Windows Server Update Services (WSUS) kurulumunu ele alacağız, bu hizmet sayesinde Windows işletim sistemleri için güncellemelerin merkezi bir noktadan yönetilmesi sağlanır. WSUS, kurumların bant genişliğini daha verimli kullanmasına ve güncellemelerin dağıtım süreçlerini daha kontrollü hale getirmesine olanak tanımaktadır.
WSUS, yöneticilere hangi güncellemelerin uygulanacağını, hangi bilgisayarlara dağıtılacağını ve güncellemelerin ne zaman uygulanacağını seçme imkanı verir. Ayrıca, güncellemeleri doğrudan Microsoft’tan indirme yerine, yerel bir sunucudan dağıtmanıza olanak tanır. Bu da ağ trafiğini azaltır ve güncelleme süreçlerinin daha hızlı tamamlanmasını sağlar.
WSUS‘un tek bir sunucu üzerinden 100.000’e kadar cihaza hizmet verebildiği, System Center Configuration Manager (SCCM) kullanıldığında ise bu sayının 150.000’e kadar çıkabildiği bilinmektedir.
WSUS ROLE Kurulumu
Windows Server Update Services (WSUS) kurulum süreci, Windows sunucularınıza güncellemelerin merkezi olarak dağıtılmasını sağlar, bu da ağ trafiğini azaltır ve güncelleme süreçlerini daha verimli hale getirmektedir.
- Server Manager – Add roles and features adımlarını takip ediyoruz.
- Before you begin sayfasında Next butonu ile devam edebiliriz.
- Select installation type sayfasın da ise Role-based or feature-based installation seçeneğini işaretledikten sonra Next ile devam edebiliriz.
- Server Manager üzerinde eklemiş olduğumuz başka bir sunucu bulunmuyor ise “Select destination server” bölümün de kendi sunucumuzu işaretleyerek Next ile devam etmemiz yeterlidir.
- Select Server adımın da Windows Server Update Services (WSUS) rolünü seçin. Bu rol, sunucunuza eklenirken bağımlı özellikler de otomatik olarak ekleyecektir.
Windows Server Update Services (WSUS) rolü ile birlikte Remote Server Administration Tools, Web Server (IIS) gibi rol kurulumları da gerçekleşmektedir.
- Features bölümün de herhangi bir değişiklik yapmadan ilerleyebiliriz.
- WSUS Role Services bölümünde, Windows Server Update Services (WSUS) için temel yapılandırma seçeneklerini belirleyeceğiz. Bu kısımda, WSUS hizmeti için iki önemli bileşenin seçilmesi gerekiyor:
- WID Connectivity: Windows Internal Database bağlantısını sağlar. WSUS için kullanılan bu dahili veritabanı, ufak ve orta ölçekli kurulumlar için yeterlidir. Ücretsiz olarak sunulan bu veritabanı, maksimum 2GB depolama kapasitesine sahiptir ve WSUS yapılandırma bilgilerini saklar.
- WSUS Services: WSUS‘un temel hizmetlerini ve işlevselliğini kurar. Bu hizmetler, güncellemelerin yönetilmesi ve dağıtılması için gereklidir.
- Eğer mevcut yapılandırmanızın gereksinimleri 2 GB’ın üzerindeyse, daha büyük veri depolama kapasitesi ve gelişmiş yönetim özellikleri için Microsoft SQL Server kullanmayı düşünebilirsiniz. SQL Server, özellikle büyük ölçekli kurulumlar için daha fazla esneklik ve genişletilebilirlik sunar.
- Bu iki seçeneği işaretledikten sonra “Next” butonuna tıklayarak kurulum sürecine devam edeceğiz. Bu adımda, WSUS kurulumunun veritabanı ve hizmet bileşenlerinin doğru şekilde yapılandırılmasını sağlamış oluyoruz.
- WSUS – Content adımında WSUS (Windows Server Update Services) kurulumu sırasında, güncellemelerin saklanacağı depolama konumu belirlenir. Güncellemeler için ayrılacak alanın NTFS formatında ve en az 6 GB boş alana sahip olması gerekmektedir.
Örneğin, ben kişisel kurulumumda C sürücüsü içinde “WSUS” adında bir klasör oluşturarak tüm güncelleme dosyalarının bu klasöre indirilmesini sağlayacağım. Ancak, gerçek hayatta bir kurumsal ortamda, güncellemelerin depolandığı sürücüyü ve klasörü, ağ yapılandırmanıza ve depolama stratejinize uygun şekilde seçmeniz önemlidir.
