SCCM Yazılımı Güncelleme Noktası Rolünü Yükleme | ConfigMgr SUP
Bu makale, SCCM Yazılım Güncelleme Noktası (SUP) rolünü yükleme adımlarını kapsar. ConfigMgr SUP (yazılım güncelleme noktası) rolünün nasıl kurulacağını ve yapılandırılacağını görelim.
Bir yazılım güncelleme noktası (SUP), Configuration Manager istemcilerine yazılım güncellemeleri sağlamak için Windows Sunucu Güncelleme Hizmetleri (WSUS) ile entegre olur.
Yazılım güncellemelerini SCCM kullanarak istemcilerinize dağıtmaya karar verirseniz, yazılım güncelleme noktası rolünün doğru şekilde yüklendiğinden ve yapılandırıldığından emin olmalısınız. SCCM'de SUP rolünü yüklemek için bu kılavuzu takip edebilirsiniz.
Configuration Manager'daki Yazılım Güncelleme Noktası nedir?
Yazılım güncelleme noktası, Configuration Manager tarafından kontrol edilen bir WSUS sunucusudur. WSUS'nin yöneticilerin en son Microsoft ürün güncellemelerini dağıtmasına olanak tanıyan bağımsız bir çözüm olduğunu biliyoruz.
WSUS'tan farklı olarak istemciler, güncellemeleri doğrudan bir yazılım güncelleme noktasından indirmez veya yüklemez. Bunun yerine, istemci tarafından bir yazılım güncelleme noktasından indirilen tek veri, güncelleme meta verileridir.
Güncelleştirmeleri istemci bilgisayarlara dağıtmak için merkezi yönetim sitesinde ve birincil sitelerde yazılım güncelleştirme noktası rolü gereklidir. İkincil sitelerde ConfigMgr SUP rolünün yüklenmesi isteğe bağlıdır.
Yeni bir Yazılım Güncelleme Noktası Kurulumu için Planlama
Dolayısıyla, CAS, Birincil site ve İkincil sitelerden oluşan bir SCCM hiyerarşiniz varsa, ConfigMgr SUP rolünü önce CAS'a, ardından birincil siteye ve ikincil sitelere yüklersiniz.
Çoğu kuruluşun CAS'ı yoktur ve bağımsız bir birincil siteyi tercih eder. Bağımsız bir birincil siteniz olduğunda, yazılım güncelleştirme noktasını önce birincil siteye, ardından isteğe bağlı olarak ikincil sitelere yükleyip yapılandırmanız gerekir.
Yazılım güncelleme noktası site sistemi rolünün, WSUS rolünün yüklü olduğu bir sunucuya yüklenmesi gerekir. Mevcut şube temel kurulum kılavuzlarımın çoğunda WSUS rolü kurulumunu ele aldım.
Tek başına WSUS kurulumu için, Windows Server 2019'da aşağıdaki WSUS kurulumu sonrası makaleyi kontrol edin.
ConfigMgr yazılım güncelleme noktası, yazılım güncelleme ayarlarını yapılandırmak ve yazılım güncellemeleri meta verilerinin senkronizasyonunu talep etmek için WSUS hizmetleriyle etkileşime girer. Microsoft'un “Yazılım Güncellemelerini Planla” makalesini okumanızı tavsiye ederim.
Yazılım Güncelleme Noktası Gereksinimleri
SCCM'de SCCM SUP rolünü bir Windows Sunucusuna yüklemeden önce, aşağıda listelenen önkoşulları okuduğunuzdan emin olun.
- Windows Sunucularına site sistemi sunucularını ve rollerini yüklemeden önce daima bu makaleye bakın. Bu önemlidir çünkü yüklemeyi düşündüğünüz rolün desteklenen bir Windows Server işletim sisteminde olması gerekir.
- Windows Server rolleri ve özellikleri altında .NET Framework 3.5'i etkinleştirdiğinizden emin olun. Ayrıca, .NET Framework sürüm 4,5 veya üzerinin desteklenen bir sürümünü yükleyin. Sürüm 1906'dan itibaren Configuration Manager .NET Framework 4.8'i destekler.
