Windows Server 2019'da WSUS'yi Yükleme ve Yapılandırma

Bu yazıda Windows Server 2019'da WSUS'yi (Windows Server Güncelleme Hizmetleri) yükleme ve yapılandırma adımlarını ele alacağım. WSUS'yi sıfırdan kurmaya ve yapılandırmaya karar verirseniz bu kılavuz size yardımcı olacaktır.

Geçmişte WSUS hakkında birkaç gönderi yayınlamıştım. Buna WSUS'nin yüklenmesi ve WSUS'nin yapılandırılması da dahildir. Buna ek olarak WSUS sorunlarını gidermeyle ilgili bir yazı da yayınladım. O zamandan beri Configuration Manager'ı kullanıyorum ve hiçbir zaman WSUS'ye odaklanma zahmetine girmedim.

Birkaç gün önce bir meslektaşım benimle iletişime geçti ve Windows Server 2019'da WSUS kurulumu hakkında bir yazı yayınlayıp yayınlayamayacağımı sordu. Çalıştığı şirket, güncellemeleri bilgisayarlara dağıtmak için yalnızca WSUS kullanıyor. Bu yüzden WSUS'yi sıfırdan kurmasına ve yapılandırmasına yardımcı olabilecek bir rehber arıyordu.

Bu nedenle, kurulumlarındaki güncellemeleri yönetmek için WSUS'yi yüklemek ve yapılandırmak isteyen yöneticilere özel olan bu kılavuzu yayınlamaya karar verdim. Ayrıca temel soruları yanıtlayan bazı WSUS temellerini ve WSUS'nin önemini de ele alacağım.

WSUS'ta herhangi bir şeyi yapılandırmayalı oldukça uzun zaman oldu. Bunun nedeni, güncellemeleri dağıtmak için SCCM'yi kullanmaya başladığınız anda WSUS konsolunu unutursunuz.

WSUS'yi kurmak ve yapılandırmak için Windows Server 2019'u seçtim. Server 2012 R2'den sonra Server 2019'un kararlı bir sürüm olduğuna inanıyorum. Windows Server 2016'dan nefret ediyorum çünkü Windows güncelleme sorunlarını gidermek için çok zaman harcadım. Benim için en önemli şikayet, güncellemelerin Server 2016'ya düzgün şekilde yüklenmemesidir.

Windows Güncellemeleri nedir

Bazı temel bilgilerle başlayalım. Bir işletim sistemi yüklediğinizde veya bir makinenin görüntüsünü aldığınızda, her zaman en son güncellemelerle yamalandığından emin olursunuz. Sadece işletim sistemi değil, kullandığımız hemen hemen her yazılımın sürekli güncellenmesi gerekiyor.

Windows güncellemeleri, işletim sistemindeki hataları düzeltmek, güvenlik sorunlarını gidermek ve işletim sistemine yeni özellikler eklemek için yayınlanır. Windows Güncellemeleri, varsayılan olarak otomatik olarak başlayacak şekilde ayarlanmış Windows Güncelleme hizmetine dayanır.

Windows Update hizmeti, önerilen ve önemli güncelleştirmeleri otomatik olarak indirir ve yükler.

Microsoft güncellemeleri aşağıdaki kategorilere ayrılabilir: -

1. Kritik Güncellemeler
2. Güvenlik Güncellemeleri
3. Tanım Güncellemeleri
4. Sürücüler
5. Toplamaları Güncelle
6. Hizmet Paketleri
7. Aletler
8. Özellik Paketleri
9. Güncellemeler

Windows 7'den Windows 10'a geçiş yaptıysanız Windows Update altında birçok yeni seçenek göreceksiniz. Güncellemeleri 7 gün boyunca duraklatmak, güncellemeleri yüklemek için aktif saatleri değiştirmek gibi harika seçeneklere sahip olursunuz. Buna ek olarak Gelişmiş Seçenekler altında birçok yararlı seçenek vardır. Zamanınız olduğunda devam edin ve hepsini keşfedin.

Windows Server Güncelleme Hizmetlerine Giriş

Windows Server Update Services (WSUS), yöneticilerin en son Microsoft ürün güncellemelerini dağıtmasına olanak tanır. WSUS bir Windows Sunucu sunucu rolüdür ve onu yüklediğinizde güncellemeleri verimli bir şekilde yönetebilir ve dağıtabilirsiniz.

Sistem yöneticilerinin en önemli görevlerinden biri istemci ve sunucu bilgisayarlarını en son yazılım yamaları ve güvenlik güncellemeleriyle güncel tutmaktır. WSUS olmadan güncelleme dağıtımını yönetmek gerçekten zor olurdu.

Kurulumunuzda tek bir WSUS sunucunuz olduğunda güncellemeler doğrudan Microsoft Update'ten indirilir. Ancak birden fazla WSUS sunucusu yüklerseniz, WSUS sunucusunu, yukarı akış sunucusu olarak da bilinen bir güncelleme kaynağı olarak görev yapacak şekilde yapılandırabilirsiniz.

Birden fazla bilgisayarın güncellemeleri doğrudan internetten indirmesine izin vermek yerine, WSUS sunucusunu kurabilir ve istemcileri tüm güncellemeleri bir WSUS sunucusundan indirmeye yönlendirebilirsiniz. Bununla İnternet bant genişliğinizden tasarruf edersiniz ve ayrıca Windows güncelleme sürecini hızlandırırsınız.

WSUS hakkında çok konuşabilirim ama hadi WSUS kurulumuna başlayalım.

WSUS Laboratuvar Kurulumu

Öncelikle WSUS laboratuvar kurulumundan bahsedeyim. WSUS'ta uzmanlaşmanın en iyi yolunun önce onu test veya laboratuvar kurulumunuzda kurup yapılandırmak olduğuna inanıyorum. Daha sonra üzerinde çalışmaya başlayabilir ve birkaç şey deneyebilirsiniz.

Laboratuvarımda bazı sanal makineler oluşturdum. Size makinelerin bir listesini ve işletim sistemi bilgilerini vereyim.

Kurulumumu bir ağ şeması şeklinde göstermem gerekse, bu şekilde görünecektir.

WSUS Sistem Gereksinimleri

Kurulumunuzda WSUS'yi uygulamaya karar verdiğinizde öncelikle WSUS gereksinimlerine bakmalısınız. WSUS dağıtımınızı planlamak için Microsoft'un bu makalesini okumanızı öneririm. WSUS gereksinimleri, dağıtım senaryoları, performans hususları vb. için gereken tüm bilgileri kapsar.

Bu gönderi, Windows Dahili Veritabanını (WID) kullanarak Windows Server Update Services'ı yükleme prosedürünü kapsar.

WSUS Güvenlik Duvarı Bağlantı Noktaları/İstisnaları

WSUS sunucusunu kurduğunuzda, sunucunun güncellemeleri indirmek için Microsoft güncellemesine bağlanması önemlidir. WSUS ile İnternet arasında kurumsal bir güvenlik duvarı varsa, WSUS'nin güncellemeleri alabilmesini sağlamak için bu güvenlik duvarını yapılandırmanız gerekebilir.

Güncelleştirmeleri Microsoft Update'ten almak için WSUS sunucusu, HTTPS protokolü için 443 numaralı bağlantı noktasını kullanır. WSUS'tan aşağıdaki URL listesine İnternet erişimine izin vermelisiniz: -

• http://windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• https://*.windowsupdate.microsoft.com
• http://*.update.microsoft.com
• https://*.update.microsoft.com
• http://*.windowsupdate.com
• http://download.windowsupdate.com
• https://download.microsoft.com
• http://*.download.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com
• http://go.microsoft.com
• http://dl.delivery.mp.microsoft.com
• https://dl.delivery.mp.microsoft.com

Windows Server 2019'da WSUS Rolünü Yükleme

Windows Server 2019'da Windows Server Güncelleme Hizmetleri (WSUS) Rolünü yükleme adımları şunları içerir: -

• Yerel Yöneticiler grubunun üyesi olan bir hesabı kullanarak WSUS sunucu rolünü yüklemeyi planladığınız Windows 2019 sunucusunda oturum açın.
• Sunucu Yöneticisi'nde Yönet'i tıklayın ve Roller ve Özellikler ekle'yi tıklayın.
• Başlamadan önce sayfasında İleri'yi tıklayın.
• Kurulum türünü seçin sayfasında Rol tabanlı veya özellik tabanlı kurulum seçeneğini belirleyin. İleri'yi tıklayın.

Sunucu Seçimi sayfasında sunucu adını doğrulayın ve İleri'yi tıklayın.

Sunucu Rolleri - Windows Sunucu Güncelleme Hizmetleri

Sunucu rolleri sayfasında "Windows Server Güncelleme Hizmetleri" rolünü seçin. Windows Server Update Services için gerekli olan özellikleri ekle kutusunu görmelisiniz. Özellik Ekle'yi ve ardından İleri'yi tıklayın.

Özellikleri seçin sayfasında seçenekleri varsayılan olarak bırakın ve İleri'yi tıklayın.

Windows Server Güncelleme Hizmetleri sayfasında İleri'yi tıklayın.

WSUS Veritabanı Türü - Rol Hizmetleri

Windows Server Update hizmetleri için yüklenecek rol hizmetlerini/Veritabanı türünü seçmelisiniz. WID Bağlantısı ve WSUS Hizmetleri'ni seçin. İleri'yi tıklayın.

WSUS İçerik Konumu

Güncelleştirmelerin depolanacağı içerik konumunu belirtin. Güncelleştirmeleri C: sürücünüze değil, başka bir sürücüye saklamanızı öneririm. Bu klasörün boyutu zamanla büyüyebilir ve bu klasörün C: sürücüsünde bulunmasını istemezsiniz. Bu nedenle ayrı bir sürücü seçin veya güncellemeleri uzak sunucuda saklayın.

İleri'yi tıklayın.

Web Sunucusu Rolü (IIS) sayfasında İleri'yi tıklayın.

Web sunucusunun (IIS) kurulacağı rol hizmetleri otomatik olarak seçilir. Burada hiçbir şeyi değiştirmeyin ve İleri'yi tıklayın.

WSUS'yi yüklemeden önce son bir onay. Ayarları inceleyin ve Yükle'yi tıklayın.

WSUS kurulumu tamamlandıktan sonra Yükleme Sonrası görevleri başlat'ı tıklayın.

Yapılandırma başarıyla tamamlandı mesajını bekleyin. Kapat'ı tıklayın.

Windows Sunucu Güncelleme Hizmetlerini (WSUS) Yapılandırma

WSUS'yi yükledikten sonra, WSUS Sunucusu yapılandırma sihirbazını kullanarak WSUS sunucusunu yapılandırabilirsiniz. Bu, bazı önemli WSUS seçeneklerini yapılandıracağınız tek seferlik bir yapılandırmadır.

WSUS Sunucusu yapılandırma sihirbazını görmüyorsanız veya yanlışlıkla atladıysanız endişelenmeyin. WSUS Konsolu > Seçenekler > WSUS Sunucu Yapılandırma sihirbazını açarak başlatabilirsiniz.

Not - WSUS'yi yapılandırmaya başlamadan önce bazı önemli noktalar.

• Sunucu güvenlik duvarının istemcilerin WSUS sunucusuna erişmesine izin verdiğinden emin olun. İstemcilerin WSUS sunucusuna bağlanma sorunları varsa güncellemeler sunucudan indirilmez.
• WSUS, güncellemeleri bizim durumumuzda Microsoft güncellemesi olan yukarı akış sunucusundan indirir. Bu nedenle, güvenlik duvarının WSUS sunucusunun Microsoft Update'e bağlanmasına izin verdiğinden emin olun.
• Kurulumunuzda proxy sunucu bulunması durumunda, WSUS'yi yapılandırırken proxy sunucunun kimlik bilgilerini girmeniz gerekir. Gerektiğinde bunları el altında bulundurun.

Başlamadan önce sayfasında İleri'yi tıklayın.

İleri'yi tıklayın.

WSUS Yukarı Akış Sunucusunu Seçin

Bu, yukarı akış sunucusunu seçeceğiniz önemli bir bölümdür. İki seçeneğiniz var.

• Microsoft Update'ten Senkronize Et - Bu seçeneğin seçilmesi, güncellemeleri Microsoft güncellemesinden indirecektir.
• Başka bir Windows Server Update Services sunucusundan senkronize et - Bu WSUS sunucusunun, mevcut WSUS sunucusundan güncellemeleri indirmesini istiyorsanız bu seçeneği seçin. Varsayılan olarak sunucu adını ve bağlantı noktası numarasını (8530) belirtmeniz gerekir. Güncelleme senkronizasyonu sırasında SSL kullanma seçeneğini tercih ediyorsanız, yukarı akış WSUS sunucusunun da SSL'yi destekleyecek şekilde yapılandırıldığından emin olun.

Bu benim tek WSUS sunucum olacağından Microsoft Update'ten Senkronize Et'i seçeceğim. İleri'yi tıklayın.

Proxy Sunucusu

Varsa Proxy sunucu bilgilerini belirtin. Bu seçenek seçilirse proxy sunucu adını ve bağlantı noktası numarasını belirttiğinizden emin olun. Buna ek olarak proxy sunucusuna bağlanmak için kimlik bilgilerini belirtin. Proxy sunucusuna bağlanan kullanıcı için temel kimlik doğrulamayı etkinleştirmek istiyorsanız Temel kimlik doğrulamasına izin ver (şifre açık metin olarak)'ı tıklayın.

İleri'yi tıklayın.

Yukarı Akış Sunucusuna Bağlan sayfasında Bağlanmayı Başlat düğmesini tıklayın.

Tamamlandığında İleri'yi tıklayın.

Güncellemeler için Dilleri Seçin

Dil Seç sayfasında güncellemelerden dil seçme seçeneğiniz vardır. Güncelleştirmeleri tüm dillerde indirmeyi seçerseniz, tüm dillerdeki güncelleştirmeleri WSUS konsolunda bulabilirsiniz.

Ancak yalnızca belirli diller için güncelleme almayı seçerseniz Güncellemeleri yalnızca bu dillerde indir'i seçin. Güncellemelerini istediğiniz dilleri seçin.

İleri'yi tıklayın.

Ürünleri Seçin

Bu, güncellemelerini istediğiniz ürünleri seçeceğiniz sayfadır. Ürün, bir işletim sisteminin veya uygulamanın belirli bir sürümüdür.

Ürünler listesinden, sunucunuzun güncellemelerini senkronize etmesini istediğiniz ürünleri veya ürün ailelerini tek tek seçebilirsiniz. Bu durumda ürün olarak Windows Server 2019 ve Windows 10 1903'ü seçeceğim.

İleri'yi tıklayın.

Sınıflandırmaları Güncelle'yi seçin

Yazının başında güncelleme türlerini listelemiştim. Sınıflandırmaları Seç sayfasında gerekli sınıflandırmaları seçin. Kritik Güncellemeler, Güvenlik Güncellemeleri ve Güncelleme Toplamaları'nı seçtim.

İleri'yi tıklayın.

WSUS Senkronizasyon Planını Yapılandırma

WSUS senkronizasyonunu nasıl gerçekleştirmek istediğinize karar vermelisiniz. Senkronizasyon Planını Ayarla sayfası, senkronizasyonun manuel mi yoksa otomatik olarak mı gerçekleştirileceğini seçmenize olanak tanır.

Manuel olarak senkronize et'i seçerseniz senkronizasyon işlemini WSUS Yönetim Konsolu'ndan manuel olarak başlatmanız gerekir. Bu seçenek seçiliyken senkronizasyonu her seferinde manuel olarak yapmanız gerekir. Bu nedenle, WSUS'yi üretimde kuruyorsanız bu seçeneği belirlemeyin.

Otomatik olarak senkronize et'i seçerseniz WSUS sunucusu belirlenen aralıklarla senkronize edilir. İlk senkronizasyonun zamanını ayarlayabilirsiniz. Daha sonra günlük senkronizasyon sayısını ayarlayın. Açılır menüden 1-24 arasındaki değeri seçebilirsiniz.

İleri'yi tıklayın.

İlk senkronizasyonu başlat'ı tıklayın. İleri'yi tıklayın.

Son olarak son sayfada Son'u tıklayın. Bu, WSUS'yi yapılandırma adımlarını tamamlar.

