Windows Server 2012 R2 Versiyonları Özellik Karşılaştırması

Windows Server 2012 R2 Versiyonları Özellik Karşılaştırması

	Windows Server 2012 R2 Datacenter	Windows Server 2012 R2 Standard	Windows Server 2012 R2 Essentials	Windows Server 2012 R2 Foundation
Limitler
Maksimum kullanıcı	lisansa bağlı	lisansa bağlı	25	15
Maksimum SMB Bağlantı	16,777,216	16,777,216	16777216	30
Maksimum RRAS Bağlantı	unlimited	unlimited	50	50
Maksimum IAS Bağlantı	2,147,483,647	2,147,483,647	50	10
Maksimum 64-bit soket	64	64	2	1
Maksimum RAM	4 TB	4 TB	64 GB	32 GB
Server can join a domain	Evet	Evet	Sadece migrasyon için	Sadece migrasyon için
DirectAccess	Evet	Evet	Dokümantasyona bkz.	Evet
Sunucu Rolleri
Active Directory® Certificate Servisleri	Evet	Evet	Evet	Evet
Active Directory Domain Servisleri	Evet	Evet	Gerekli	Evet (isteğe bağlı)
Active Directory Federation Servisleri	Evet	Evet	Evet	Evet
AD Lightweight Directory Servisleri	Evet	Evet	Hayır	Evet
AD Rights Management Servisleri	Evet	Evet	Evet	Evet
Application Server	Evet	Evet	Evet	Evet
DHCP Sunucusu	Evet	Evet	Evet	Evet
DNS Sunucusu	Evet	Evet	Evet	Evet
Fax Sunucusu	Evet	Evet	Evet	Evet
File Servisleri	Evet	Evet	Evet	Evet
Hyper-V	Evet	Evet	Hayır	Hayır
Network Policy and Access Servisleri	Evet	Evet	Evet	Evet
Print and Document Servisleri	Evet	Evet	Evet	Evet
Remote Access	Evet	Evet	Evet	Evet
Terminal Servisleri Application Sharing	Evet	Evet	Hayır	Evet
Terminal Servisleri Gateway	Evet	Evet	Hayır	Dokümantasyona bkz.
Web Servisleri (IIS)	Evet	Evet	Evet	Evet
Windows Deployment Servisleri	Evet	Evet	Evet	Evet
Windows Essentials	Evet	Evet	Default	Hayır
Windows Media Servisleri support (Streaming Media Servisleri)	Kurulum seçenekleri dokümantasyonuna bkz.	Kurulum seçenekleri dokümantasyonuna bkz.	Evet	Kurulum seçenekleri dokümantasyonuna bkz.
WINS Sunucusu	Evet	Evet	Evet	Evet
Özellikler
RODC – read only domain controller	Evet	Evet	Hayır	Hayır
Automatic Virtual Machine Activation	Both guest and host	As guest	As guest	Hayır
Best Practices Analyzer	Evet	Evet	Evet	Evet
BranchCache Hosted Sunucusu	Evet	Evet	Evet	Evet
BranchCache P2P Cache	Evet	Evet	Evet	Evet
Windows Control Panel	Evet	Evet	Evet	Evet
Distributed File System Replication	Evet	Evet	Evet	Evet
Data Deduplication	Evet	Evet	Hayır	Hayır
ISCSI target support	Evet	Evet	Evet	Evet
DirectAccess	Evet	Evet	Evet	Evet
Dynamic Memory (in virtualization)	Evet	Evet	Evet	Hayır
Failover Clustering	Evet	Evet	Hayır	Hayır
"Hot" add/replace RAM	Evet	Evet	Evet	Hayır
IPAM (IP Address Management)	Evet	Evet	Evet	Evet
Microsoft Management Console	Evet	Evet	Evet	Evet
Minimal Server Interface	Evet	Evet	Hayır	Hayır
Network Load Balancing	Evet	Evet	Evet	Evet
Non-volatile Memory Express desteği	Evet	Evet	Evet	Evet
Windows PowerShell	Evet	Evet	Evet	Evet
Server Core mode	Evet	Evet	Hayır	Hayır
Sunucu lisans loglaması	Evet	Evet	Evet	Evet
Sunucu Yöneticisi	Evet	Evet	Evet	Evet
SMB Direct and SMB over RDMA	Evet	Evet	Evet	Evet
Storage Management Service	Evet	Evet	Evet	Evet
Storage Spaces	Evet	Evet	Evet	Evet
Volume Aktivasyon Servisleri	Evet	Evet	Hayır	Hayır
VSS (Volume Shadow Copy Service) integration	Evet	Evet	Evet	Evet
Windows Sunucu Update Servisleri	Evet	Evet	Evet	Hayır

Hyper-V ve Storage Server için karşılaştırmanın bulunduğu PDF dokümanını http://www.microsoft.com/en-us/download/confirmation.aspx?id=41703 adresini ziyaret edebilirsiniz.

Powerhell ile AD sorgulamaları için basit bir script

Bu basit ve küçük PowerShell scriptini el altında bulundurarak Active Directory (AD) nizi hızlıca anahtar kelime kullanarak sorgulayabilirsiniz. Cevap olarak size obje tipi kısıtlaması olmadan bulduklarını döndürecektir. Bu basit halini isterseniz değiştirip daha farklı işler de yaptırabilirsiniz. Derinlemesine aramalardan önce kolayca obje bulma konusunda yardımcı olacağını düşünüyorum.

param(
[Parameter(Mandatory=$true,Position=1)][string]$Query
)
$filter = "anr=$Query"
$dc = "DCSunucunuz:3268"
Get-ADObject -LDAPFilter $filter -Server $dc

Kullanımı

.\Get-Something01.ps1   osxx

Çıktısı

DistinguishedName	Name	ObjectClass	ObjectGUID
CN=Osman SHENER,…	Osman SHENER	user	2c973a30-4e…
CN=osxxNOT01,OU=…	osxxNOT01	computer	840e9c35-4d…
CN=osxxOSDW7TEST…	osxxOSDW7TEST20	computer	afe1c1fe-41…
CN=osxxPC01,OU=W…	osxxDSK01	computer	3db219e1-44…
CN=osxxVM,OU=San…	osxxVM	computer	ecefbb2f-44…

Windows Server 2012 R2 'da Görev Yürütücüsünde gözükmeyen disk performans verileri

Windows Server 2012 R2 'da Görev Yürütücüsünde gözükmeyen disk performans verileri
Windows Server 2012 R2 işletim sisteminde görev yürütücüsünü açtığınızda Performans sekmesinde disk verilerini göremiyorsanız.



Aşagıdaki şekilde diskperf -y komutunu Admistrator yetkileri ile açtığınız komut istemi penceresinde çalıştırarak aktive edebilirsiniz.

VMWare'de sistem uyarı tonlarını iptal etmek.

VMWare'de sistem uyarı tonlarını iptal etmek.
Eğer sesli sistem uyarı tonunu belirli bir sanal makine için iptal etmek istiyorsanız.

VM'e ait .vmx dosyasına aşağıdaki satırı notepad aracılığı ile ekleyip kaydedin sanal makine kapalı iken.

mks.noBeep = "TRUE"

Eğer bunu tüm sanal makineler için gerçekleştirmek istiyorsanız aynı ekleme işlemini global konfigürasyon dosyaı olan config / config.ini üzerinde yapmalısınız.

Benim sunucumda C:\ProgramData\VMware\VMware Workstation altında idi.

Eğer dosya yoksa yaratmanız da mümkün.

Haber: SCCM 2012 SQL Server Views dokümantasyonu yayınlandı.

SCCM ürün takımı SCCM 2012 için SQL Server Views dokümantasyonunu yayınladı.

Yeni dokümantasyonu aşağıdaki TechNet adresinde bulabilirsiniz.

Creating Custom Reports by Using SQL Server Views in System Center 2012 Configuration Manager

Dokümantasyon genel olarak üç ana bölüme ayrılmış:

• SQL Server Views in System Center 2012 Configuration Manager – SCCM veritabanında bulunan viewların detaylı bir listesini içermekte.

• Working with Reports in System Center 2012 Configuration Manager – SQL dili ile SCCM raporlarının kavranması ve yaratılabilmesi için bilgi ve örnekler içermekte.

• Technical Reference for SQL Server Views in System Center 2012 Configuration Manager – Kendi SCCM raporlarınız yaratabilmeniz için örnek sorgular ve SQL sunucusu bilgileri içermekte. Ayrıca SCCM de bulunan raporların bir listesi ve bunları kendi raporlariniz için nasıl örnek alabileceğiniz açıklanmakta.

 

PHP Warning: PHP Startup: Unable to load dynamic library '/usr/lib/php5/20090626+lfs/intl.so'

 

Bir Linux sunucumda local mail gönderimi için bir servis kurduktan sonra aşağıdaki hataları otomatik olarak mail adresime almaya başladım.

[ -x /usr/lib/php5/maxlifetime ] && [ -d var/lib/php5 ] && find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 - type f -cmin +$(/usr/lib/php5/maxlifetime) ! -execdir fuser -s {} /dev/null \; -delete

PHP Warning: PHP Startup: Unable to load dynamic library '/usr/lib/php5/20090626+lfs/intl.so' - /usr/lib/php5/20090626+lfs/intl.so:cannot open shared object file: No such file or directory in Unknown on line 0

Sunucuda /usr/lib/php5# cd 20090626+lfs/ klasöründe intl.so dosyasını göremeyince, eklemek için aşağıdaki komutu kullanarak sorunu çözdüm. Umarım size de yardımcı olur.

sudo apt-get install php5-intl

 

MS Güncelleme : SCCM 2012 R2 (OSD, PXE, WDS)

MS'in yayınladığı bu SCCM 2012 R2 güncellemesini özellikle OSD bileşenini ve PXE-enabled dağıtım noktalarını kullanıyorsanız kaçırmamanızı tavsiye ederim. zira WDS ve yavaş imaj transferi problemlerinizin çözümü olabilir.