- Bir yazılım güncelleme noktası kurmadan önce Windows Server Güncelleme Hizmetlerini bir bilgisayara yükleyin. Bu kritik bir önkoşuldur.
- Bir dağıtım noktası sunucusuna hem WSUS hem de SUP rolünü yüklemeyi planlıyorsanız desteklenir.
- Yeni bir site yüklediğinizde ConfigMgr otomatik olarak SQL Server Native Client'ı yükler. Ancak Configuration Manager, SQL Server Native Client'ı yükseltmez. Bu bileşenin güncel olduğundan emin olun.
İpucu: Windows Server 2019 veya 2022'ye WSUS rolünü yüklediğinizde WSUS sürümü 10.0.17763.1 olur. Ve Windows Server 2016'da WSUS rolünü yüklediğinizde bu sürüm 10.0.14393 olur.
SCCM Yazılım Güncelleme Noktası Rolünü Yükleme
Aşağıdaki adımları kullanarak SCCM'de Yazılım Güncelleme Noktası rolünü yükleyin.
- SCCM konsolunu başlatın.
- Yönetim > Genel Bakış > Site Yapılandırması > Sunucular ve Site Sistemi Rolleri'ne gidin.
- Yazılım Güncelleme Noktası rolünü yüklemek istediğiniz sunucuyu sağ tıklayın ve Site Sistemi Rolleri Ekle'yi tıklayın.
Genel sayfasında İleri'yi tıklayın.
Proxy sayfasında, kurulumunuzda varsa proxy sunucu ayrıntılarını belirtebilirsiniz. Aksi halde İleri'yi tıklayın.
Son olarak Sistem Rolü Seçimi sayfasındayız. Kullanılabilir roller listesinden Yazılım Güncelleme Noktası'nı seçin. Bu, SCCM'de SUP rolünü yükler. İleri'yi tıklayın.
Yazılım Güncelleme Noktası Ayarlarını Belirleyin
Yazılım güncelleme noktası ayarlarını belirtin sayfasında, WSUS yapılandırması altında iki seçenek bulacaksınız.
- WSUS, istemci iletişimleri için 80 ve 443 numaralı bağlantı noktalarını kullanacak şekilde yapılandırılmıştır.
- WSUS, istemci iletişimleri için 8530 ve 8531 numaralı bağlantı noktalarını kullanacak şekilde yapılandırılmıştır.
WSUS yukarı ve aşağı akış sunucuları, WSUS Yöneticisi tarafından yapılandırılan bağlantı noktasında senkronize edilecektir. Burada ikinci seçeneği seçin çünkü bu, Windows Server 2012 ve üzeri sürümlerde yüklü WSUS için varsayılan bir ayardır. WSUS sunucusundaki güvenlik duvarı, bu bağlantı noktalarında gelen trafiğe izin verecek şekilde yapılandırılmalıdır.
Ayrıca iki seçenek daha görüyoruz: -
- WSUS Sunucusu ile SSL iletişimini zorunlu kıl - Bu seçenekler işaretlendiğinde veya etkinleştirildiğinde, yazılım güncelleme noktasında çalışan WSUS'nin güvenliğinin sağlanmasına yardımcı olmak için SSL protokolünü kullanabilirsiniz. WSUS, istemci bilgisayarların kimlik doğrulamasını yapmak ve WSUS sunucusuna yönelik aşağı akışlı WSUS sunucularını doğrulamak için SSL kullanır.
- Configuration Manager bulut yönetimi ağ geçidi trafiğine izin ver - Yazılım güncelleme noktası site sisteminin CMG trafiğini kabul etmesi için bu seçeneği etkinleştirin.
İleri'yi tıklayın.
Yazılım Güncelleme Noktası proxy sunucusu ayarları
Kurulumunuzda yapılandırılmış bir proxy sunucunuz varsa SUP için proxy sunucu ayarlarını belirtin. Öncelikle site sistemi rolünü bir proxy sunucu kullanacak şekilde yapılandırmanız gerektiğinden seçenekler gri renktedir.
WSUS Sunucu Bağlantısı Hesabı
Site sunucusunun, yazılım güncelleştirme noktasında çalışan WSUS'ye bağlandığında kullanacağı bir hesabı yapılandırabilirsiniz. Bu hesabı yapılandırmadığınızda Configuration Manager, WSUS'ye bağlanmak için site sunucusunun bilgisayar hesabını kullanır.
İleri'yi tıklayın.
SUP Senkronizasyon Kaynağı Ayarları
Bu adımda yazılım güncelleme noktası için bir senkronizasyon kaynağı seçersiniz. Başka bir deyişle, güncellemelerin indirildiği kaynağı tanımlarsınız.
- Microsoft Update'ten Senkronize Et - Yazılım güncellemeleri meta verilerini Microsoft Update'ten senkronize etmek için bu ayarı kullanın. Yukarı akışlı bir yazılım güncelleme noktası yapılandırmanız varsa bu seçenek kullanılamaz. Bu ayarın yalnızca üst düzey sitedeki yazılım güncelleme noktasını yapılandırdığınızda kullanılabileceğini unutmayın.
- Bir yukarı akış veri kaynağı konumundan senkronize et - Yazılım güncellemeleri meta verilerini yukarı akış senkronizasyon kaynağından senkronize etmek için bu seçeneği kullanın. Bu seçeneği belirlerseniz https://WSUSServer:8531 gibi bir URL belirtin; burada 8531, WSUS sunucusuna bağlanmak için kullanılan bağlantı noktasıdır.
- Microsoft Update'ten veya yukarı akış veri kaynağından senkronize etmeyin - Üst düzey sitedeki yazılım güncelleme noktasının İnternet bağlantısı kesildiğinde yazılım güncellemelerini manuel olarak senkronize etmek için bu seçeneği kullanın.
WSUS Raporlama Olayları
Sihirbazın Senkronizasyon Kaynağı sayfasında veya Yazılım Güncelleme Noktası Bileşen Özellikleri'ndeki Senkronizasyon Ayarları sekmesinde WSUS raporlama olayları oluşturabilirsiniz.
- WSUS raporlama etkinlikleri oluşturmayın
- Yalnızca WSUS durum raporlama etkinlikleri oluşturun
- Tüm WSUS raporlama olaylarını oluşturun
Configuration Manager bu olayları kullanmadığından, varsayılan seçeneği (WSUS raporlama etkinlikleri oluşturma) etkin bırakabilirsiniz. İleri'yi tıklayın.
SUP Senkronizasyon Ayarları
Bir senkronizasyon planı tanımlayabilir ve yazılım güncellemelerini otomatik olarak senkronize edilecek şekilde yapılandırabilirsiniz. Bir program kutusunda senkronizasyonu etkinleştir'i tıklayın ve senkronizasyon zamanlamasını yapılandırın.
Basit Program'ı (yinelenen program olarak da bilinir) seçebilir veya özel bir programla devam edebilirsiniz. Varsayılan olarak senkronizasyon her 7 günde bir gerçekleşir. Gerekirse değiştirebilirsiniz.
Sitede senkronizasyon başarısız olduğunda Configuration Manager'ın bir uyarı oluşturmasına da izin verebilirsiniz. Configuration Manager konsolunda SUP senkronizasyonu başarısız uyarısı gördüğüm için bu seçeneği etkinleştirmeyi tercih ediyorum.
İleri'yi tıklayın.
SUP Yerine Geçme Kuralları
Bu sayfada, yazılım güncellemesini, yeni bir güncellemeyle değiştirildiği anda sona erecek şekilde yapılandırabilirsiniz. Ayrıca bir yazılım güncellemesini belirli bir süre sonunda sona erecek şekilde de ayarlayabilirsiniz.
Configuration Manager sürüm 1810'dan başlayarak, özellik güncellemeleri için Yerine Geçme kuralları davranışını, özellik olmayan güncellemelerden ayrı olarak belirtebilirsiniz. Bu hoş bir eklenti.