WSUS için Grup İlkesi Ayarlarını Yapılandırma

WSUS'yi kurup yapılandırdıktan sonraki önemli görev, otomatik güncellemeler için grup ilkesi ayarlarını yapılandırmaktır. Yeni istemciler henüz kurduğunuz yeni WSUS sunucusu hakkında hâlâ bilgi sahibi değiller. Grup ilkesini kullanarak istemci makinelerinizi yeni WSUS sunucusuna yönlendirebilirsiniz.

Aktif dizin ortamında, WSUS sunucusunu belirtmek için Grup İlkesi'ni kullanabilirsiniz. Grup ilkesi ayarları, Windows Server Update Services'tan (WSUS) otomatik güncelleştirmeler almak için kullanılacaktır.

Grup ilkesini oluşturabilir ve etki alanı düzeyinde uygulayabilirsiniz. Veya GPO'yu belirli bir kuruluş birimine (bilgisayarlarınızı içeren) oluşturabilir ve uygulayabilirsiniz.

Pek çok Windows Update ilkesi ayarı olmasına rağmen bunlardan birkaçını yapılandıracağım. Tüm Windows güncelleme ilkesi ayarlarının bir listesi için Microsoft'un bu makalesini okuyun.

Otomatik Güncelleştirmeler WSUS'yi Yapılandırma

WSUS için Otomatik Güncelleştirmeler grup ilkesi ayarlarını yapılandırmak için

• Grup İlkesi Yönetimi konsolunu açın ve mevcut bir GPO'yu açın veya yeni bir tane oluşturun.
• Bilgisayar Yapılandırması > İlkeler > Yönetim Şablonları > Windows Bileşenleri > Windows Güncelleme'ye gidin .
• Otomatik Güncelleştirmeleri Yapılandır'ı çift tıklayın ve Etkin olarak ayarlayın.

Otomatik güncelleştirmeyi yapılandır altında istediğiniz seçeneği seçin. Yükleme gününü planla altında, güncellemelerin yüklenmesini istediğiniz günü seçin. Planlanan yükleme süresini ayarlayın.

Otomatik indirmeyi seçmeniz ve güncellemelerin kurulumunu planlamanız durumunda, güncelleme sıklığını sınırlamak için bazı seçenekler elde edersiniz. Ayarları yapılandırdıysanız Uygula'yı ve Tamam'ı tıklayın.

Intranet Microsoft Update Hizmeti Konumunu Belirtin

Yapılandırmanız gereken bir sonraki ayar, intranet Microsoft güncelleme hizmeti konumunu belirtmektir. Bunun arkasındaki fikir, istemci bilgisayarların internetten güncelleme indirmek yerine, belirtilen intranet sunucusuyla iletişim kurmasını sağlamaktır. Bu ilke ayarını yapılandırmadığınız sürece istemci bilgisayarların intranet sunucusu hakkında bilgisi olmayacaktır.

Politikayı etkinleştirmek için Etkin'i tıklayın. İntranet güncelleme hizmetini ve intranet istatistik sunucusunu belirtin. Uygula'yı ve Tamam'ı tıklayın.

İstemci bilgisayarda, WSUS GPO'nun uygulanıp uygulanmadığını doğrulamak için sonuç ilke kümesini kontrol edin.

WUServer ve WUStatusServer değerlerini kontrol edin ve değerlerin WSUS GPO'da sağladığınız değerlerle eşleşip eşleşmediğini doğrulayın.

WSUS bilgisayar gruplarını yapılandırma

Bilgisayar grupları oluşturarak öncelikle güncellemeleri belirli bilgisayarlara test edebilir ve hedefleyebilirsiniz. WSUS konsolunu açtığınızda, iki varsayılan bilgisayar grubu bulacaksınız: Tüm bilgisayarlar ve Atanmamış bilgisayarlar.

Kuruluşunuzdaki güncelleştirmeleri yönetmek için özel bilgisayar grupları oluşturabilirsiniz. Microsoft'a göre WSUS konsolunda en az bir bilgisayar grubu oluşturmanız gerekir. Güncellemeleri kuruluşunuzdaki diğer bilgisayarlara dağıtmadan önce test edin.

WSUS konsolunda yeni bir bilgisayar grubu oluşturmak için

WSUS Yönetim Konsolu'ndaki Güncelleme Hizmetleri altında WSUS sunucusunu genişletin. Bilgisayarlar'ı genişletin, Tüm bilgisayarlar'ı sağ tıklayın ve ardından Bilgisayar Grubu Ekle'yi tıklayın.

Bilgisayar Grubu ekle iletişim kutusunda yeni grubun adını belirtin ve ardından Ekle'yi tıklayın.

Tüm Bilgisayarlar'ı tıkladığınızda bilgisayarların listesini görmelisiniz. Bilgisayarları seçin, sağ tıklayın ve Üyeliği Değiştir'i tıklayın.

Bilgisayar Grubu Üyeliğini Ayarla kutusunda, az önce oluşturduğunuz yeni grubu seçin. Tamam'ı tıklayın.

Yeni gruba tıkladığınızda bu bilgisayarları bulmalısınız.

WSUS'te Güncelleştirmeleri Onaylama ve Dağıtma

Bir test bilgisayarı grubu oluşturduktan sonra, bir sonraki göreviniz güncellemeleri test grubuna dağıtmaktır. Bunu yapmak için öncelikle WSUS güncellemelerini onaylamanız ve dağıtmanız gerekir.

WSUS'teki güncellemeleri onaylamak için

• WSUS Yönetim Konsolu'nu başlatın, Güncellemeler > Tüm Güncellemeler'i tıklayın.
• Tüm Güncellemeler bölümünde, test bilgisayar grubunuza yüklenmesini onaylamak istediğiniz güncellemeleri seçin.
• Güncellemeleri sağ tıklayın ve Onayla'yı tıklayın.

En önemlisi Güncellemeleri Onayla iletişim kutusunda test grubunuzu seçin ve ardından aşağı oku tıklayın. Yükleme İçin Onaylandı'yı tıklayın. Ayrıca güncellemeleri yüklemek için bir son tarih de belirlersiniz. Tamam'ı tıklayın.

Güncelleme onayını etkileyen görevlerin ilerlemesini gösteren Onay İlerleme Durumu penceresi görüntülenir. Onay süreci tamamlandığında Kapat'ı tıklayın.

WSUS'te Otomatik Onay Kurallarını Yapılandırma

Güncelleştirmeleri manuel olarak onaylamak istemiyorsanız Windows Server Update Services'ta otomatik onay kuralını yapılandırabilirsiniz.

WSUS'ta Otomatik Onayları yapılandırmak için

• WSUS Yönetim Konsolu'nu başlatın, WSUS sunucusunu genişletin ve ardından Seçenekler'i tıklayın.
• Seçenekler'de Otomatik Onaylar'ı tıklayın.
• Varsayılan otomatik onay kuralını bulmalısınız ve dilerseniz düzenleyip kullanabilirsiniz.
• Yeni bir onay kuralı oluşturmak için Yeni Kural'ı tıklayın.

Bir güncelleme belirli bir sınıflandırmada olduğunda kutuyu işaretleyin. Sınıflandırmaları seçin. Güncellemeyi bilgisayar grupları için de onaylayabilirsiniz. Test bilgisayar grubum olduğu için Windows 10'u seçeceğim. Son olarak güncelleme onayı için bir son tarih belirleyebilir ve otomatik onay kuralı adını belirleyebilirsiniz.

Kuralı yapılandırdıktan sonra Tamam'ı tıklayın.

Otomatik Onaylar penceresinde yeni oluşturduğunuz kuralı bulabilirsiniz. Bu kuralı çalıştırmak istiyorsanız Kuralı Çalıştır'ı tıklayın.

WSUS Raporları

Ele almak istediğim son bölüm WSUS raporlarıdır. WSUS konsolunda Raporlar'ı tıkladığınızda raporların listesi gösterilir. WSUS, güncellemelerin dağıtım durumunu, senkronizasyon raporlarını ve bilgisayar raporlarını bulmanıza yardımcı olacak çeşitli raporlarla birlikte gelir.

• Güncelleme Raporları - Güncellemeler durum özetini, ayrıntılı ve tablo halindeki durumu, Onaylanan Güncellemeler için tablo halindeki durumu içerir.
• Bilgisayar Raporları - Onaylanan güncellemeler için Bilgisayar Durum Özeti, Ayrıntılı Durum, Tablo Durumu ve Bilgisayar Tablo Durumu.
• Senkronizasyon Raporları - Son senkronizasyonun sonuçlarını gösterir.