Configuration Manager'da Yazılım Güncelleştirmeleri Planlaması

 

Uygulama Alanı: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Bir System Center 2012 Configuration Manager üretim ortamında yazılım güncelleştirmelerini uygulamadan önce, ilk olarak bu uygulama için planlama yapmanız gerekir.Configuration Manager hiyerarşinizde yazılım güncelleştirmeleri için planlama yapmak üzere aşağıdaki bölümleri kullanın:

  • Yazılım Güncelleştirme Noktası Kapasite Planlaması

  • Yazılım Güncelleştirme Noktası Altyapısını Belirleme

    • Configuration Manager'da Yazılım Güncelleştirme Noktaları

      • Yazılım Güncelleştirme Noktası Listesi

      • Yazılım Güncelleştirme Noktası Değiştirme

      • Güvenilmeyen bir Ormandaki Yazılım Güncelleştirme Noktaları

      • Üst Düzey Sitede Eşitleme Kaynağı olarak Var olan WSUS Sunucusu Kullanma

      • Bir NLB Kullanmak üzere Yapılandırılan Yazılım Güncelleştirme Noktası

      • İkincil Sitedeki Yazılım Güncelleştirme Noktası

    • Hizmet Paketi İçermeyen Configuration Manager'da Yazılım Güncelleştirme Noktaları

      • Etkin Yazılım Güncelleştirme Noktası

      • Internet Tabanlı Yazılım Güncelleştirme Noktası

      • NLB Kullanacak Şekilde Yapılandırılmış Etkin Yazılım Güncelleştirme Noktası

      • İkincil Sitedeki Yazılım Güncelleştirme Noktası

  • Hizmet Paketi İçermeyen Configuration Manager'dan Configuration Manager SP1'e Yükseltme

  • Yazılım Güncelleştirme Noktası Yüklemesini Planlama

    • Yazılım Güncelleştirme Noktası Gereksinimleri

    • WSUS Yüklemesini Planlama

    • Güvenlik Duvarlarını Yapılandırma

  • Eşitleme Ayarları Planlaması

    • Eşitleme Kaynağı

    • Eşitleme Zamanlaması

    • Sınıflandırmaları Güncelleştirme

    • Ürünler

    • Yerine Geçme Kuralları

    • Diller

  • Yazılım Güncelleştirmeleriyle İlişkili Ayarlar için Planlama

    • Yazılım Güncelleştirmeleri için İstemci Ayarları

    • İstemci Önbelleği Ayarı

    • Yazılım Güncelleştirmeleri için Grup İlkesi Ayarları

  • Yazılım Güncelleştirmeleri Bakım Penceresi için Planlama

Yazılım Güncelleştirmeleri için Kapasite Planlaması Önerileri

Kurumunuz için uygun yazılım güncelleştirmeleri kapasite planlamasına yönelik bilgileri belirlemenize yardımcı olabilecek bir temel çizgi olarak aşağıdaki önerileri kullanabilirsiniz. Gerçek kapasite gereksinimleri, aşağıdaki kriterlere bağlı olarak, bu konuda listelenen önerilerden farklı olabilir: Belirli ağ ortamınız, yazılım güncelleştirme noktası site sistemini barındırmak için kullandığınız donanım, yüklü istemci sayısı ve sunucuda yüklü site sistemi rolleri.

Yazılım Güncelleştirme Noktası Kapasite Planlaması

Desteklenen istemci sayısı, yazılım güncelleştirme noktasında çalıştırılan Windows Server Update Services (WSUS) sürümüne bağlıdır ve ayrıca, yazılım güncelleştirme noktası site sistem rolünün başka bir site sistem rolüyle birlikte var olup var olmadığına bağlıdır.

  • Yazılım güncelleştirme noktası bilgisayarında WSUS 3.0 Hizmet Paketi 2 (SP2) çalıştırıldığında ve yazılım güncelleştirme noktası başka bir site sistem rolüyle birlikte var olduğunda, yazılım güncelleştirme noktası, 25.000 adede kadar istemciyi destekleyebilir1

  • Yazılım güncelleştirme noktası bilgisayarında WSUS 3.0 SP2 çalıştırıldığında ve yazılım güncelleştirme noktası başka bir site sistem rolüyle birlikte var olmadığında, yazılım güncelleştirme noktası, 100.000 adede kadar istemciyi destekleyebilir2

125.000'den fazla istemciyi desteklemek için, yazılım güncelleştirme noktası, Ağ Yükü Dengeleme (NLB) kullanmak üzere yapılandırılabilir.

2100.000 adede kadar istemciyi desteklemek için, yazılım güncelleştirme noktasının WSUS'yi karşılaması gerekir. Daha fazla bilgi için, bkz. WSUS Kapasite Gereksinimlerini Belirleme.

Yazılım Güncelleştirmeleri Nesneleri için Kapasite Planlaması

Yazılım güncelleştirmeleri nesneleri için planlama yapmak üzere aşağıdaki kapasite bilgilerini kullanın.

  • Bir dağıtımda 1000 yazılım güncelleştirmesi limiti

    Her bir yazılım güncelleştirme dağıtımı için yazılım güncelleştirme sayısını 1000 ile sınırlamanız gerekir. Bir otomatik dağıtım kuralı oluşturduğunuzda, geri döndürülen yazılım güncelleştirme sayısını sınırlayan bir kriter belirtin. Belirttiğiniz kriter, 1000'den fazla yazılım güncelleştirmesi geri getirdiğinde otomatik dağıtım kuralı başarısız olur. Otomatik dağıtım kuralının durumunu, Configuration Manager konsolunda Otomatik Dağıtım Kuralları düğümünden denetleyebilirsiniz. Yazılım güncelleştirmelerini elle dağıtırken, dağıtmak üzere 1000'den fazla güncelleştirme seçmeyin.

Yazılım Güncelleştirme Noktası Altyapısını Belirleme

Merkezi yönetim sitesi ve tüm alt birincil sitelerin, yazılım güncelleştirmelerini dağıtacağınız bir yazılım güncelleştirme noktası bulunmalıdır. Yazılım güncelleştirme noktası altyapısı için planlama yaparken, aşağıdaki bağımlılıkları belirlemeniz gerekir: Site için yazılım güncelleştirme noktasının nereye yükleneceği; hangi sitelerin, İnternet tabanlı istemcilerden iletişim kabul eden yazılım güncelleştirme noktası gerektirdiği; yazılım güncelleştirme noktası bir NLB kümesi olarak yapılandırıp yapılandırmayacağınız ve bir ikincil sitede yazılım güncelleştirme noktasına ihtiyacınız olup olmadığı. Yazılım güncelleştirme noktası altyapısını belirlemek için aşağıdaki bölümleri kullanın:

System_CAPS_importantÖnemli

Yazılım güncelleştirmeleri için gerekli dahili ve harici bağımlılıklar hakkında daha fazla bilgi için, bkz. Configuration Manager'da Yazılım Güncelleştirmeleri Önkoşulları.

Configuration Manager'da Yazılım Güncelleştirme Noktaları

System_CAPS_importantÖnemli

Bu bölümdeki bilgiler yalnızca Configuration Manager SP1 ve System Center 2012 R2 Configuration Manager için geçerlidir.

Configuration Manager SP1 ile başlayarak, bir Configuration Manager birincil sitesine birden çok yazılım güncelleştirme noktası ekleyebilirsiniz. Bir sitede birden çok yazılım güncelleştirme noktası bulunabilmesi, NLB karmaşıklığını gerektirmeden hata toleransı sağlar. Ancak, birden çok yazılım güncelleştirme noktasıyla aldığınız geri yükleme, saf yük dengeleme için NLB kadar sağlam değildir ancak daha çok hata toleransı için tasarlanmıştır. Ayrıca, yazılım güncelleştirme noktasının geri yükleme tasarımı, yönetim noktaları için tasarımda kullanılan saf rasgele modelden farklıdır. Yönetim noktalarının tasarımından farklı olarak, yazılım güncelleştirme noktalarında, yeni bir yazılım güncelleştirme noktasına geçişle ilişkili istemci ve ağ performans maliyetleri vardır. İstemci yazılım güncelleştirmelerini taramak üzere yeni bir WSUS sunucusuna geçtiğinde, bu, katalog büyüklüğünde ve ilişkili istemci tarafı ve ağ performansı taleplerinde bir artışa yol açar. Bu yüzden, istemci başarıyla tarama yaptığı son yazılım güncelleştirme noktasıyla ilişkisini korur.