Güncellemeler ve özellik güncellemeleri için yerine geçme davranışı altında aşağıdaki seçenekleri bulabilirsiniz.
- Değiştirilen bir yazılım güncellemesinin geçerliliğini hemen sona erdirin
- Yazılım güncellemesi belirli bir süre için güncellenene kadar, değiştirilen bir yazılım güncellemesinin süresini doldurmayın. Bu seçeneği seçtiğinizde, geçersiz kılınan bir yazılım güncellemesinin süresi dolmadan önce beklenecek ayları belirtmeniz gerekir. Varsayılan olarak 3 aya ayarlanmıştır.
Bu noktada varsayılan ayarlarla devam edeceğim ve İleri'ye tıklayacağım.
WSUS Bakım Seçenekleri
Her senkronizasyondan sonra temizleme prosedürlerini otomatikleştirmek için Microsoft bazı harika WSUS Bakım seçenekleri ekledi. Configuration Manager sürüm 1906 veya daha yenisini kullanıyorsanız bu yeni seçenekleri WSUS ayarları altında bulacaksınız.
ConfigMgr SUP'yi yüklediğinizde alacağınız WSUS Bakım seçenekleri aşağıdaki gibidir:
- Yerine Geçme kurallarına göre WSUS'ta süresi dolmuş güncellemeleri reddet
- WSUS veritabanına kümelenmemiş dizinler ekleme
- WSUS veritabanından eski güncellemeleri kaldırın
SUP'yi yeni bir sunucuya kurduğumuz için bu seçenekleri işaretlemeden bırakabilirsiniz. Daha sonra tekrar ziyaret edip etkinleştirebiliriz.
İleri'yi tıklayın.
Yazılım Güncelleme Kurulumu için Maksimum Çalışma Süresini Yapılandırma
Yazılım güncelleme kurulumunun tamamlanması için maksimum süreyi belirtin. Değerleri varsayılan olarak bırakacağım çünkü bana iyi görünüyorlar. Ancak gerekirse değerleri değiştirebilirsiniz.
- Windows özellik güncellemeleri için maksimum çalışma süresi - 120 dakika
- Windows için Office 365 güncelleştirmeleri ve özellik dışı güncelleştirmeler için maksimum çalışma süresi - 60 dakika.
İleri'yi tıklayın.
Yazılım Güncelleme İçeriği Yapılandırması
Bu sayfada, onaylanmış güncellemeler için tam dosyaları dağıtmak mı yoksa hem tam dosyaları hem de hızlı kurulum dosyalarını dağıtmak mı istediğinizi seçmeniz gerekir.
Ekspres kurulum dosyaları daha küçük boyutta olduğundan hızlı bir şekilde indirilir ve hızlı bir şekilde kurulur. Onaylanan tüm güncellemeler için tüm dosyaları indir'i seçip İleri'yi tıklayacağım.
Yazılım Güncelleme Noktası Sınıflandırmaları
Bir yazılım güncellemesi dağıttığınızı söylediğinizde aslında bu çok geniş bir terimdir. Bunun nedeni, her yazılım güncellemesinin bir güncelleme sınıflandırmasıyla tanımlanmasıdır. Bu, farklı güncelleme türlerinin düzenlenmesine yardımcı olur.
SCCM Software Update Point'i yüklediğinizde, senkronizasyon işlemi sırasında site, belirtilen sınıflandırmalara ilişkin meta verileri senkronize eder.
Hangi sınıflandırmalara ihtiyacınız olduğunu öğrendikten sonra bunları Tüm Sınıflandırmalar altında etkinleştirebilirsiniz.
Durun bir dakika, burada önemli bir şeye değineyim. Yazılım güncelleme noktasını üst düzey siteye ilk yüklediğinizde, tüm yazılım güncelleme sınıflandırmalarını temizlemeniz gerekir.
İlk yazılım güncellemeleri senkronizasyonundan sonra, güncelleştirilmiş listeden sınıflandırmaları yapılandırın ve ardından senkronizasyonu yeniden başlatın.
İleri'yi tıklayın.
ConfigMgr SUP Ürün Seçimi
Tüm İlanlar'dan hiçbir şey seçmediğimiz için şimdilik bu ürünlerden hiçbirini seçmeyeceğiz. Üstelik ilk SUP senkronizasyonunu yapmadığımız için listelenen tüm ürünleri göremeyebilirsiniz.
İlk SUP senkronizasyonunu tamamladıktan sonra ürünleri seçeceğiz. İleri'yi tıklayın.
SCCM SUP Filtre Ürünleri
ConfigMgr 2203 sürümünde, Yazılım Güncelleme Noktası Özellikleri > Ürünler sekmesi altında, yeni bir filtre ürünleri seçeneği mevcuttur.
Filtre arama kutusuna herhangi bir ürünün adını girebilirsiniz; bu, SUP ürünleri listesinden doldurulur veya filtrelenir.
SUP filtre ürünleri seçeneği hakkında daha fazla bilgi edinmek için ConfigMgr Yazılım Güncelleme Noktası filtre ürünleri makalesini okuyun.
Yazılım Güncelleme Noktası Dilleri
Burada, yazılım güncelleme noktasının özelliklerinde Yazılım güncelleme dosyası ayarına yönelik dilleri yapılandırabilirsiniz. Her dil için indirilecek yazılım güncelleme dosyalarını ve özet bilgilerini seçebilirsiniz.
Bu örnekte Yazılım Güncelleme Noktası dili olarak yalnızca İngilizce'yi seçeceğim. İleri'yi tıklayın.
Özet sayfasında İleri'yi tıklayın.
Site Sistemi Rolleri Ekleme sihirbazı Tamamlama kutusunda Kapat'ı tıklayın. Bu, SCCM'de Yazılım Güncelleme noktası rolünün kurulumunu tamamlar.
Yazılım Güncelleme Noktası Rolü Kurulumunu Doğrulayın
SCCM günlük dosyaları, SUP rolünün kurulum durumunu bulmanın en iyi yoludur. Diğer blogumda, yazılım güncellemeleri sorunlarını giderirken başvurabileceğiniz yazılım güncellemeleri ile ilgili günlük dosyalarını listeledim.
Çoğu durumda kurulum iyi gider ancak başarısız olursa hangi günlük dosyasını kontrol edeceğinizi bilmeniz gerekir. SUP günlük dosyaları
Bu nedenle açmanız gereken ilk günlük dosyası SUPSetup.log'dur. Yükleme başarılı oldu satırını arayın. Bununla SCCM'de yazılım güncelleme noktası rolü kurulumunun başarılı olmasını sağlıyoruz.
======== Installing Pre Reqs for Role SMSWSUS ========
Found 1 Pre Reqs for Role SMSWSUS
Pre Req SqlNativeClient found.
SqlNativeClient is already installed (Product Code: {9D93D367-A2CC-4378-BD63-79EF3FE76C78}). But to support TLS1.2, a new version with Product Code: {B9274744-8BAE-4874-8E59-2610919CD419} needs to be manually installed
Pre Req SqlNativeClient is already installed. Skipping it.
======== Completed Installation of Pre Reqs for Role SMSWSUS ========
Installing the SMSWSUS
Checking for supported version of WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608)
Checking runtime v4.0.30319...
Found supported assembly Microsoft.UpdateServices.Administration version 4.0.0.0, file version 6.2.17763.1
Found supported assembly Microsoft.UpdateServices.BaseApi version 4.0.0.0, file version 6.2.17763.678
Supported WSUS version found
Supported WSUS Server version (6.2.17763.678) is installed.
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v2.0.50727\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Failed to register C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll with .Net Fx 2.0
CTool::RegisterManagedBinary: run command line: "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\RegAsm.exe" "C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll"
CTool::RegisterManagedBinary: Registered C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll successfully
Registered DLL C:\Program Files\Microsoft Configuration Manager\bin\x64\wsusmsp.dll
Installation was successful.
~RoleSetup().İlk SUP Senkronizasyonunu Gerçekleştirin
Yazılım güncellemeleri senkronizasyonu, yapılandırdığınız kriterleri karşılayan yazılım güncellemeleri meta verilerini alma işlemidir. Yazılım güncellemeleri senkronize edilene kadar yazılım güncellemeleri Configuration Manager konsolunda görüntülenmez.
SCCM'de SUP rolünü yükledikten sonra ilk yazılım güncelleme senkronizasyonunu şu şekilde gerçekleştirebilirsiniz.
- Öncelikle SCCM konsolunu başlatın.
- Yazılım Kitaplığı > Genel Bakış > Yazılım Güncellemeleri > Tüm Yazılım Güncellemeleri'ne gidin.
- Üst şeritte Yazılım Güncellemelerini Senkronize Et'i tıklayın.
Onay kutusunda Evet'i tıklayın.
İlk SUP senkronizasyonunu çalıştırdığınızda, kategorileri senkronize etmeye çalışır ancak ne olduğunu fark eder. wsyncmgr.log dosyasını açtığınızda size İstek filtresinin bilinen herhangi bir kategori veya sınıflandırma içermediği bildirilir. Bu nedenle senkronizasyon hiçbir şey yapmaz.
Bu noktada senkronizasyonun tamamlanmasına izin verin. "WSUS Sunucusu ile SMS senkronizasyonu tamamlandı" satırını görürseniz bu, SUP senkronizasyonunun tamamlandığı anlamına gelir.
sync: SMS synchronizing categories SMS_WSUS_SYNC_MANAGER
sync: SMS synchronizing categories, processed 0 out of 355 items (0%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
sync: SMS synchronizing categories, processed 355 out of 355 items (100%)
WARNING: Request filter does not contain any known classifications. Sync will do nothing.
WARNING: Request filter does not contain any known categories. Sync will do nothing.
Done synchronizing SMS with WSUS Server
SUP Sınıflandırmalarını ve Ürünlerini Etkinleştirin
İlk WSUS Sync tamamlandıktan sonra yazılım güncelleme noktası rolü altında sınıflandırmaları ve ürünleri etkinleştirelim.
Configuration Manager konsolunda Yönetim > Genel Bakış > Site Yapılandırması > Siteler'e gidin. Siteyi seçin, sağ tıklayın ve Site Bileşenlerini Yapılandır > Yazılım Güncelleme Noktası'nı tıklayın.
Yazılım Güncelleme Noktası bileşen özellikleri kutusunda Sınıflandırmalar sekmesini seçin. İhtiyaç duyduklarınızı etkinleştirin. Bu örnekte Kritik Güncellemeler ve Güvenlik Güncellemeleri'ni seçiyorum.
Daha sonra Ürünler sekmesini tıklayın ve ürünleri seçin. Bu örnekte Windows 10 ürününü seçiyorum. Seçimlerinizi tamamladığınızda Uygula'yı ve Tamam'ı tıklayın.
Sınıflandırmalar ve Ürünler'i seçtikten sonra yazılım güncelleme noktası senkronizasyonunu yeniden çalıştırmanız gerekir. Ancak o zaman seçilen ürünlere ilişkin güncellemelerin konsolda göründüğünü göreceksiniz.
wsyncmgr.log dosyasını açtığınızda güncelleme senkronizasyonunun başladığını göreceksiniz. Seçtiğiniz ürünlere ve sınıflandırmalara bağlı olarak sürecin tamamlanması zaman alır.
Senkronizasyon işlemi sırasında Tüm Yazılım Güncellemeleri altında listelenen herhangi bir güncelleme bulamayabilirsiniz.
SUP senkronizasyonu tamamlandıktan sonra Yazılım Güncellemeleri altında listelenen güncellemelere dikkat edin.
Sırada Ne Var
SCCM yazılım güncelleme noktası rolünü ayarladıktan sonra başvurabileceğiniz bazı yararlı gönderileri listelemek istiyorum.
- Yazılım Güncellemeleri SCCM kullanılarak nasıl dağıtılır
- ConfigMgr'ı kullanarak Office 365 güncellemelerini dağıtma
- Üçüncü Taraf Yazılım Güncellemeleri için SCCM Katalogları