- Web Server Role (IIS) adımına geldik, IIS için kurulması gereken ek Rolleri seçebiliriz veya varsayılan olarak bırakabiliriz, WSUS kurulumu için gerekli olan temel IIS bileşenleri genellikle otomatik olarak seçilir, ancak özel ihtiyaçlarınız doğrultusunda ekleyebileceğiniz ek roller ve özellikler bulunabilir. Genellikle, varsayılan seçimler yeterli olduğundan, bu adımda özel bir değişiklik yapmadan “Next” diyerek devam edebilirsiniz.
IIS, WSUS'un çalışması için zorunlu bir bileşendir ve WSUS ile güncellemeleri yönetmek ve dağıtmak için web tabanlı bir arayüz sağlar.
- Bu işlemlerden sonra WSUS role kurulum sürecini Install butonu ile başlatabiliriz.
- WSUS kurulumu tamamlandıktan sonra, ilgili sunucuyu Reboot etmemiz gerekmektedir.
WSUS Yapılandırma Adımları
Wsus Role kurulum sürecini tamamladık, şimdi WSUS için ilk yapılandırma adımlarını tamamlamız gerekmektedir.
- Server Manager üzerinden Windows Server Update Services konsolunu başlatıyorum. WSUS Konsolunun ilk açılma işlemi bize WSUS için veri depolama konumumuzun neresi olacağını soracak.
- Veri tabanı hazırlandıktan sonra, WSUS yapılandırma sihirbazı açılıyor. Burada, ilk olarak Windows Update İyileştirme Programı’na katılıp katılmama seçeneği karşılıyor. Bu, kullanıcıların tercihine bağlı bir seçenek olduğu için herhangi bir değişiklik yapmadan “Next” diyerek ilerliyorum.
- Choose Upstream Server adımında, güncellemelerin Microsoft Update‘den doğrudan mı yoksa başka bir WSUS sunucusundan mı senkronize edileceği seçeneğine geldik. Eğer başka bir WSUS sunucusu varsa ve SSL ile senkronize edilmesi gerekiyorsa, bu seçeneği tercih edebilirsiniz. Benim tercihim, güncellemeleri doğrudan Microsoft Update’den almak oldu ve bu seçeneği belirleyerek devam ettim.
- Specify Proxy Server adımında, Proxy sunucu kullanıyorsak, bu aşamada gerekli bilgileri girilmesi gerekiyor. Proxy sunucum olmadığı için bu alanı boş bırakarak “Next” dedim ve “Start Connection” diyerek bağlantıyı başlattım. Bu işlem birkaç dakika sürebilir.
- Choose Languages adımında, hangi dillerde güncelleme almak istediğimizi belirlememiz gereken bir pencere açıldı. Ben sadece Türkçe güncellemeleri seçtim.
- Choose Products ve Choose Classifications adımında, hangi Microsoft ürünleri için güncellemeler alınacağını belirleyebileceğimiz bir liste karşımıza çıktı. İlgili ürünleri seçtikten sonra, hangi tür güncellemelerin senkronize edileceğini belirlememiz gerekiyordu. Ben Kritik Güncellemeler ve Güvenlik Güncelleştirmelerini seçtim.
- Configure Sync Schedule adımında, güncellemelerin senkronizasyonunun manuel mi yoksa otomatik mi yapılacağını seçmemiz gerekti. Otomatik senkronizasyonu seçerek, ilk senkronizasyonun saatini ve gün içinde kaç kez denetleneceğini belirledim
- “Begin initial synchronization” seçeneği ile işlemi başlatıp “Next” diyerek sonraki adıma geçtim ve yapılandırmayı “Finish” diyerek tamamladım.
WSUS yapılandırması tamamlandı ama kurulumdaki istemciler henüz WSUS sunucusunu tanımıyor. Bir sonraki yazımda, GPO kullanarak istemcileri nasıl WSUS sunucuya yönlendireceğinizi anlatacağım.
GPO ile WSUS Yapılandırılması – Cengiz YILMAZ
Benzer Yazilar – Windows Server WSUS Kurulumu
- Windows Deployment Services (WDS) Kurulumu ve Yapılandırma
- Exchange Server 2019 Kurulumu
- Microsoft IIS Tilde Vulnerability
- Microsoft Defender MAPS (Microsoft Active Protection Service) Etkinleştirme:GPO
