Forum

SCCM Compliance Set...
 
Bildirimler
Hepsini Temizle

[Çözüldü] SCCM Compliance Setting ile Wsus Server Kontrolü

Onur Ömer TUNÇ
(@omertunc)
Üye

Merhaba,
Ortamınızda sccm yoksa ve updateleri sadece wsus dağıtıyorsa clientlara GPO ile update alacakları wsus sunucularını belirtmenizde fayda var. Eğer ortamda mevcut bir SCCM sunucunuz var ise ve bu sccm’de Software Update Point rolü kuruluysa client tarafında herhangi bir ayar yapmanız gerek yok.

Örnek olarak sccm kurulu bir ortamda Domaine dahil bir WIN10 makine üzerinde Başlat > Çalıştır’a rsop.msc yazdığınızda aşağıdaki panelde de görüldüğü gibi wsus sunucu isimleriniz otomatik olarak gelmiş olmalıdır.

image

Eğer bu ayarlar olası bir durumda kaybolursa veya değişirse client’ta yaşanan update alamama vb durumların olmaması için Sccm bizim yerimize tabiri caizse clientlarımızı bir hizaya alıyor 😊 bu ayarlar içinde aşağıdaki adımları takip edebilir ve bundan sonraki compliance’larınızıda bu yol yordamı ile gerçekleştirebilirsiniz.

Öncelikle Assets and Compliance > Confuguration Baselines sekmesinden yeni bir baseline oluşturuyoruz. Ve Name, Description alanlarını dolduruyoruz.

image

Sonrasında Configuration Items > Create Configuration Item diyerek Wızard’ı açıyoruz. Aşağıdaki alanları doldurduktan sonra Next ile ilerliyoruz.

image

 

Hangi platformlarda olmasını istiyorsanız ve seçip next diyoruz.

image

Kontrol sağlayacağımız regedit keyini bulmak için Browse tıklıyoruz

image

Bu ekranda ise Sol pane’de ilgili regedit kaydının pathine ulaştıktan sonra WUServer registry value’ya tıklıyoruz ve en alt kısımda bulunan “This regsitry value must satisfy the following rule if present”  seçeneğini seçiyoruz.

image

Tüm ayarları yaptıktan sonra OK ve apply diyerek kapatıyoruz. Ve kontrol ettiğimizde aşağıdaki gibi WsusRegeditControl olarak oluştuğunu göreceksiniz. Ardından diğer regedit kaydını oluşturmak için tekrar New btonuna basıyoruz.

image

Aynı ayarları WUStatusServer registry value’su içinde yaptık.

image

Finalde aşağıdaki gibi 2 adet Setting olması gerekiyor. Ve next next ile başka herhangi bir ayar yapmadan finish adımına geliyoruz. Ve Bir alttaki resimde başarılı bir şekilde oluşturduk.

image
image

Şimdi ise tekrar az önce oluşturmuş olduğumuz Configuration Baselines’a geri geliyoruz ve right click properties ekranını açıyoruz.  Evaulation Conditions sekmesinden Add butonına tıklıyoruz ve az önce oluşturmuş olduğumuz Configuration Item seçiyoruz. Add dedikten sonra Apply ve Ok basıp bu pencereyi kapatıyoruz.

image

Şimdi geldik bu Cong-Baseline’ı deploy etme adımına. WsusServer_Control’e sağ click Deploy butonuna bastığınız aşağıdaki gibi bir ekran çıkacaktır. Bu ekranda hangi Collection’a göndereceksek onu seçip ve zamanlamayı yapıp OK basıyoruz.

image

Deploy işlemini tamamladıktan sonra test etmek amaçlı olarak bir client’ın WUServer ve WUStatusServer keylerine ait değerleri elle değiştiriyorum.

image

Aynı zamanda bu pencereden de kontrol ettiğimde Non-Compliant durumda olduğunu görüyorum. Ve manuel olarak önce actions sekmesinden Machine Policy ve Application Deployment actionslarına Run Now diyorum, ardından configurations tabında ilgili compliance gelip Evaluate butonuna basıyorum.

 

image

 

image

Sonuç;

Evaulate butonuna bastıktan sonra Compliant durumuna geçti ve regeditte ilgili kayıtta güncellenmiş oldu.

image

View reporta basıp sonucu birde tarayıcıda görmek istiyorum.

image

Sccm ile compliance işlemi bu kadardı naçizane anlatmaya çalıştım 😊 umarım herhangi bir yeri atlamamışımdır. Eğer sorun olduğunu düşündüğünüz bir nokta var ise yorumlarda belirtebilirsiniz.
Teşekkürler.

Alıntı
Konu başlatıcı Gönderildi : 28/02/2021 22:10
Konu Etiketleri
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Neden makale yazmıyorsun?

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 01/03/2021 00:49
Onur Ömer TUNÇ
(@omertunc)
Üye
Gönderen: @hakanuzuner

Neden makale yazmıyorsun?

Haklısınız hocam bencede zamanı geldi 🙂

CevapAlıntı
Konu başlatıcı Gönderildi : 01/03/2021 07:20
Hakan Uzuner beğendi
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Yazar yetkin yok ise info ya mail atarsan yetki ve nasıl yayınlayacağına dair bir dokuman yollar Ahmet.

hayırlı olsun şimdiden. 

Not: Makalede resimleri böyle karalama ama düzgünde kare veya dikdörtgen kullan lütfen 🙂 Sadece bazı mavi karalamalar için dedim, geneli sarı olanlar süper.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 01/03/2021 12:33
Onur Ömer TUNÇ
(@omertunc)
Üye
Gönderen: @hakanuzuner

Yazar yetkin yok ise info ya mail atarsan yetki ve nasıl yayınlayacağına dair bir dokuman yollar Ahmet.

hayırlı olsun şimdiden. 

Not: Makalede resimleri böyle karalama ama düzgünde kare veya dikdörtgen kullan lütfen 🙂 Sadece bazı mavi karalamalar için dedim, geneli sarı olanlar süper.

Gönderdim hocam info'ya 

CevapAlıntı
Konu başlatıcı Gönderildi : 07/03/2021 22:08
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Tamam ben bilgi veriyorum.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 08/03/2021 00:15
Paylaş: