Forum

WSUS konsolunu g...
 
Bildirimler
Hepsini Temizle

WSUS konsolunu güncellemek

Salih Bulut
(@salihbulut)
Üye

2008 R2 üzerinde wsus 3.0 konsolu mevcut ve 52 adet windows 10 pc'leri güncelliyorum.

Yaklaşık 1 aydır, farklı farklı 3-5 bilgisayar, wsus konsolda tanımlı olmasına rağmen ve policy almış olmasına rağmen, güncellemeleri internetten çekiyor. (firewall dan görüyorum)

Wsus konsolu nasıl güncellenir?

Konsolun sürümünü yükseltmek, Windows 10 pc'lerin bu şekilde davranmasına çözüm olabilir mi?

2008 üzerine Wsus 4.0 kurabilir miyim sorunsuz? Üstüne kurulum yapılınca wsus ayarlarım bozulur mu?

Alıntı
Konu başlatıcı Gönderildi : 17/01/2017 23:46

Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

merhaba,

öncelikle firewall tarafında wsus rolünü üstelene host hariç, update sitelerine erişimi kapatın.

sorunlu w10'lar için referans adreste bulunan gpo uygulanabilir.

https://blogs.technet.microsoft.com/mniehaus/2016/08/08/using-wsus-with-windows-10-1607/

wsus, standalone pakete sahip olmayıp, versiyonuna bağımlılığı bulunduğundan, 4.0 geçmek isterseniz server 2012 kullanmanız gerekecektir.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 18/01/2017 00:06

Salih Bulut
(@salihbulut)
Üye

[quote user="Turan COŞKUN"]

merhaba,

öncelikle firewall tarafında wsus rolünü üstelene host hariç, update sitelerine erişimi kapatın.

sorunlu w10'lar için referans adreste bulunan gpo uygulanabilir.

https://blogs.technet.microsoft.com/mniehaus/2016/08/08/using-wsus-with-windows-10-1607/

wsus, standalone pakete sahip olmayıp, versiyonuna bağımlılığı bulunduğundan, 4.0 geçmek isterseniz server 2012 kullanmanız gerekecektir.

[/quote]

Turan Bey yanıt için teşekkürler.

Windows 10 makinalar resmen "MS zombileri" gibi çalışıyor. Firewall üzerinden Windows Update kapalı olsa da, bu defa cihazlar deli gibi Microsoft Portal konumuna bağlanıyorlar. Mesai saati bağlangıcında 50 adet Windows 10 cihaz, MS Portal yönüne 6000-7000 session oluşturuyor firewall'da.

MS Portal engellenince, bu defa cihazlar TCP/443 portunu kullanarak "zombi" liğe devam ediyor. 443 kapatılınca da TCP/80'den çıkıyorlar. Çok fena bir durum bu...ben henüz bir çare bulamadım. İnternet trafiği de çok arttı....

GPO'daki ayarı bulamadım, ADMX şemalarını güncellemem gerekecek, ancak sanırım Server 2008-R2 Türkçe için uygun ADMX şeması yok.

Teşekkürler

CevapAlıntı
Konu başlatıcı Gönderildi : 18/01/2017 15:36

Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

merhaba,

kullandığınız public gateway çözümünü bilmemekle birlikte, web category altında, update kategorisini yasakladığınız takdirde çözüm olacaktır.

tabi ssl inception tarafı yok ise, hostlar güncellemeye devam edecektir.

kategori kullanılamıyor ise, aşağıdaki adresleri engelleyerek tekrar deneyin.

http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://stats.microsoft.com
https://stats.microsoft.com

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 19/01/2017 01:03

Rıza ŞAHAN
(@www-rizasahan-com)
Değerli Üye Forum Yöneticisi

[quote user="Salih Bulut"]

2008 R2 üzerinde wsus 3.0 konsolu mevcut ve 52 adet windows 10 pc'leri güncelliyorum.

Yaklaşık 1 aydır, farklı farklı 3-5 bilgisayar, wsus konsolda tanımlı olmasına rağmen ve policy almış olmasına rağmen, güncellemeleri internetten çekiyor. (firewall dan görüyorum)

Wsus konsolu nasıl güncellenir?

Konsolun sürümünü yükseltmek, Windows 10 pc'lerin bu şekilde davranmasına çözüm olabilir mi?

2008 üzerine Wsus 4.0 kurabilir miyim sorunsuz? Üstüne kurulum yapılınca wsus ayarlarım bozulur mu?

[/quote]

Merhaba,

Kullanıcı veya sistemci güncellemeleri windows update üzerinden al seçimini tıklamadan internet üzerinden sistem update çekmez.

Sanırım policy ile ilgili sorun var.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

CevapAlıntı
Gönderildi : 23/01/2017 02:06

Salih Bulut
(@salihbulut)
Üye

[quote user="Turan COŞKUN"]

merhaba,

kullandığınız public gateway çözümünü bilmemekle birlikte, web category altında, update kategorisini yasakladığınız takdirde çözüm olacaktır.

tabi ssl inception tarafı yok ise, hostlar güncellemeye devam edecektir.

kategori kullanılamıyor ise, aşağıdaki adresleri engelleyerek tekrar deneyin.

http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://stats.microsoft.com
https://stats.microsoft.com

[/quote]

Public Gateway olarak FGT-110C mevcut, son f/w yüklü. Web filter category altında ne yazık ki UPDATE grubu yok.

Önermiş olduğunuz şekilde web url filter ile deneyeceğim. Teşekkürler

CevapAlıntı
Konu başlatıcı Gönderildi : 23/01/2017 14:56

Salih Bulut
(@salihbulut)
Üye

[quote user="Rıza ŞAHAN"]

[quote user="Salih Bulut"]

2008 R2 üzerinde wsus 3.0 konsolu mevcut ve 52 adet windows 10 pc'leri güncelliyorum.

Yaklaşık 1 aydır, farklı farklı 3-5 bilgisayar, wsus konsolda tanımlı olmasına rağmen ve policy almış olmasına rağmen, güncellemeleri internetten çekiyor. (firewall dan görüyorum)

Wsus konsolu nasıl güncellenir?

Konsolun sürümünü yükseltmek, Windows 10 pc'lerin bu şekilde davranmasına çözüm olabilir mi?

2008 üzerine Wsus 4.0 kurabilir miyim sorunsuz? Üstüne kurulum yapılınca wsus ayarlarım bozulur mu?

[/quote]

Merhaba,

Kullanıcı veya sistemci güncellemeleri windows update üzerinden al seçimini tıklamadan internet üzerinden sistem update çekmez.

Sanırım policy ile ilgili sorun var.

[/quote]

Bahsettiğiniz seçim, policy'deki hangi bölümde?

Computer Managament policy içinde aşağıdaki ayarlar aktif ve yaklaşık 6 aydır sorunsuz çalışıyor;

  • İntranet MS Güncelleştirme hizmeti konumundan imzali güncelleştirmelere izin ver - Aktif
  • İntranet MS Güncelleştirme hizmeti konumunu belirt - Aktif - WSUS sunucunun adresi girilmiş.
  • Otomatik güncelleştirmeleri Yapılandır - Otomatik karşıdan yükle ve kurmayı zamanla seçimi yapılmış.

WSUS server panelde, atanmış bilgisayar listesinde, cihazların Durum Raporları tam gözükmesine rağmen ve son bilinen güncellemelerin alınmış olmasına rağmen, cihazlar windows update tarafından veri çekiyor. Cihazlarda "rsop.msc" ile policy kontrolü yapılmıştır, policy aktif.

Teşekkürler

CevapAlıntı
Konu başlatıcı Gönderildi : 23/01/2017 15:10

Salih Bulut
(@salihbulut)
Üye

[quote user="Rıza ŞAHAN"]

[quote user="Salih Bulut"]

2008 R2 üzerinde wsus 3.0 konsolu mevcut ve 52 adet windows 10 pc'leri güncelliyorum.

Yaklaşık 1 aydır, farklı farklı 3-5 bilgisayar, wsus konsolda tanımlı olmasına rağmen ve policy almış olmasına rağmen, güncellemeleri internetten çekiyor. (firewall dan görüyorum)

Wsus konsolu nasıl güncellenir?

Konsolun sürümünü yükseltmek, Windows 10 pc'lerin bu şekilde davranmasına çözüm olabilir mi?

2008 üzerine Wsus 4.0 kurabilir miyim sorunsuz? Üstüne kurulum yapılınca wsus ayarlarım bozulur mu?

[/quote]

Merhaba,

Kullanıcı veya sistemci güncellemeleri windows update üzerinden al seçimini tıklamadan internet üzerinden sistem update çekmez.

Sanırım policy ile ilgili sorun var.

[/quote]

ADMX şemaları güncelleyerek policy'yi düzenledim ve sorun ortadan kalktı.

Teşekkürler

CevapAlıntı
Konu başlatıcı Gönderildi : 06/02/2017 19:05

Paylaş: