Windows Server Update Services (WSUS) Group Policy Ayarları

 Windows Server Update Services (WSUS)  serverı kurduktan sonra client ve serverlarınıza dağıtım yapabilmeniz için group policy de bir takım işlemler yapılması gerekecek ki bunlar sayesinde client ler update leri nerden çekeceklerini öğrenecekler, burda sadece buna değineceğim;

1. adımda group policy management açıyoruz,

group policy objects altında new diyoruz ve bir isim veriyoruz ben wsus olarak isim verdim. 

wsus sağ tıklayıp edit diyoruz yapacağımız değişiklikeri burada olacak, açılan ekranda aşağıdaki yolu izliyoruz.

computer configuration

policies

administrative templates

windows components

windows update

kırmızı ile göstemiş olduğum alanı çift tıklayarak açıyoruz. açılan ekranda Enabled seçip Wsus sunucumuzun ip adresini http formatında yazıyoruz. Benim wsus sunucumum ip adresi için

http://192.168.1.103:8530 yazıyorum.(wsus kullanmış olduğu port) kullanmış olduğumuz firewall larda bu port açık olması gerkmektedir.

aşağıda kımızı ile işaretlediğim yeri çift tıklayıp açıyoruz.

ben aşağıdaki update leri ne şekilde yapması gerektiğini belirtiyorum siz yapınıza göre özelleştirebilirsiniz.

son bir adım kaldı o da aşağıdaki gibi, kırmızı ile işaretlediğim yeri çift tıklıyoruz.

bu kuralda clientler dafaultta her 22 saatte bir sunucuya gidip yeni bir güncelleme var mı diye bakar burayı isterseniz kendinize göre özelleştirebilirsiniz ben 10 saat olarak bıraktım,

bu tarafta yapacaklarımız bunlar şimdi bunu bilgisayarlara uygulayacağız ben test ortamı olduğu için en tepeden bunu uyguluyorum siz bilgisayarlarınızı bir OU ya topladıysanız oraya uygulayabilrisiniz, bilgisayarlar kapatılıp açılınca policy uygulanmış olacak, ya da gpupdate /force kullanabilirsiniz,

son olarak sunucu ya da client larınızda aşağıdaki gibi görüyorsanız policy başarılı bir şekilde uygulanmıştır.