Bir birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, birincil siteye eklediğiniz tüm ek yazılım güncelleştirme noktaları için eşitleme kaynağıdır. Yazılım güncelleştirme noktalarınızı ekledikten ve yazılım güncelleştirmeleri eşitlemesi başlattıktan sonra, yazılım güncelleştirme noktalarının ve eşitleme kaynağını durumunu İzleme çalışma alanında Yazılım Güncelleştirme Noktası Eşitleme Durumu düğümünde görüntüleyebilirsiniz.

Bir yazılım güncelleştirme noktası başarısız olduysa ve o yazılım güncelleştirme noktası, sitedeki diğer yazılım güncelleştirme noktaları için eşitleme kaynağı olarak yapılandırılmışsa, başarısız olan yazılım güncelleştirme noktasını el ile kaldırmanız ve eşitleme kaynağı olarak kullanmak üzere yeni bir yazılım güncelleştirme noktası seçmeniz gerekir. Yazılım güncelleştirme noktası kaldırma hakkında daha fazla bilgi için Yazılım Güncelleştirme Noktası Site Sistemi Rolü'nü Kaldır konusunun Configuration Manager'da Yazılım Güncelleştirmelerini Yapılandırma bölümüne bakın.

Yazılım Güncelleştirme Noktası Listesi

Configuration Manager, aşağıdaki senaryolarda istemciye bir yazılım güncelleştirme noktası listesi sağlar: Yeni bir istemci, yazılım güncelleştirmelerini etkinleştirme ilkesini aldığında veya bir istemci yazılım güncelleştirme noktasıyla iletişim kuramıyorsa ve başka bir yazılım güncelleştirme noktasına geçmesi gerekiyorsa. İstemci listeden rastgele bir yazılım güncelleştirme noktası seçer ve aynı ormandaki yazılım güncelleştirme noktalarını önceliklendirir.Configuration Manager istemci türüne bağlı olarak, istemcilere farklı bir liste sağlar.

  • İntranet tabanlı istemciler: Yalnızca intranetten bağlantılara izin vermek üzere yapılandırabileceğiniz yazılım güncelleştirme noktalarının bir listesini ya da İnternet veya intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının bir listesini alır.

  • Internet tabanlı istemciler: Yalnızca İnternetten bağlantılara izin vermek üzere yapılandırabileceğiniz yazılım güncelleştirme noktalarının bir listesini ya da İnternet veya intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının bir listesini alır.

Yazılım Güncelleştirme Noktası Değiştirme

Bir sitede birden çok yazılım güncelleştirme noktanız varsa ve ardından biri başarısız olur ya da kullanılamaz hale gelirse, istemciler farklı bir yazılım güncelleştirme noktasına bağlanacak ve en yeni yazılım güncelleştirmelerini taramaya devam edecektir. Bir istemci ilk olarak bir yazılım güncelleştirme noktasına atandığında, o yazılım güncelleştirme noktasında yazılım güncelleştirmelerini tarayamaz hale gelmedikçe o yazılım güncelleştirme noktasına atanmış şekilde kalır.

Not

Hizmet paketi içermeyen bir Configuration Manager sitesinde etkin bir yazılım güncelleştirme noktanız (SUP01) olduğunda siteyi Configuration Manager SP1'e yükseltin ve ardından ikinci bir yazılım güncelleştirme noktası (SUP02) ekleyin. Sonuç olarak, var olan istemciler SUP02'ye yalnızca başarısız bir tarama durumunda geçecektir. Tüm yeni istemciler, sitenizi Configuration Manager SP1'e yükselttikten sonra, rasgele SUP01 veya SUP02'ye atanacaktır.

Yazılım güncelleştirmeleri taraması, çeşitli farklı yeniden deneme veya yeniden deneme olmayan hata kodlarıyla başarısız olabilir. Tarama bir yeniden deneme hata koduyla başarısız olduğunda, istemci, yazılım güncelleştirme noktasında yazılım güncelleştirmelerini taramak için bir yeniden deneme işlemi başlatır. Bir yeniden deneme hata kodunda sonuçlanan yüksek düzey durumlar genelde, WSUS sunucusunun kullanılamaz olması veya geçici olarak aşırı yüklenmesi sebebiyledir. İstemci, yazılım güncelleştirmelerini tarayamadığında aşağıdaki süreci kullanır:

  1. İstemci, zamanlanan saatinde veya istemcide denetim masasından ya da SDK kullanılarak başlatıldığında yazılım güncelleştirmelerini tarar. Tarama başarısız olursa, istemci 30 dakika bekleyerek taramayı yeniden dener ve aynı yazılım güncelleştirme noktasını kullanır.

  2. İstemci 30 dakikalık aralıklarda en az dört kez yeniden dener. Dördüncü başarısızlıktan sonra ve iki dakika daha bekledikten sonra, istemci, yazılım güncelleştirme noktası listesindeki sonraki yazılım güncelleştirme noktasına geçer.

  3. Başarılı bir taramadan sonra, istemci yazılım güncelleştirme noktasına bağlanmaya devam eder.

Aşağıdaki listede, yazılım güncelleştirme noktası yeniden deneme ve değiştirme senaryoları için değerlendirebileceğiniz ek bilgiler sağlanmaktadır:

  • Bir istemcinin kurumsal intranet bağlantısı kesilirse ve yazılım güncelleştirmelerini tarayamazsa, başka bir yazılım güncelleştirme noktasına geçmez. Bu beklenmeyen bir hatadır, çünkü istemci kurumsal ağa veya intranetten bağlantı sağlayan yazılım güncelleştirme noktasına ulaşamamaktadır.Configuration Manager istemcisi, intranet yazılım güncelleştirme noktasının kullanılabilirliğini belirler.

  • İnternet tabanlı istemci yönetimi etkinleştirilmişse ve İnternetteki istemcilerden iletişim kabul etmek üzere yapılandırılmış birden çok yazılım güncelleştirme noktası varsa, geçiş işlemi, önceki senaryoda açıklanan standart yeniden deneme sürecini takip eder.

  • Tarama işlemi başlatıldıysa ancak tarama tamamlanmadan önce istemcinin gücü kapandıysa, bu bir tarama başarısızlığı olarak değerlendirilmez ve dört yeniden denemenin biri olarak sayılmaz.

Güvenilmeyen bir Ormandaki Yazılım Güncelleştirme Noktaları

Güvenilmeyen bir ormandaki istemcileri desteklemek üzere bir sitede bir veya daha fazla yazılım güncelleştirme noktası oluşturabilirsiniz. Başka bir ormanda bir yazılım güncelleştirme noktası eklemek için, önce ormanda bir WSUS sunucusu yüklemeli ve yapılandırmanız gerekir. Ardından sihirbazı başlatarak, bir Configuration Manager site sunucusuyla yazılım güncelleştirme noktası site sistem rolü ekleyin. Sihirbazda, güvenilmeyen ormandaki WSUS'ye başarılı şekilde bağlanmak üzere aşağıdaki ayarları yapılandırın:

  • Ormandaki WSUS sunucusuna erişebilecek bir Site Sistem Yükleme hesabı belirtin.

  • WSUS sunucusuna bağlanmak için kullanılacak WSUS Sunucu Bağlantı hesabını belirtin.

Örneğin, iki yazılım güncelleştirme noktası (SUP01 ve SUP02) bulunan A ormanında bir birincil siteniz var. Ayrıca, aynı birincil site için, B ormanında iki yazılım güncelleştirme noktanız (SUP03 ve SUP04) var. Bu örnekte geçiş gerçekleştiğinde, istemciyle aynı ormandaki yazılım güncelleştirme noktaları ilk olarak önceliklendirilir.

Üst Düzey Sitede Eşitleme Kaynağı olarak Var olan WSUS Sunucusu Kullanma

Genellikle, hiyerarşinizdeki üst düzey site, yazılım güncelleştirmeleri meta verilerini Microsoft Update ile eşitlemek üzere yapılandırılmıştır. Kurumsal güvenlik ilkeniz, üst düzey siteden İnternete erişime izin vermediğinde, üst düzey site için eşitleme kaynağını, Configuration Manager hiyerarşinizde olmayan, var olan bir WSUS sunucusu kullanmak üzere yapılandırabilirsiniz. Örneğin, İnternete erişimi bulunan çevre ağınızda yüklü bir WSUS sunucunuz olabilir ancak üst düzey sitenizin İnternet erişimi yoktur. çevre ağdaki WSUS sunucusunu, yazılım güncelleştirmeleri meta verileri için eşitleme kaynağınız olarak yapılandırabilirsiniz. çevre ağdaki WSUS sunucusunun, Configuration Manager hiyerarşinizde ihtiyacınız olan kriterleri karşılayan yazılım güncelleştirmelerini eşitlediğinden emin olmanız gerekir. Aksi takdirde, üst düzey site, beklediğiniz yazılım güncelleştirmelerini eşitlemeyebilir. Yazılım güncelleştirme noktasını yüklediğinizde, çevre ağdaki WSUS sunucusuna erişimi olan bir WSUS bağlantı hesabı yapılandırın ve güvenlik duvarının ilgili bağlantı noktaları için trafiğe izin verdiğini onaylayın. Yazılım güncelleştirme noktası tarafından eşitleme kaynağı için kullanılan bağlantı noktaları hakkında daha fazla bilgi için, Configuration Manager'da Kullanılan Bağlantı Noktaları İçin Teknik Başvuru konusundaki Yazılım Güncelleştirme Noktası -- > Yukarı Akış WSUS Sunucusu bölümüne bakın.

Bir NLB Kullanmak üzere Yapılandırılan Yazılım Güncelleştirme Noktası

Configuration Manager SP1 itibarıyla yazılım güncelleştirme noktası geçişi sahip olduğunuz hata toleransı ihtiyaçlarını karşılayabilir. Ancak, NLB saf yük dengeleme için yazılım güncelleştirme noktası yük devretmeden daha sağlamdır ve NLB bir ağın güvenilirliğini ve performansını artırabilir.Configuration Manager konsolunda yazılım güncelleştirme noktasını NLB kullanacak şekilde yapılandırma seçeneği olmamasına rağmen Set-CMSoftwareUpdatePoint PowerShell cmdlet'ini kullanarak NLB'yi yapılandırma seçeneğiniz mevcuttur. Set-CMSoftwareUpdatePoint PowerShell cmdlet’i hakkında daha fazla bilgi için System Center 2012 Configuration Manager SP1 Cmdlet Başvurusu’ndaki Set-CMSoftwareUpdatePoint konusuna bakın.

Not

Hizmet paketi olmayan Configuration Manager sürümünden Configuration Manager SP1'e yükseltme yapmadan önce, etkin yazılım güncelleştirme noktanızdan NLB'yi kaldırmanız gerekir. Güncelleştirme tamamlandıktan sonra Windows PowerShell kullanarak NLB'yi yeniden yapılandırma seçeneğiniz bulunur.

İkincil Sitedeki Yazılım Güncelleştirme Noktası

Yazılım güncelleştirme noktası ikincil bir sitede isteğe bağlıdır. Bir yazılım güncelleştirme noktasını ikincil siteye yüklediğinizde WSUS veritabanı üst birincil sitedeki varsayılan yazılım güncelleştirme noktasının yinelemesi olarak yapılandırılır. İkincil bir siteye yalnızca bir yazılım güncelleştirme noktası yükleyebilirsiniz. İkincil siteye atanan aygıtlar, ikincil siteye yüklü bir yazılım güncelleştirme noktası olmadığında üst sitedeki bir yazılım güncelleştirme noktasını kullanacak şekilde yapılandırılır. Genellikle ikincil siteye atanan aygıtlar ile üst birincil sitedeki yazılım güncelleştirme noktaları arasında sınırlı ağ bant genişliği olduğunda veya yazılım güncelleştirme noktası kapasite limitine yaklaştığında bir yazılım güncelleştirme noktasını ikincil siteye yüklersiniz. Bir yazılım güncelleştirme noktası ikincil siteye başarıyla yüklenip yapılandırıldıktan sonra, siteye atanan istemci bilgisayarlar için site geneli ilkesi güncelleştirilir ve bu istemci bilgisayarlar yeni yazılım güncelleştirme noktasını kullanmaya başlar.

Hizmet Paketi İçermeyen Configuration Manager'da Yazılım Güncelleştirme Noktaları

System_CAPS_importantÖnemli

Bu konudaki bilgiler yalnızca hizmet paketi olmayan Configuration Manager için geçerlidir.

Hizmet paketi olmayan Configuration Manager'da yazılım güncelleştirme noktası altyapısını belirlemek için aşağıdaki bölümleri kullanın.

Not

Bir yazılım güncelleştirme noktasının güvenilmeyen bir ormana nasıl yükleneceği hakkında daha fazla bilgi için Configuration Manager'da Ormanlar Arası İletişimin Planlanması konusundaki Configuration Manager'da İletişim Planlaması bölümüne bakın.

Etkin Yazılım Güncelleştirme Noktası

Configuration Manager hiyerarşisindeki merkezi yönetim sitesi ve tüm alt birincil siteler istemci bilgisayarlara yazılım güncelleştirme dağıtımlarını desteklemek için etkin bir yazılım güncelleştirme noktasına sahip olmalıdır. Birincil sitedeki etkin yazılım güncelleştirme noktası eşitleme kaynağı olarak merkezi yönetim sitesini kullanır. Yazılım güncelleştirme noktası, ayarları yapılandırmak ve yazılım güncelleştirmelerini eşitlemek için WSUS ile iletişim kurar. Etkin yazılım güncelleştirme noktasını yalnızca intranetteki istemcilerden veya intranet ve Internet üzerindeki istemcilerden iletişim kabul edecek şekilde yapılandırabilirsiniz. Etkin yazılım güncelleştirme noktası Internet üzerindeki istemcilerden iletişimi kabul edecek şekilde yapılandırılmazsa uzak bir site sisteminde Internet tabanlı bir yazılım güncelleştirme noktası oluşturma seçeneğiniz bulunur. Yazılım güncelleştirme site rolünü ikincil bir siteye ekleyebilirsiniz veya ikincil sitedeki istemci bilgisayarlar doğrudan üst birincil sitedeki etkin yazılım güncelleştirme noktasına bağlanabilir.

Internet Tabanlı Yazılım Güncelleştirme Noktası

İnternet tabanlı yazılım güncelleştirme noktası İnternet üzerindeki istemci bilgisayarlardan gelen iletişimi kabul eder. İnternet tabanlı yazılım güncelleştirme noktasını yalnızca etkin yazılım güncelleştirme noktası İnternet üzerindeki istemci bilgisayarlardan gelen iletişimi kabul etmek üzere yapılandırılmadığı zaman oluşturabilirsiniz. Internet tabanlı yazılım güncelleştirme noktasını site sunucusundan uzak olup bir çevre ağına konumlandırılmış ve Internet tabanlı istemci bilgisayarlar tarafından erişilebilen bir site sistemine yüklemeniz gerekir. Internet tabanlı yazılım güncelleştirme noktası varsayılan olarak aynı sitedeki etkin yazılım güncelleştirme noktasıyla eşitlenir. Internet tabanlı yazılım güncelleştirme noktası ile etkin yazılım güncelleştirme noktası arasındaki bağlantı kesildiğinde dışarı ve içeri aktarma işlemiyle yazılım güncelleştirmelerini elle eşitleyebilirsiniz. Daha fazla bilgi için bu konunun Eşitleme Kaynağı bölümüne bakın.

NLB Kullanacak Şekilde Yapılandırılmış Etkin Yazılım Güncelleştirme Noktası

NLB, bir ağın güvenilirliğini ve performansını artırabilir. Tek bir SQL Server yük devretme kümesini paylaşan birden çok WSUS sunucusu ayarlayabilir ve ardından bir yazılım güncelleştirme noktasını NLB kullanacak şekilde yapılandırabilirsiniz. Etkin yazılım güncelleştirme noktası site sistemini bir NLB kümesinde yapılandırırsanız istemci kapasitesini mutlaka artırmaz, ancak yazılım güncelleştirme noktası için daha yüksek kullanılabilirlik sağlayabilir. Yazılım güncelleştirme noktasını bir NLB kümesi kullanacak şekilde yapılandırmadan önce birkaç yapılandırma adımını tamamlamanız gerekir. Daha fazla bilgi için, bkz. Yazılım Güncelleştirme Noktasını Ağ Yükü Dengeleme (NLB) Kümesini Kullanacak Şekilde Yapılandırma.

İkincil Sitedeki Yazılım Güncelleştirme Noktası

Yazılım güncelleştirme noktası ikincil bir sitede isteğe bağlıdır. Bir yazılım güncelleştirme noktasını ikincil siteye yüklediğinizde WSUS veritabanı, yazılım güncelleştirme noktasını birincil siteye veya merkezi yönetim sitesine yüklediğinizde kullanılan otonom bir WSUS örneği yerine bir yineleme olarak yapılandırılır.

İkincil siteye atanan aygıtlar, ikincil sitede yapılandırılmış bir yazılım güncelleştirme noktası olmadığında üst sitedeki etkin yazılım güncelleştirme noktasını kullanacak şekilde yapılandırılır. Genellikle ikincil siteye atanan aygıtlar ile üst birincil sitedeki yazılım güncelleştirme noktaları arasında sınırlı ağ bant genişliği olduğunda veya yazılım güncelleştirme noktası kapasite limitine yaklaştığında bir yazılım güncelleştirme noktasını ikincil siteye yüklersiniz. Bir yazılım güncelleştirme noktası ikincil siteye başarıyla yüklenip yapılandırıldıktan sonra, siteye atanan istemci bilgisayarlar için site geneli ilkesi güncelleştirilir ve bu istemci bilgisayarlar yeni yazılım güncelleştirme noktasını kullanmaya başlar.

Hizmet Paketi İçermeyen Configuration Manager'dan Configuration Manager SP1'e Yükseltme

Hizmet paketi içermeyen mevcut Configuration Manager sürümünüzü Configuration Manager SP1'e yükseltirken aşağıdakileri göz önünde bulundurun:

  • Hizmet paketi içermeyen Configuration Manager ürününden Configuration Manager SP1'e yükseltme yapmadan önce, etkin yazılım güncelleştirme noktanızın NLB'sini kaldırmanız gerekir. Güncelleştirme tamamlandıktan sonra Windows PowerShell kullanarak NLB'yi yeniden yapılandırma seçeneğiniz bulunur. Bir yazılım güncelleştirme noktasının nasıl değiştirileceği hakkında daha fazla bilgi için bu konudaki Yazılım Güncelleştirme Noktası Değiştirme bölümüne bakın.

  • Hizmet paketi içermeyen bir Configuration Manager sitesinde etkin bir Internet tabanlı yazılım güncelleştirme noktanız olduğunda ve siteyi Configuration Manager SP1'e yükselttiğinizde etkin Internet tabanlı yazılım güncelleştirme noktası yalnızca Internet üzerindeki istemcilerden gelen bağlantılara izin veren yazılım güncelleştirme noktası listesindeki bir yazılım güncelleştirme noktasına yükseltilir.

  • Hizmet paketi içermeyen bir Configuration Manager sitesinde etkin bir yazılım güncelleştirme noktanız (SUP01) olduğunda siteyi Configuration Manager SP1'e yükseltin ve ardından ikinci bir yazılım güncelleştirme noktası (SUP02) ekleyin. Sonuç olarak, mevcut istemciler SUP01'e otomatik olarak atanır. İstemciler yalnızca başarısız bir tarama durumunda SUP02'ye geçiş yapar. Sitenizi yükselttikten sonra tüm yeni istemciler SUP01 veya SUP02'ye rastgele atanır. Yazılım güncelleştirme noktası listesi hakkında daha fazla bilgi için bu konudaki Yazılım Güncelleştirme Noktası Listesi bölümüne bakın.

Yazılım Güncelleştirme Noktası Yüklemesini Planlama

Configuration Manager içinde bir yazılım güncelleştirme noktası site sistemi rolü oluşturmadan önce Configuration Manager altyapınıza bağlı olarak göz önünde bulundurmanız gereken birkaç gereksinim mevcuttur. Yazılım güncelleştirme noktasını SSL kullanarak iletişim kuracak şekilde yapılandırırken, hiyerarşinizdeki yazılım güncelleştirme noktalarının düzgün şekilde çalışabilmesi için ek işlemler yapmanız gerektiğinden bu bölümün incelenmesi özellikle önemlidir. Bu bölümde yazılım güncelleştirme noktası yüklemesini başarılı bir şekilde planlayıp hazırlamak için uygulamanız gereken adımlara ilişkin bilgiler verilmektedir.

Yazılım Güncelleştirme Noktası Gereksinimleri

Yazılım güncelleştirme noktası site sistemi rolü, WSUS ve Configuration Manager site sistemleri için desteklenen yapılandırmaların en düşük gereksinimlerini karşılayan bir site sistemine yüklenmelidir.

  1. WSUS 3.0 SP2'nin en düşük gereksinimleri hakkında daha fazla bilgi için Windows Server Update Services 3.0 SP2 belge kitaplığındaki WSUS 3.0 SP2 yükleme gereksinimlerini onaylama makalesine bakın.

  2. Windows Server 2012'de WSUS sunucu rolünün en düşük gereksinimleri hakkında daha fazla bilgi için bkz. 1. Adım: WSUS Dağıtımınızı Hazırlama, Windows Server 2012 belge kitaplığı.

  3. Configuration Manager site sistemleri için desteklenen yapılandırmalar hakkında daha fazla bilgi edinmek için konusunun bölümüne bakın.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigSiteSystemReqNo text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.

WSUS Yüklemesini Planlama

Yazılım güncelleştirmeleri, yazılım güncelleştirme noktası site sistemi rolü için yapılandırdığınız tüm site sistemi sunucularına desteklenen bir WSUS sürümünün yüklenmesini gerektirir. Ek olarak, yazılım güncelleştirme noktasını site sunucusuna yüklemediğinizde, henüz yüklemediyseniz WSUS Yönetim Konsolunu site sunucusu bilgisayarına yüklemeniz gerekir. Bunun yapılması site sunucusunun yazılım güncelleştirme noktasında çalışan WSUS ile iletişim kurmasına imkan tanır.

WSUS'i Windows Server 2012'de kullanırken Configuration Manager içindeki WSUS Configuration Manager'ın düzenli sistem durumu denetimleri gerçekleştirmek üzere WSUS'e bağlanmasına imkan tanıyacak ek izinler yapılandırmanız gerekir. İzinleri yapılandırmak için aşağıdaki seçeneklerden birini belirleyin:

  • SYSTEM hesabını WSUS Administrators grubuna ekle

  • NT AUTHORITY\SYSTEM hesabını WSUS veritabanının bir kullanıcısı (SUSDB) olarak ekle ve en düşük webService veritabanı rol üyeliğini yapılandır

WSUS 3.0 SP2'nin nasıl yükleneceği hakkında daha fazla bilgi için Windows Server Update Services 3.0 SP2 belge kitaplığında WSUS Sunucusunu veya Yönetim Konsolunu Yükleme makalesine bakın.

WSUS'in Windows Server 2012'ye nasıl yükleneceği hakkında daha fazla bilgi için Windows Server 2012 belge kitaplığında WSUS Sunucu Rolü Yükleme makalesine bakın.

System Center 2012 Configuration Manager SP1 ve sonraki sürümleri için:

Bir birincil siteye birden çok yazılım güncelleştirme noktası yüklediğinizde aynı Active Directory ormanındaki her yazılım güncelleştirme noktası için aynı WSUS veritabanını kullanın. Aynı veritabanını paylaşıyorsanız, istemciler yeni bir yazılım güncelleştirme noktasına geçtiğinde yaşayabileceğiniz istemci ve ağ performansını büyük ölçüde azaltır, ancak tamamen ortadan kaldırmaz. Bir istemci eski yazılım güncelleştirme noktasıyla aynı veritabanını paylaşan yeni bir yazılım güncelleştirme noktasına geçtiğinde de bir delta tarama oluşur, ancak bu tarama WSUS sunucusunun kendi veritabanına sahip olduğu duruma göre çok daha küçüktür.

WSUS'i Özel Web Sitesi Kullanacak Şekilde Yapılandırma

WSUS yüklerken mevcut IIS Varsayılan web sitesini kullanabilir veya özel bir WSUS web sitesi oluşturabilirsiniz. IIS'in WSUS hizmetlerini özel bir sanal web sitesinde barındırması için diğer Configuration Manager site sistemleri veya diğer uygulamalar tarafından kullanılan web sitesini paylaşmak yerine özel bir WSUS web sitesi oluşturun. Bu durum özellikle yazılım güncelleştirme noktası site sistemi rolünü site sunucusuna yüklediğinizde geçerlidir. WSUS'i Windows Server 2012'de çalıştırdığınızda veya WSUS 3.0 SP2 için özel bir web sitesi yapılandırdığınızda WSUS varsayılan olarak HTTP için 8530, HTTPS için 8531 numaralı bağlantı noktasını kullanacak şekilde yapılandırılır. Bir sitede yazılım güncelleştirme noktası oluştururken bu bağlantı noktası ayarlarını belirtmeniz gerekir.

Var Olan Bir WSUS Altyapısını Kullanma

Configuration Manager yüklemeden önce ortamınızda etkin olan bir WSUS sunucusunu kullanabilirsiniz. Yazılım yükseltme noktası yapılandırılırken eşitleme ayarlarını belirtmeniz gerekir.Configuration Manager, yazılım yükseltme noktasında çalışan WSUS’a bağlanır ve WSUS sunucusunu aynı ayarlarla yapılandırır. WSUS sunucusu daha önce yazılım güncelleştirme noktası eşitleme ayarlarının bir parçası olarak yapılandırmadığınız ürünler veya sınırlandırmalarla eşitlendiğinde, ürün ve sınıflandırmaların yazılım güncelleştirme meta verileri, yazılım güncelleştirme noktasının eşitleme ayarlarına bakılmaksızın WSUS veritabanındaki tüm yazılım güncelleştirme meta verileri için eşitlenir. Bu durum site veritabanında beklenmeyen yazılım güncelleştirme meta verileriyle sonuçlanabilir. Ürünleri veya sınıflandırmaları doğrudan WSUS Yönetim konsoluna ekleyip eşitlemeyi hemen başlattığınızda da aynı davranışla karşılaşırsınız. Varsayılan olarak Configuration Manager yazılım güncelleştirme noktasında çalışan WSUS'a saatte bir kez bağlanır ve Configuration Manager dışında değiştirilen tüm ayarları sıfırlar.

Configuration Manager SP1 itibarıyla eşitleme ayarlarında belirttiğiniz ürün ve sınıflandırmaları karşılamayan yazılım güncelleştirmeleri süresi dolacak şekilde ayarlanır ve ardından site veritabanından kaldırılır.

WSUS'i Yineleme Sunucusu Olarak Yapılandırma

Bir birincil site sunucusunda yazılım güncelleştirme noktası site sistemi rolü oluştururken, yineleme olarak yapılandırılmış bir WSUS sunucusu kullanamazsınız. WSUS sunucusu yineleme olarak yapılandırıldığında Configuration Manager, WSUS sunucusunu yapılandıramaz ve WSUS eşitlemesi de başarısız olur. İkincil bir sitede yazılım güncelleştirme noktası oluşturulduğunda Configuration Manager, WSUS'i üst birincil sitedeki yazılım güncelleştirme noktasında çalışan WSUS'in yineleme sunucusu olarak yapılandırır.Configuration Manager SP1 itibarıyla bir birincil siteye yüklediğiniz birinci yazılım güncelleştirme noktası varsayılan yazılım güncelleştirme noktasıdır. Sitedeki diğer yazılım güncelleştirme noktaları varsayılan yazılım güncelleştirme noktasının yinelemeleri olarak yapılandırılır.

WSUS'i SSL Kullanacak Şekilde Yapılandırmaya Karar Verme

Yazılım güncelleştirme noktasında çalışan WSUS'in güvenliğini sağlamak üzere SSL protokolü kullanabilirsiniz. WSUS istemci bilgisayarların ve akış aşağı WSUS sunucularının kimliğini WSUS sunucusunda doğrulamak için SSL kullanır. WSUS ayrıca yazılım güncelleştirme meta verilerini şifrelemek için SSL kullanır. WSUS güvenliğini SSL ile sağlamayı seçtiğinizde yazılım güncelleştirme noktasını yüklemeden önce WSUS suncusunu hazırlamanız gerekir. WSUS'in SSL için nasıl yapılandırılacağı hakkında daha fazla bilgi için WSUS 3.0 SP2 belge kitaplığındaki Güvenli Yuva Katmanı Protokolü ile WSUS Güvenliğini Sağlama makalesini okuyun.

Yazılım güncelleştirme noktasını yüklediğinizde ve yapılandırdığınızda, WSUS Sunucusu için SSL iletişimlerini etkinleştir ayarını seçmeniz gerekir. Aksi takdirde, Configuration Manager, WSUS'yi SSL kullanmamak üzere yapılandırır. Bir yazılım güncelleştirme noktasında çalıştırılan WSUS için SSL etkinleştirdiğinizde, herhangi bir alt sitede yazılım güncelleştirme noktasında çalıştırılan WSUS da SSL kullanmak üzere yapılandırılmalıdır.

Güvenlik Duvarlarını Yapılandırma

Bir Configuration Manager merkezi yönetim sitesindeki yazılım güncelleştirmeleri, yazılım güncelleştirme noktasında çalıştırılan WSUS ile iletişim kurar, bu da sonrasında yazılım güncelleştirmeleri meta verilerini eşitlemek için eşitleme kaynağıyla iletişim kurar. Bir alt sitedeki yazılım güncelleştirme noktaları, ana sitedeki yazılım güncelleştirme noktasıyla iletişim kurar. Hizmet paketi sitesi bulunmayan bir Configuration Manager'de bir uzak etkin İnternet tabanlı yazılım güncelleştirme noktası olduğunda, site sunucusunun etkin İnternet tabanlı yazılım güncelleştirme noktasıyla iletişim kurması gerekir ve eşitlemenin başarılı bir şekilde tamamlanabilmesi için, İnternet tabanlı yazılım güncelleştirme noktasının sitenin etkin yazılım güncelleştirme noktasıyla iletişim kurması gerekir.Configuration Manager SP1'le başlayarak, bir birincil sitede birden fazla yazılım güncelleştirme noktası olduğunda, ek yazılım güncelleştirme noktalarının, sitede yüklü, varsayılan yazılım güncelleştirme noktası olan ilk yazılım güncelleştirme noktasıyla iletişim kurması gerekir.

Güvenlik duvarının şu senaryolarda WSUS tarafından kullanılan HTTP veya HTTPS bağlantı noktalarını kabul edecek şekilde yapılandırılması gerekebilir: Configuration Manager yazılım güncelleştirme noktası ve İnternet arasında kurumsal bir güvenlik duvarına sahip olduğunuzda; bir yazılım güncelleştirme noktası ve onun yukarı eşitleme kaynağına sahip olduğunuzda; hizmet paketi sitesi bulunmayan Configuration Manager için etkin yazılım güncelleştirme noktasına ve etkin İnternet tabanlı bir yazılım güncelleştirme noktasına sahip olduğunuzda veya bir Configuration Manager SP1 sitesinde varsayılan yazılım güncelleştirme noktasına ve ek yazılım güncelleştirme noktalarına sahip olduğunuzda. Microsoft Update bağlantısı daima HTTP için bağlantı noktası 80 ve HTTPS için bağlantı noktası 443 kullanmak üzere yapılandırılır. Bir alt sitede çalıştırılan yazılım güncelleştirme noktasında çalıştırılan WSUS'den ana sitedeki yazılım güncelleştirme noktasında çalıştırılan WSUS'ye bağlantı için özel bir bağlantı noktası kullanabilirsiniz. Yazılım güncelleştirmeleri eşitlemesi sırasında, İnternet tabanlı yazılım güncelleştirme noktasında çalıştırılan WSUS, etkin yazılım güncelleştirme noktasında çalıştırılan WSUS'ye daima HTTPS kullanarak bağlanır. Güvenlik ilkeniz, bir HTTPS bağlantısına izin vermediğinde, eşitlemeyi dışarı aktarma ve içeri aktarma yöntemini kullanmanız gerekir. Daha fazla bilgi için bu konunun Eşitleme Kaynağı bölümüne bakın. WSUS tarafından kullanılan bağlantı noktaları hakkında daha fazla bilgi için, bkz. WSUS tarafından Kullanılan Bağlantı Noktası Ayarlarını Belirleme.

Belirli Etki Alanlarına Erişim Kısıtlama

Kuruluşunuz, bağlantı noktaları ve protokollerin, etkin yazılım güncelleştirme noktası ve İnternet arasındaki güvenlik duvarında tüm adreslere açık olmasına izin vermiyorsa, WSUS ve Otomatik Güncelleştirmeler'in Microsoft Update ile iletişim sağlayabilmesi adına aşağıdaki etki alanlarına erişimi kısıtlayabilirsiniz.

Aşağıdaki durumlarda iki site sistemleri arasında bulunan güvenlik duvarına aşağıdaki adresi eklemeniz gerekebilir: Alt sitelerin bir yazılım güncelleştirme noktası varsa veya bir sitede bir uzak etkin İnternet tabanlı yazılım güncelleştirme noktası varsa:

Alt sitede yazılım güncelleştirme noktası

  • http://<Alt sitedeki yazılım güncelleştirme noktasının FQDN’si>

  • https://<Alt sitedeki yazılım güncelleştirme noktası FQDN’si>

  • http://<Üst sitedeki yazılım güncelleştirme noktasının FQDN’si>

  • https://<Üst sitedeki yazılım güncelleştirme noktasının FQDN’si>

Internet tabanlı yazılım güncelleştirme noktası

  • http://<Sitedeki etkin yazılım güncelleştirme noktasının FQDN’si>

  • https://<Sitedeki etkin yazılım güncelleştirme noktasının FQDN’si>

  • http://<İnternet tabanlı etkin yazılım güncelleştirme noktasının FQDN’si>

  • https://<İnternet tabanlı etkin yazılım güncelleştirme noktasının FQDN’si>

Eşitleme Ayarları Planlaması

Configuration Manager'de yazılım güncelleştirmeleri eşitlemesi, yapılandırdığınız kriterlere göre yazılım güncelleştirmeleri meta verilerini alma işlemidir. Hiyerarşinizdeki üst düzey site, merkezi yönetim sitesi veya tek başına ana site, yazılım güncelleştirmelerini Microsoft Update'den eşitler.Configuration Manager SP1 ile başlayarak, üst düzey sitedeki yazılım güncelleştirme noktasını, Configuration Manager hiyerarşisinde olmayan, var olan bir WSUS sunucusuyla eşitlenmek üzere yapılandırma seçeneğiniz vardır. Alt birincil siteler, yazılım güncelleştirmeleri meta verilerini, merkezi yönetim sitesindeki yazılım güncelleştirme noktasından eşitler. Bir yazılım güncelleştirme noktası yüklemeden ve yapılandırmadan önce, eşitleme ayarlarını planlamak için bu bölümü kullanın.

Eşitleme Kaynağı

Yazılım güncelleştirme noktası için eşitleme kaynağı ayarları, yazılım güncelleştirme noktasının yazılım güncelleştirmeleri meta verilerini aldığı konumu ve eşitleme işlemi sırasında WSUS raporlama olaylarının oluşturulup oluşturulmadığını belirtir.

  • Eşitleme kaynağı: Üst düzey sitedeki yazılım güncelleştirme noktası, Microsoft Update için eşitleme kaynağını varsayılan olarak yapılandırır.Configuration Manager SP1'den başlayarak, üst düzey siteyi, var olan bir WSUS sunucusuyla eşitleme seçeneğiniz bulunmaktadır. Bir alt birincil sitedeki yazılım güncelleştirme noktası, eşitleme kaynağını varsayılan olarak merkezi yönetim sitesindeki yazılım güncelleştirme noktası olarak yapılandırır.

    Not

    Bir uzak İnternet tabanlı yazılım güncelleştirme noktanız olduğunda, yukarı akış güncelleştirme sunucusu, aynı site için yazılım güncelleştirme noktasıdır.

    Not

    Configuration Manager SP1 ile başlayarak, bir birincil siteye yüklediğiniz, varsayılan yazılım güncelleştirme noktası olan ilk yazılım güncelleştirme noktası, merkezi yönetim sitesiyle eşitlenir. Birincil sitedeki ek yazılım güncelleştirme noktaları, birincil sitedeki varsayılan yazılım güncelleştirme noktasıyla eşitlenir.

    Bir yazılım güncelleştirme noktasının Microsoft Update veya yukarı akış güncelleştirme sunucusu bağlantısı kesildiğinde, eşitleme kaynağını, yapılandırılmış bir eşitleme kaynağıyla eşitleme yapmamak, bunun yerine yazılım güncelleştirmelerini eşitlemek için WSUSUtil aracının dışarı aktarma ve içeri aktarma işlevini kullanmak üzere yapılandırabilirsiniz. Daha fazla bilgi edinmek için Configuration Manager'da Yazılım Güncelleştirmelerini Yapılandırma konusunun Bağlı Olmayan bir Yazılım Güncelleştirme Noktasından Yazılım Güncelleştirmelerini Eşitleme bölümüne bakın.

  • WSUS raporlama olayları: İstemci bilgisayarlarındaki Windows Update Aracısı, WSUS raporlaması için kullanılan olay mesajları oluşturabilir. Bu olaylar, Configuration Manager'de yazılım güncelleştirmesi tarafından kullanılmaz ve bu nedenle WSUS raporlama olayları oluşturma seçeneği varsayılan olarak belirlenir. Bu olaylar oluşturulmadığında, istemci bilgisayarı WSUS sunucusuna yalnızca yazılım güncelleştirme değerlendirme ve uyumluluk taramaları sırasında bağlanmalıdır, Bu olaylar, Configuration Manager'de yazılım güncelleştirmeleri dışında raporlama için gerekiyorsa, bu ayarı, WSUS raporlama olayları oluşturmak üzere değiştirmeniz gerekir.

Eşitleme Zamanlaması

Eşitleme zamanlamasını yalnızca Configuration Manager hiyerarşisinde üst düzey sitedeki yazılım güncelleştirme noktasında yapılandırabilirsiniz. Eşitleme zamanlamasını yapılandırdığınızda, yazılım güncelleştirme noktası, belirttiğiniz tarih ve saatte eşitleme kaynağıyla eşitlenir. Özel zamanlama, yazılım güncelleştirmelerini, WSUS sunucusu, site sunucusu ve ağ talepleri düşük olduğunda, örneğin haftada bir kez gece saat 2:00'da eşitlemenize olanak tanır. Alternatif olarak Configuration Manager konsolunun Tüm Yazılım Güncelleştirmeleri veya Yazılım Güncelleştirme Grupları düğümünden Yazılım Güncelleştirmelerini Eşitleme’yi kullanarak üst düzey sitede eşitleme başlatabilirsiniz.

System_CAPS_tipİpucu

Yazılım güncelleştirmeleri eşitlemesini, ortamınız için uygun bir zaman çerçevesi kullanarak çalışacak şekilde zamanlayın. Sık görülen bir senaryo, yazılım güncelleştirmeleri eşitleme zamanlamasını, genelde Patch Tuesday olarak adlandırılan her ayın ikinci Salı günü yayınlanan Microsoft düzenli güvenlik güncelleştirmesinden kısa süre sonra çalışmak üzere ayarlamaktır. Sık görülen başka bir senaryo, yazılım güncelleştirmeleri eşitlemesini, Uç Nokta Koruma tanımı ve motor güncelleştirmelerini göndermek için yazılım güncelleştirmeleri kullandığınızda her gün çalışacak şekilde ayarlamaktır.

Yazılım güncelleştirme noktası, eşitlemeyi başarıyla tamamladığında, alt sitelere bir eşitleme talebi gönderilir.Configuration Manager SP1 ile başlayarak, bir birincil sitede ek yazılım güncelleştirme noktalarınız olduğunda, her bir yazılım güncelleştirme noktasına bir eşitleme talebi gönderilir. Hizmet paketi bulunmayan Configuration Manager'de, yüklenmişse, etkin İnternet tabanlı yazılım güncelleştirme noktasına bir eşitleme talebi gönderilir. Bu işlem, hiyerarşideki her site için tekrarlanır.

Sınıflandırmaları Güncelleştirme

Her yazılım güncelleştirmesi, farklı güncelleştirme türlerinin düzenlenmesine yardımcı olan bir güncelleştirme sınıflandırmasıyla tanımlanır. Eşitleme işlemi sırasında belirtilen sınıflandırmaların yazılım güncelleştirmeleri üst verileri eşitlenir.Configuration Manager, yazılım güncelleştirmelerini aşağıdaki sınıflandırmalarla eşitlemenizi sağlar:

  • Kritik Güncelleştirmeler: Kritik, güvenlikle ilgili olmayan bir sorunu karşılayan belirli bir problem için çıkarılan kapsamlı bir güncelleştirmeyi belirtir.

  • Tanım Güncelleştirmeleri: Virüs veya diğer tanım dosyalarına yapılan güncelleştirmeleri belirtir.

  • Özellik Paketleri: Bir ürün sunumu ve özelliğinin dışında dağıtılan, genelde sonraki tam ürün sunumuna dahil edilen yeni ürün özelliklerini belirtir.

  • Güvenlik Güncelleştirmeleri: Ürüne özgü, güvenlikle ilgili bir soruna yönelik olarak çıkarılmış kapsamlı bir güncelleştirmeyi belirtir.

  • Hizmet Paketleri: Bir uygulamaya uygulanan toplu bir düzeltme setini belirtir. Bu düzeltmeler, güvenlik güncelleştirmeleri, kritik güncelleştirmeler, yazılım güncelleştirmeleri ve benzerini içerebilir.

  • Araçlar: Bir veya daha fazla görevi tamamlamayı sağlayan bir yardımcı programı veya özelliği belirtir.

  • Güncelleştirme Paketleri: Kolay dağıtım için bir arada paketlenmiş toplu bir düzeltme setini belirtir. Bu düzeltmeler, güvenlik güncelleştirmeleri, kritik güncelleştirmeler, güncelleştirmeler ve benzerini içerebilir. Bir güncelleştirme paketi genellikle, güvenlik veya bir ürün bileşeni gibi belirli bir alana yöneliktir.

  • Güncelleştirmeler: Yüklü olan bir uygulama veya dosyaya yapılan güncelleştirmeyi belirtir.

Güncelleştirme sınıflandırma ayarları yalnızca üst düzey sitede yapılandırılır. Güncelleştirme sınıflandırma ayarları, alt sitelerde yazılım güncelleştirme noktasında yapılandırılmaz, çünkü yazılım güncelleştirmeleri meta verileri, üst düzey siteden alt birincil sitelere çoğaltılır. Güncelleştirme sınıflandırmalarını seçtiğinizde, ne kadar fazla sınıflandırma seçerseniz yazılım güncelleştirmeleri meta verilerinin eşitlenmesinin o kadar uzun süreceğini unutmayın.

System_CAPS_warningUyarı

En iyi uygulama olarak, yazılım güncelleştirmelerini ilk defa eşitlemeden önce tüm sınıflandırmaları temizleyin. İlk eşitleme sonrasında, Yazılım Güncelleştirme Noktası Bileşen özelliklerinden sınıflandırmaları seçin ve ardından eşitlemeyi yeniden başlatın.

Ürünler

Her bir yazılım güncelleştirme noktası için meta veriler, güncelleştirmenin geçerli olduğu bir veya daha fazla ürünü tanımlar. Bir ürün, bir işletim sistemi veya uygulamanın belirli bir sürümüdür. Microsoft Windows Server 2008 bir ürün örneğidir. Bir ürün ailesi, tek tek ürünlerin türetildiği temel işletim sistemi veya uygulamadır. Bir ürün ailesine örnek olarak, Microsoft Windows verilebilir ve Microsoft Windows Server 2008 onun bir üyesidir. Bir ürün ailesini veya bir ürün ailesi içinde tek tek ürünleri belirtebilirsiniz.

Yazılım güncelleştirmeleri birden çok ürün için geçerliyse ve ürünlerin en az biri eşitleme için seçildiyse, bazıları seçilmemiş olsa da ürünlerin hepsi Configuration Manager konsolunda görünür. Örneğin, Windows Server 2008, abone olduğunuz tek işletim sistemiyse ve bir yazılım güncelleştirmesi, Windows Server 2008 ve Windows Server 2008 Datacenter Edition için geçerliyse, her iki ürün de site veritabanında olur.

Ürün ayarları yalnızca üst düzey sitede yapılandırılır. Ürün ayarları, alt siteler için yazılım güncelleştirme noktasında yapılandırılmaz, çünkü yazılım güncelleştirmeleri meta verileri, üst düzey siteden alt birincil sitelere çoğaltılır. Ürünleri seçerken, ne kadar fazla ürün seçerseniz yazılım güncelleştirmeleri meta verilerinin eşitlenmesinin o kadar uzun süreceğini unutmayın.

System_CAPS_importantÖnemli

Configuration Manager, yazılım güncelleştirme noktasını ilk kez yüklediğinizde, içinden seçim yapabileceğiniz bir ürünler ve ürün aileleri listesini depolar.Configuration Manager kullanıma sunulduktan sonra çıkan ürünler ve ürün aileleri, içinden seçim yapabileceğiniz mevcut ürünler ve ürün aileleri listesini güncelleştiren yazılım güncelleştirmeleri eşitlemesi tamamlanana kadar seçilemeyebilir. En iyi uygulama olarak, yazılım güncelleştirmelerini ilk defa eşitlemeden önce tüm ürünleri temizleyin. İlk eşitleme sonrasında, Yazılım Güncelleştirme Noktası Bileşen özelliklerinden ürünleri seçin ve ardından eşitlemeyi yeniden başlatın.

Yerine Geçme Kuralları

Genellikle, başka bir yazılım güncelleştirmesinin yerine geçen bir yazılım güncelleştirmesi aşağıdaki eylemlerin bir veya daha fazlasını yapar:

  • Önceden sunulan bir veya daha fazla güncelleştirmenin sağladığı düzeltmeyi geliştirir, iyileştirir veya güncelleştirir.

  • Güncelleştirme yükleme için onaylanmışsa istemci bilgisayarlara yüklenen, önceki güncelleştirme dosya paketinin verimliliğini artırır. Örneğin, önceki güncelleştirme, düzeltme için veya yeni güncelleştirmenin desteklediği işletim sistemleri için artık uygun olmayan dosyalar içerebilir ve dolayısıyla bu dosyalar güncelleştirmenin yeni dosya paketinde bulunmaz.

  • Bir ürünün daha yeni sürümlerini güncelleştirir. Başka bir deyişle, bir ürünün daha eski sürümleri veya yapılandırmaları için artık uygun olmayan sürümleri güncelleştirir. Güncelleştirmeler ayrıca, dil desteğini genişletmek değişiklikler yapılmışsa başka güncelleştirmelerin de yerini alabilir. Örneğin, Microsoft Office için bir ürün güncelleştirmesinin daha sonraki bir düzeltmesi, daha eski bir işletim sistemi için desteği kaldırabilir, ancak ilk güncelleştirme yayınlandığında yeni diller için ek destek ekleyebilir.

Yazılım güncelleştirme noktasının özelliklerinde, önceki yazılım güncelleştirmelerinin hemen süresinin geçtiğini belirtebilirsiniz ve bu da yeni dağıtımlarda yer almalarını önler ve varolan dağıtımları, bir veya daha fazla süresi geçmiş yazılım güncelleştirmeleri içerdiğini gösterir şekilde işaretler. Ya da önceki yazılım güncelleştirmelerinin süresi dolmadan önce beklenecek bir süre belirtebilirsiniz ve bu da onları dağıtmaya devam etmenize olanak tanır. Önceki bir yazılım güncelleştirmesini dağıtmanız gerekebilecek aşağıdaki senaryoları dikkate alın:

  • Öncekinin yerini alan bir yazılım güncelleştirmesi bir işletim sisteminin yalnızca yeni sürümlerini destekliyorsa ve istemcilerinizden bazıları işletim sisteminizin önceki sürümlerini çalıştırıyorsa.

  • Öncekinin yerini alan bir yazılım güncelleştirmesinin uygulanabilirliği, yerini aldığı yazılım güncelleştirmesine göre daha kısıtlıysa. Bu, bazı istemci bilgisayarlar için uygun olmaması anlamına gelir.

  • Öncekinin yerini alan bir yazılım güncelleştirmesi üretim ortamınızda dağıtım için onaylanmamışsa.

Diller

Yazılım güncelleştirme noktasının dil ayarları, özet ayrıntılarının (yazılım güncelleştirmeleri meta verilerinin) yazılım güncelleştirmeleriyle eşitlendiği dilleri ve yazılım güncelleştirmeleri için indirilecek yazılım güncelleştirme dosyası dillerini yapılandırmanıza olanak sağlar.

Yazılım Güncelleştirme Dosyası

Yazılım güncelleştirme noktasının özelliklerinde Yazılım güncelleştirme dosyası ayarı için yapılandırdığınız diller, bir sitede yazılım güncelleştirmeleri indirdiğinizde kullanılabilecek varsayılan dil kümesini sağlar. Yazılım güncelleştirmelerinin indirildiği veya dağıtıldığı her defasında varsayılan olarak seçili olan dilleri değiştirebilirsiniz. İndirme işlemi sırasında, yapılandırılan dillere ait yazılım güncelleştirme dosyaları, seçili dilde yazılım güncelleştirme dosyaları varsa dağıtım paketi kaynak konumuna indirilir. Sonra site sunucusunun içerik kitaplığına kopyalanırlar ve paket için yapılandırılan dağıtım noktalarına kopyalanırlar.

Yazılım güncelleştirme noktası dil ayarları ortamınızda en çok kullanılan dillerle yapılandırılmalıdır. Örneğin, siteye atanan istemci bilgisayarlar işletim sistemi ve uygulamalar için en çok İngilizce ve Japonca dillerini kullanıyorsa ve bu sitede başka çok az diller de varsa, yazılım güncelleştirmesini indirirken veya dağıtırken Yazılım Güncelleştirme Dosyası sütununda İngilizce ve Japonca'yı seçin ve diğer dilleri temizleyin. Bu, dağıtım ve indirme sihirbazlarının Dil Seçimi sayfasında varsayılan ayarları kullanmanıza olanak sağlar. Bu ayrıca gereksiz güncelleştirme dosyalarının indirilmesini de önler. Bu ayar Configuration Manager hiyerarşisindeki her yazılım güncelleştirme noktasında yapılandırılır.

Özet Ayrıntılar

Eşitleme işlemi sırasında, özet ayrıntı bilgileri (yazılım güncelleştirmeleri meta verileri) yalnızca belirttiğiniz dillerdeki yazılım güncelleştirmeleri için güncelleştirilir. Meta veriler yazılım güncelleştirmeleriyle ilgili olarak ad, açıklama, güncelleştirmenin desteklediği ürünler, güncelleştirme sınıfı, makale no, indirme URL'si, uygulanabilirlik kuralları vb. bilgiler sağlar.

Özet ayrıntı ayarları yalnızca üst düzey sitede yapılandırılır. Yazılım güncelleştirmeleri meta verileri, dosya tabanlı çoğaltma kullanılarak merkezi yönetim sitesinden aşağı doğru bu sitelere çoğaltıldığından, özet ayrıntıları alt sitelerdeki yazılım güncelleştirme noktasında yapılandırılmaz. Özet ayrıntıları dillerini seçerken, yalnızca ortamınızda gereksinim duyduğunuz dilleri seçin. Ne kadar çok dil seçerseniz, yazılım güncelleştirmeleri üst verilerini eşitlemeniz o kadar uzun sürer.Configuration Manager, yazılım güncelleştirmeleri üst verilerini Configuration Manager konsolunun çalıştığı işletim sisteminin yerel ayarında görüntüler. Yazılım güncelleştirmelerinin yerelleştirilmiş özellikleri işletim sisteminin yerel ayarında kullanılamıyorsa, yazılım güncelleştirme bilgileri İngilizce görüntülenir.

System_CAPS_importantÖnemli

Configuration Manager hiyerarşinizde gereksinim duyacağınız özet ayrıntıları dillerinin hepsini seçmeniz önemlidir. Üst düzeydeki yazılım güncelleştirme noktası eşitleme kaynağıyla eşitleme yaptığında, seçili özet ayrıntıları dilleri alınacak yazılım güncelleştirmeleri meta verilerini belirler. Eşitleme en az bir kez çalıştıktan sonra özet ayrıntıları dillerini değiştirirseniz, yeni veya güncelleştirilmiş yazılım güncelleştirmeleri için yazılım güncelleştirmeleri meta verileri yalnızca değiştirilen özet ayrıntı dilleri için alınır. Eşitleme kaynağındaki yazılım güncelleştirmesinde değişiklik yoksa, zaten eşitlenmiş olan yazılım güncelleştirmeleri değiştirilen diller için yeni meta verilerle güncelleştirilir.

Yazılım Güncelleştirmeleriyle İlişkili Ayarlar için Planlama

Configuration Manager içindeki yazılım güncelleştirmeleri istemci ayarları site kapsamındadır ve varsayılan değerlerle yapılandırılır. Yazılım güncelleştirmelerinde uyumluluk taraması yapılırken etkili olan ve yazılım güncelleştirmelerinin istemci bilgisayarlara nasıl ve ne zaman yükleneceği üzerinde etkili olan yazılım güncelleştirmeleri ve ağ erişimi koruması (NAP) istemci ayarları vardır. Ayıca istemci bilgisayarlarda, ortamınıza bağlı olarak yapılandırılması gerekebilecek Grup İlkesi ayarları da vardır. Yazılım güncelleştirmeleriyle ilişkili ayarların yapılandırılması hakkında daha fazla bilgi için Configuration Manager'da Yazılım Güncelleştirmelerini Yapılandırma konusundaki Adım 4: Yazılım Güncelleştirmeleri İstemci Ayarları ve Grup İlkesi Yapılandırmaları bölümüne bakın.

Yazılım Güncelleştirmeleri için İstemci Ayarları

Yazılım güncelleştirme noktasını yükledikten sonra, yazılım güncelleştirmeleri istemci aracısı varsayılan olarak etkinleştirilir ve belirli istemci ayarlarını yapılandırmanız gerekmez, ancak ayarları gözden geçirerek varsayılan değerlerin gereksinimlerinizi karşıladığından emin olmanız gerekir. Yazılım güncelleştirmelerini ve NAP istemci ayarlarını Yönetim çalışma alanının İstemci Ayarları'nda yapılandırırsınız. Yazılım güncelleştirmeleriyle ilişkili ayarların yapılandırılması hakkında daha fazla bilgi için Configuration Manager'da Yazılım Güncelleştirmelerini Yapılandırma konusundaki Yazılım Güncelleştirmeleri için İstemci Ayarları bölümüne bakın.

System_CAPS_importantÖnemli

İstemcilerde yazılım güncelleştirmelerini etkinleştir ayarı varsayılan olarak etkindir. Bu ayarı silerseniz Configuration Manager, mevcut dağıtım ilkelerini istemciden kaldırır. Ayrıca, yazılım güncelleştirme cihazı ayarlarına bağlı olan NAP ve uyumluluk ayarları ilkeleri de artık çalışmaz.

Yazılım Güncelleştirmeleri için Grup İlkesi Ayarları

İstemci bilgisayarlarda Windows Update Aracısı (WUA) tarafından etkin yazılım güncelleştirme noktasında çalışan WSUS'a bağlanmak için kullanılan, başarıyla yazılım güncelleştirme uyumluluğu taraması yapan ve yazılım güncelleştirmelerini ve WUA'yı otomatik olarak güncelleştiren bazı Grup İlkesi ayarları vardır.

System_CAPS_warningUyarı

Bir Configuration Manager yazılım güncelleştirme noktası olmayan bir WSUS sunucusunu belirten istemcilere atanmış bir Active Directory Grup İlkesi nesneniz varsa, bu, Configuration Manager tarafından yapılandırılan Grup İlkesi'ni geçersiz kılar. Bu istemcilerde yazılım güncelleştirmeleri uyumluluğunu değerlendirebilmeniz ve yazılım güncelleştirme dağıtımlarını yönetebilmeniz için önce, Active Directory Grup İlkesi ayarını yeniden yapılandırmanız veya istemci bilgisayarları bu Grup İlkesi ayarlarının uygulanmadığı bir kuruluş birimine (OU) taşımanız gerekir.

Yazılım güncelleştirmeleriyle ilişkili ayarların yapılandırılması hakkında daha fazla bilgi için Configuration Manager'da Yazılım Güncelleştirmelerini Yapılandırma konusundaki Yazılım Güncelleştirmeleri için Grup İlkesi Ayarları bölümüne bakın.

İstemci Önbelleği Ayarı

Configuration Manager istemcisi dağıtımı aldıktan hemen sonra gerekli yazılım güncelleştirmelerinin içeriğini yerel istemcinin önbelleğine indirir. Bununla birlikte istemci, dağıtımın Yazılım uygunluk saati ayarından sonraya kadar içeriğin indirilmesini bekler. Kullanıcı yüklemeyi manuel olarak başlatana kadar istemci isteğe bağlı dağıtımlarda (zamanlanmış bir yükleme son tarihi olmayan dağıtımlar) yazılım güncelleştirmelerini indirmez. Yapılandırılan son tarih geçtiğinde, yazılım güncelleştirmeleri istemci aracısı, yazılım güncelleştirmelerinin hala gerekli olduğunu doğrulamak üzere bir tarama yapar ve sonra yazılım güncelleştirmeleri istemci aracısı, yazılım güncelleştirme kaynak dosyasının hala kullanılabilir olduğunu doğrulamak için istemci bilgisayardaki yerel önbelleği denetler ve sonra yazılım güncelleştirmesini yükler. İstemci önbelleğindeki içerik başka bir dağıtıma yer açmak için silinmişse, istemci yazılım güncelleştirmelerini önbelleğe indirir. Yazılım güncelleştirmeleri, yapılandırılan maksimum istemci önbellek boyutundan bağımsız olarak, daima istemci önbelleğine yüklenir. Uygulamalar ve paketler gibi diğer dağıtımlar için, istemci yalnızca, istemci için yapılandırdığınız maksimum önbellek boyutu içinde kalan içerikleri indirir. Önbelleğe alınan içerik otomatik olarak silinmez, ancak istemci tarafından kullanıldıktan sonra en az bir gün önbellekte kalır.

Yazılım Güncelleştirmeleri Bakım Penceresi için Planlama

System Center 2012 R2 Configuration Manager ile başlayarak, yazılım güncelleştirmesi yüklemesine ayrılmış bir bakım penceresi ekleyebilirsiniz. Bu, bir genel bakım penceresi ve yazılım güncelleştirmeleri için farklı bir bakım penceresi yapılandırmanıza olanak sağlar. Genel bakım penceresi ve yazılım güncelleştirmeleri bakım penceresi yapılandırıldığında, istemciler yalnızca yazılım güncelleştirmeleri bakım penceresi kullanıldığı zaman yazılım güncelleştirmeleri yükler. Bakım pencereleri hakkında daha fazla bilgi için bkz. .No text is shown for link '19adb219-c1ef-4dea-bb7d-d88d4e541044'. The title of the linked topic might be empty.

Yazılım Güncelleştirmelerini Planlamayla İlgili Ek Konular

Configuration Manager içinde yazılım güncelleştirmeleri için planlama yapmak için aşağıdaki konuları kullanın.