Bildiğiniz gibi Windows Servers Update Service (WSUS) ile sistemde bulunan bilgisayarların update işlemlerini kolay ve hızlı yoldan yapabiliyoruz. Update dosyalarımız, wsus sunucu olarak yapılandırdığımız işletim sistemi üzerindeki disklerimizde depolanıyor ve gün geçtikçe de büyüyor.

Dilerseniz bütün update dosyalarınızı sunucu üzerindeki başka bir diske yada ISCSI ile ayrı bir SAN,NAS depolama birimine yüklenmesini sağlayabiliriz. Bu işlemi \Program Files\Update Services\Tools içerisinde bulunan “WSUSUtil.exe” aracı ile gerçekleştireceğiz.

Cmd ekranını açıp \Program Files\Update Services\Tools dizinine geliyoruz ve aşağıdaki komutu çalıştırıyoruz.

Dosya taşıma işlemi başladıktan sonra cmd ekranını kapatmamanız gereken bir uyarı ile karşılaşacaksınız. Dosya boyutuna göre taşıma süresi değişebilir.

Domain ortamında bulunan client bilgisayarlar yada serverlar güncelleme dosyalarını wsus sunucu üzerinden otomatik şekilde alabilirler.Sistemimize kurduğumuz Windows Update server ile bizim belirlediğimiz updatelerin önce wsus üzerine sonrada belirlediğimiz gün yada saatte diğer bilgisayalara dağıtılmasını sağlayabiliriz.

Eğer ki active directory olan bir yapımız varsa group policy üzerinde bu ayarlamaların bulunduğu yer aşağıdaki resimlerde gösterilmiştir..Ben kendi sistemim de default domain policy üzerine uyguladım ama istenilen ou’daki pclere uygulanabilir.

Resim-1

Resim-2

Domainde olmayan bilgisayarlar için de regedit’e yapacağımız bir eklemeyle , bu bilgisayarların da wsus ile entegre çalışmalarını sağlayabilirsiniz.Aşağıdaki kodun uzantısını .reg olarak kaydedin ve bir kez çalıştırın.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
WindowsUpdate]
"WUServer"="http://wsus-server-adresiniz"
"WUStatusServer"="http://wsus-server-adresiniz"
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="IT Departmanı"
"ElevateNonAdmins"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000003c
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000f
"DetectionFrequencyEnabled"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"UseWUServer"=dword:00000001
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000000

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows altına baktığınız da Windows Update dizini altında wsus sunucu ayarlarınızı görüyor olmalısınız…

Hazırlayan : Özgür Özocak