WSUS Update Server

Ayhan Bey Merhaba ;

2 server 50 PC'li bir ortamda domain olmaması işinizi zorlaştırır. Kurulum açısından bir sorun yaşanmaz sanırım, hiç denemedim ancak yönetim açısından 50 PC'ye de tek tek WSUS ayarlarını tanımlamak biraz zor olacaktır. 

Arkadaşlar Merhaba,

Bulunduğumuz networkte 50 ye yakın bilgisayar var. Yapmak istediğim bütün bilgisayarlar kuracağım Wsus Update Server üzerinden güncelleme yapsınlar.

Asıl öğrenmek istediğim WSUS Update Server'ın çalışması için Active Directory, DNS, ve Domain kurmamız gerekiyor mu çünkü şirket içerisinde hiç bir domain yapısı yok. 2 Server ve 50 Client Workgroup ta çalışıyor?

 

Şimdiden yardımlarınız için teşekkür ederim.

Merhaba,

Teknik olarak yapılabilir evet ancak 50 tane domain'e tek tek local Group policy düzenleme ve registry işlemleri çok fazla uğraştıracaktır.

Bu sebeple mümkünse domain ortamında uygulamanız daha mantıklı olacaktır.

İyi çalışmalar. 

Wsus için domain gerekmez. Client bilgisayarlarda güncellemeleri Wsus'tan çekmesi için ayar yapmak gerek. Domain ortamında bu ayarları Group Policy ile tüm makinalara gönderebilirsiniz.

Aşağıdakileri bir bat dosyasına yazın. Sunucu adını ve Target Name'i kendi yapınıza göre düzenleyin. Bat'ı clientlarda çalıştırdığınızda Wsus'a bağlanmaları gerek.

@echo Configure WSUS for the Anchorage Office
 
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d "http://sunucuadresi:8530" /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d "http://sunucuadresi:8530" /f

REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v ElevateNonAdmins /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v TargetGroup /t REG_SZ /d "TargetName" /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v TargetGroupEnabled /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v UseWUServer /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v NoAutoUpdate /t REG_DWORD /d 0 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v AUOptions /t REG_DWORD /d 4 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v ScheduledInstallDay /t REG_DWORD /d 0 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v ScheduledInstallTime /t REG_DWORD /d 13 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v AutoInstallMinorUpdates /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v RebootWarningTimeout /t REG_DWORD /d 5 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v RebootWarningTimeoutEnabled /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v RebootRelaunchTimeout /t REG_DWORD /d 60 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v RebootRelaunchTimeoutEnabled /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v RescheduledWaitTime /t REG_DWORD /d 15 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v RescheduledWaitTimeEnabled /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v NoAUAsDefaultShutdownOption /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v NoAUShutdownOption /t REG_DWORD /d 0 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v NoAutoRebootWithLoggedOnUsers /t REG_DWORD /d 1 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v DetectionFrequency /t REG_DWORD /d 16 /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /v DetectionFrequencyEnabled /t REG_DWORD /d 1 /f
 
@echo Fixing problem with client machines not showing up on the server due to imaging method
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
 
@echo Triggering detection after resetting WSUS client identity
 
net stop wuauserv
net start wuauserv
wuauclt /resetauthorization /detectnow
 
@echo Updates will  start downloading in a few minutes

 Pause
 

Herkese cevaplarından dolayı teşekkür ederim.

WSUS'u Windows 2008R2 sunucu üzerine kurmak istiyorum wsus üzerinden gerekli group policy ayarlarını yaptıktan sonra domain kurmadan workgoup'dayken Client'lar da rsop.msc komutunu çalıştırsam Client'lar bu ayarı almaz mı?

 Tşk.