Yazılım Güncelleştirme Noktasını Ağ Yükü Dengeleme (NLB) Kümesini Kullanacak Şekilde Yapılandırma

Yazılım Güncelleştirme Noktası Bağlantı hesabı olarak kullanılacak bir etki alanı kullanıcı hesabı oluşturun veya belirleyin.

Yazılım güncelleştirme noktası NLB kümesinin parçası olarak yapılandırılacak her bir site sisteminin bilgisayar hesaplarını, NLB kümesinin parçası olacak her bir sunucuda yerel Yöneticiler grubuna ekleyin.

WSUS kaynak içerik paylaşımı olarak kullanılacak yazılım güncelleştirme noktası NLB kümesinin parçası olacak tüm WSUS sunucuları için kullanılabilir olacak ağda paylaşılan standart bir klasör veya bir DFS paylaşımı oluşturun. Uzak WSUS sunucularının her birine, paylaşılan klasörün kökünde değiştirme izinleri verilmelidir (Tam Denetim hariç tüm standart NTFS izinleri). Paylaşım, NBL kümesinin parçası olacak site sistemlerinin birinde oluşturulursa, site sistemi için Ağ Erişim Hesabı, paylaşımlı klasörün kökünde değiştirme izinlerine sahip olmalıdır. WSUS Kurulumu'nu çalıştırmak için kullanılan kullanıcı hesabının da paylaşımda aynı izinleri bulunmalıdır.

WSUS veritabanını barındırmak için SQL Server'ı çalıştıran bilgisayarı belirleyin. WSUS veritabanı, site veritabanını veya farklı bir SQL Server veritabanı sunucusunu barındıran aynı SQL Server veritabanı örneğine yüklenebilir.

WSUS 3.0 Administration konsolunun, site sunucusu ve uzak Configuration Manager konsollarının WSUS ile yapılandırabilmelerine ve eşitlenebilmelerine olanak tanımak amacıyla birincil site sunucusuna yüklenmesi gerekir.

Configuration Manager sitesi, SSL kimlik doğrulaması kullanarak iletişim kurmak üzere yapılandırıldığında, Web sunucusu imzalama sertifikalarının, NLB'nin parçası olarak yapılandırılacak yazılım güncelleştirme noktası site sistemlerinin her birinde yapılandırılması gerekir. Ağ yükü dengelenmiş yazılım güncelleştirme noktaları için Web sunucusu imzalama sertifikalarının yapılandırılması hakkında daha fazla bilgi için, bkz. Configuration Manager İçin PKI Sertifikası Gereksinimleri.

Yazılım güncelleştirme noktası NLB kümesinin parçası olacak bir sunucuda şu klasörü oluşturun: <Program Files dizini>\Update Services.

Yazılım güncelleştirme noktası NLB kümesinin bir üyesi olacak her bir sunucuya WSUS 3.0 yükleyin. WSUS yükleme hakkında daha fazla bilgi için, bkz. Windows Server Update Services belge kitaplığında, Kullanıcı Arabiriminden WSUS 3.0 SP2 Sunucu Yazılımı Yükleme. Yükleme sırasında, aşağıdaki ayarları yapmak isteyebilirsiniz:

- **Güncelleştirme Kaynağını Seç** sayfasında, **Güncelleştirmeleri yerel olarak depola** onay kutusunu seçin ve *\<Program Files dizini\>***\\Update Services** yolunu girin.

- **Veritabanı Seçenekleri** sayfasında, aşağıdakilerden birini yapın.

    - WSUS SQL Server veritabanını barındıran sunucuda WSUS Kurulumu çalıştırıyorsanız, **Bu bilgisayarda varolan bir veritabanı sunucusunu kullan**'ı seçin, açılır listeden kullanılacak örnek adını seçin.

    - WSUS SQL Server veritabanını barındırmayacak bir bilgisayarda WSUS Kurulumu çalıştırıyorsanız, **Uzak bir bilgisayarda varolan bir veritabanını kullan**'ı seçin ve WSUS veritabanını barındıracak SQL Server'ın FQDN'sini, ardından örnek adını (varsayılan örnek kullanılmıyorsa) girin.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ906422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-warning(SC.12).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />Uyarı</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>NLB kümesinin parçası olacak başka bir WSUS Sunucusu, aynı SQL Server veritabanı sunucusunu kullanmak üzere yapılandırılmışsa, <strong>Varolan veritabanını kullan</strong>'ı seçin.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

Yazılım Güncelleştirme Noktası Bağlantı Hesabı'nı sunucudaki yerel WSUS Yöneticileri grubuna ekleyin.

WSUS veritabanını barındıran SQL Server bilgisayarında, Yazılım Güncelleştirme Noktası Bağlantı Hesabı için SUSDB veritabanına dbo_owner hakları sağlayın.

İnternet Bilgi Hizmetleri'ni (IIS) içerik paylaşma erişimini etkinleştirmek üzere yapılandırın.

1. İnternet Bilgi Hizmetleri (IIS) Yönetici konsolunu açın.

2. <Sunucu adı> seçeneğini genişletin, Siteler'i genişletin, ardından WSUS Web sitesi için Site düğümünü genişletin (Varsayılan Web Sitesi veya WSUS Administration).

3. Sanal dizin İçeriğini bu konudaki NLB yazılım güncelleştirme noktası site sistemleri için ağ ortamını hazırlamak için yordamının 3. adımında oluşturulan paylaşımın UNC paylaşım adını kullanmak üzere yapılandırın.

4. Sanal dizine bağlanmak için kullanılan kimlik bilgilerini bu konudaki NLB yazılım güncelleştirme noktası site sistemleri için ağ ortamını hazırlamak için yordamının 1. adımında oluşturulan Yazılım Güncelleştirme Noktası Bağlantı Hesabı'nın kullanıcı adı ve parolasıyla yapılandırın.

İnternet Bilgi Hizmetleri'nde (IIS) SSL kimlik doğrulamasını yapılandırın.

Önemli
Bu adım yalnızca, yazılım güncelleştirme noktası, SSL kullanarak iletişim kurmak üzere yapılandırıldığında gereklidir. Yazılım güncelleştirme noktasını SSL kullanmak üzere yapılandırmıyorsanız, adım 6'ya geçin.

1. İnternet Bilgi Hizmetleri (IIS) Yöneticisini açın.

2. Web Siteleri'ni genişletin ve ardından WSUS yönetimi Web sitesini genişletin (Varsayılan Web Sitesi ya da WSUS Administration).

3. WSUS yönetimi Web sitesinin şu sanal dizinlerini SSL kullanmak üzere yapılandırın:APIRemoting30, ClientWebService, DSSAuthWebService, ServerSyncWebService ve SimpleAuthWebService.

4. İnternet Bilgi Hizmetleri (IIS) Yöneticisi'ni kapatın.

5. WSUS Kurulum Klasörü>\Araçlar yolundan aşağıdaki komutu çalıştırın: WSUSUtil.exe configuressl <Yazılım güncelleştirme noktası site sistem düğünün intranet FQDN’si>.

Yerel içerik dizinini bu konudaki NLB yazılım güncelleştirme noktası site sistemleri için ağ ortamını hazırlamak için yordamının 3. adımında oluşturulan WSUS kaynak içerik paylaşımına taşıyın.

Önemli
Bu adım, WSUS kaynağı içerik paylaşımı ile aynı sunucuda olmayan ön uç WSUS sunucularının her biri için izlenmelidir

1. Bir komut penceresi açın ve WSUS sunucusundaki WSUS araçları dizinine gidin: cd Program Files\Update Services\Tools

2. Yapılandırılacak ilk WSUS sunucusunda, komut isteminde aşağıdaki komutu yazın:

   wsusutil movecontent*<WSUSContentsharename><logfilename>*

   <WSUSContentsharename>, içeriğin taşınması gereken WSUS içerik kaynağı konumu paylaşımının adıdır ve logfilename, içerik taşıma yordamını kaydetmek için kullanılacak günlük dosyasının adıdır.

3. Ardından gelen WSUS sunucularında, komut isteminde aşağıdaki komutu yazın:

   wsusutil movecontent*<WSUSContentsharename><logfilename>*/skipcopy

   <WSUSContentsharename>, içeriğin taşınması gereken WSUS içerik kaynağı konumu paylaşımının adıdır ve logfilename, içerik taşıma yordamını kaydetmek için kullanılacak günlük dosyasının adıdır.

   Not

   İçerik taşınma işleminin başarılı olduğunu doğrulamak için, yordam sırasında oluşturulan günlük dosyasını gözden geçirin ve HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup|ContentDir kayıt defteri anahtarını, değerin WSUS içerik kaynağı konum paylaşımı adına değiştirildiğinden emin olmak üzere gözden geçirmek için kayıt defteri düzenleyiciyi kullanın.

Configuration Manager konsolunda, Yönetim'e tıklayın.

Yönetim çalışma alanında, Site Yapılandırması'nı genişletin ve Sunucu ve Site Sistem Rolleri'ni tıklatın.

Yazılım güncelleştirme noktası site sistemi rolünü, ilgili adımı kullanarak, yeni ya da varolan bir site sistemi sunucusuna ekleyin:

- **Yeni site sistemi sunucusu**: **Oluştur** grubunun **Giriş** sekmesinde, **Site Sistemi Sunucusu Oluştur**'a tıklayın. Site Sistemi Sunucusu Oluşturma Sihirbazı açılır.

- **Varolan site sistemi sunucusu**: Yazılım güncelleştirme noktası site sistemi rolünü yüklemek istediğiniz sunucuyu tıklatın. Bir sunucuyu tıklattığınızda, sunucuda zaten yüklü olan site sistemi rollerinin bir listesi, ayrıntılar bölmesinde görüntülenir.

  **Sunucu** grubunun **Giriş** sekmesinde, **Site Sistemi Rolü Ekle**'ye tıklayın. Site Sistemi Rolleri Ekleme Sihirbazı açılır.

Genel sayfasında, site sistemi sunucusu için genel ayarları belirtin. Yazılım güncelleştirme noktasını varolan bir site sistemi sunucusuna eklediğinizde, önceden yapılandırılmış değerleri doğrulayın.

Sistem Rolü Seçim sayfasında, kullanılabilir roller listesinden Yazılım güncelleştirme noktası'nı seçin ve ardından İleri'yi tıklatın.

Yazılım Güncelleştirme Noktası sayfasında, site sunucusunun, yazılım güncelleştirmeleri eşitlenirken ve yazılım güncelleştirme dosyaları indirilirken bir proxy sunucusu kullanıp kullanmayacağını ve proxy sunucusuna bağlanmak için kimlik bilgilerinin kullanılıp kullanılmayacağını belirtin.İleri'ye tıklayın.

Etkin Ayarlar sayfasında, İleri'yi tıklatın ve ardından Kapat'ı tıklatarak sihirbazdan çıkın ve etkin olmayan yazılım güncelleştirme noktasını oluşturun.

Yüklenmiş yazılım güncelleştirme noktası site sistemleri için Windows Server NLB kümesini yapılandırmak üzere, site sisteminde çalıştırılan işletim sistemi için NLB dağıtma talimatlarını izleyin. Windows Server 2008 ve Windows Server 2008 R2 için, Ağ Yükü Dengeleme Dağıtım Kılavuzu'na bakın.

NLB kümesinin başarılı bir şekilde çalıştığını doğruladıktan sonra, etkin yazılım güncelleştirme noktasını NLB kümesini kullanmak üzere yapılandırabilirsiniz.

Configuration Manager konsolunda, Yönetim'e tıklayın.

Yönetim çalışma alanında, Site Yapılandırması'nı genişletin ve Sunucu ve Site Sistem Rolleri'ni tıklatın.

Giriş sekmesinde, Site Bileşenlerini Yapılandır'ı tıklatın ve ardından Yazılım Güncelleştirme Noktası'nı tıklatın. Yazılım Güncelleştirme Noktası Bileşen Özellikleri açılır.

Genel sekmesinde, Etkin yazılım güncelleştirme noktası için Ağ Yükü Dengeleme kümesini kullan'ı seçin.

Ayarlar'ı tıklatın ve aşağıdaki NLB ayarlarını yapılandırın:

1. NLB adresi türü: FQDN'yi seçin.

2. İntranet FQDN veya IP adresi: NLB Yazılım Güncelleştirme Noktası Site Sistemleri için Ağ Ortamını Hazırlayın yordamının 6. adımında oluşturduğunuz FQDN'i belirtin.

Tamam'ı tıklatın.

Ayarla'ya tıklayın ve ardından Yazılım Güncelleştirme Noktası Bağlantı Hesabını bu konudaki NLB yazılım güncelleştirme noktası site sistemleri için ağ ortamını hazırlamak için yordamının 1. adımında oluşturduğunuz Windows kullanıcı hesabını kullanmak üzere yapılandırın.

Daha önce Configuration Manager hesabı olarak yapılandırılmış bir Windows kullanıcı hesabı belirtmek üzere Var olan hesap öğesini seçin vea o anda bir Configuration Manager hesabı olarak yapılandırılmamış bir Windows kullanıcı hesabı belirtmek için Yeni hesap öğesini seçin. Kullanıcı, Yönetim çalışma alanındaki Güvenlik düğümünün Hesaplar alt klasöründe Yazılım Güncelleştirme Noktası Bağlantı Hesabı adıyla görüntülenir.Tamam'a tıklayın

Etkin yazılım güncelleştirme noktası için kullanmak istediğiniz iletişim ayarlarını belirleyin ve ardından Tamam'ı tıklatın.