güncellemeleri tamamlanmış görebiliyoruz. İstemci sistemi WSUS üzerinden güncellemek için aşağıdaki adımları yapmanız gerekmektedir.

Bu işlemleri AD DS üzerinden policy olarak oluşturup tüm DC yapınızdaki bilgisayarları gruplayıp güncelleme servisini güncelleyebilirsiniz.

Windows Update servisini WSUS üzerinde yapilandirmak için aşağıdaki işlemler iuygulayabilirsiniz.

İlk olarak GPEDIT.msc (Local Group Policy Editor) gidiyoruz. Bu adımda WSUS sunucusuna istemciyi eklememiz için GPleri kullanıyoruz. Windows update server olarak WSUS'u göstereceğiz.

Local Group Policy Editorumuz açıldığında aşağıdaki pencereyi görüntüleyeceksiniz.

Local Computer Policy > Computer Configuration > Administrative Templates > Windows Components > Winows Update dizinine gidiyoruz.

Windows Update Dizininde "Specify intranet Microsoft update service locaition" politikasını buluyoruz.

Specify intranet Microsoft update service locaition çift tıklayara giriş yapıyoruz. Gördüğünüz gibi not configured şeklinde gözükmektedir. Bu politikayı aktif duruma getirmek için enabled konumuna getiriyoruz.

Enabled ettikten sonra alt bölümde "set the intranet update service for detecting updates" ve "set the intranet statistics server" bölümlerine Vargonen olarak kullandığımız WSUS serverin bilgilerini giriyorsunuz.

WSUS bilgisi: ht target=_blank target=_blank target=_blank target=_blanktp://192.168.2.212:8530 (işlem sürecinde wsus adresini FQDN olarak tanımlayıp gerekli dns yapılandırmasını yapıp kullanmanızı tavsiye ederim yarın IP adresini değiştirmek zorunda kalırsanız FQDN adresinin IP bilgisini değiştirmeniz yeterli olacaktır. .)

Politikamızı aktif ettikten sonra aktif olduğunu kontrol etmek için Control Panel > Windows Update dizinine gidiniz.

You receive updates: Managed by your system administrator şeklinde bir bölüm göreceksiniz. Bu WSUS üzerinden güncelleme aldığını gösteren bir uyardır.

Özel durumlarda (Örneğin: WSUS çalışmadığında) "Check online for updates from Microsoft Update" linkine tıklayınız, güncellemeleriniz Microsoft update servisleri üzerinden online olarak indirilecektir.

Güncellemeleri yüklemek ve kontrol etmek için check for updates linkine tıklayınız

Çapraz kontrol için WSUS sunucusu üzerinden kontrol ediniz WSUS erişim bilgileriniz yok ise ilgili sistem yöneticinize başvurunuz.

Sunucumuz başarı ile WSUS üzerine eklenmiş ve güncellemeleri tamamlanmış olduğunu göreceksiniz.

Sunucunuz WSUS üzerinde gözükmüyor yada güncellemeleri yaptınız ve güncellemeler yüklü gözükmüyor ise aşağıdaki komutları çalıştırınız.

Not: Komutlar komut satırı yada powershell de çalışmaktadır herhangi birinde bu işlemi gerçekleştirebilirsiniz.

wuauclt.exe /resetauthorization /detectnow komutunu çalıştırıyoruz.

wuauclt.exe /resetauthorization /detectnow

 

İşle sonucu ekrana çıktı vermeyecektir. 5 dk sonra WSUS üzerinden tekrar kontrol ediniz.

Kaynak: docs.microsoft.com
Kaynak: spiceworks.com
0 Replies