Don't miss this update for SCCM 2012 R2 if you use OSD feature with PXE-enabled DPs. As it might be your saviour for your WDS or slow transfer problems.

Makaleden alıntı.

Özet

Bu güncelleme Microsoft System Center 2012 R2 Configuration Manager'de aşağıdaki sorunları giderir.

Sorun 1

Bir dağıtım noktasında (Dist. Point) a PXE rolü atadığınızda veya bir boot imajında 'Deploy this boot image from the PXE-enabled distribution point' seçeneğini seçtiğinizde WDS yani Windows Deployment Servisi duruyorsa. Ayrıca Windows Uygulama günlüğünde aşağıdaki hatasının alınması.

Faulting application name: svchost.exe_WDSServer, version: 6.3.9600.16384, time stamp: 0x5215dfe3
Faulting module name: MSVCR100.dll, version: 10.0.40219.1, time stamp: 0x4d5f034a Exception code: 0xc0000005
Fault offset: 0x000000000005f61a
Faulting process id: 0xae4
Faulting application start time: 0x01cec5d767184634
Faulting application path: C:\Windows\system32\svchost.exe
Faulting module path: C:\Program Files\Microsoft Configuration Manager\bin\x64\MSVCR100.dll

Not Bu problem sadece site sucnularındaki dağıtım noktalarını etkiler.

Sorun 2

İşletim sistemi imajının SCCM 2012 R2 istemcisine indirilme işlemi daha eski versiyona sahip SCCM 2012 istemcilerinden uzun sürüyor olması.

Kurulum

Bu güncelleme Central Admin. ve Primary sitelara, yönetim konsollarına ve istemcilere uygulanır. Site sunucusuna kurduğunuzda size istemci güncelleme paketi oluşturma imkanı da sunar.

Site sunucularına kurulumdan sonra boot imajlarının update edilmesi gerektiğini unutmayın.

Tam makaleye http://support.microsoft.com/kb/2905002 adresinden ulaşabilirsiniz.

 

SCCM'de MDT DB kullanarak domaine dahil etme islemini otomatik ve lokasyon spesifik gerceklestirmek

Eger sizde benim gibi Task Sequence'nizde bilgisayarlarin domaine dahil olma isleminde "Apply Network Settings" lokasyona ozel degerleri otomatik algilayip uygulamak istiyorsaniz. Yani bir den fazla domain'e sahipseniz ancak bir den fazla islem yaratip her bir domain icin ayri sorgular yazmak istemiyorsaniz. SCCM'nize entegre olmus MDT'nin veritabanini kullanarak bu islemi kolaylastirabilirsiniz.

Tek yapmaniz gereken MDT DB de yaratiiginiz lokasyonlarin ozelliklerine gerekli degerleri girmek ve SCCM OSD'de ki Task Sequence'de bu degerleri cagirmak olacak.

MDT DB'de lokasyon altinda degistirilecek degerler Domain and Workgroup bolumu altinda yer almakta, buradaki degerleri kendi domain ayarlariniza gore konfigure etmeniz gerekmekte. Bu zaten sadece MDT kullanilarak yapilan isletim sistemi kurulumlarindan bildiginiz bir adim olabilir.

DomainAdmin : Bilgisayari domaine eklerken kullanilacak kullanici adi. Ornek : OSDAdmin

DomainAdminDomain : DomainAdmin kullanicisinin domaini Ornek: Domain1

DomainAdminPassword : Domain Admin kullanicisinin sifresi

JoinDomain : Bilgisayarin dahil edilecegi domain adi, Ornek: Domain1.yerel

MachineObjectOU : Bilgisayar objesinin yaratilacagi OU, Ornek: OU=YeniBilgisayarlar,DC=Domain1,DC=yerel

Daha sonra SCCM'de ki mevcut task sequence'nizde Apply Network Settings adimini konfigure etmeniz gerekmekte, degisken isimleri aynen MDT DB deki gibi olacagindan isiniz cok basit.

Domain : %JoinDomain%
DomainOU : %MachineObjectOU%
Account : %DomainAdmin%
Password : %DomainAdminPassword%

Seklinde degisikliklerinizi yapmaniz yeterli olacak, sifre yi girerken yuzdeleri basa ve sona yazmayi unutmayin,

WSUS Dinamik Guncellemeler

Dinamik guncellemeler ile Windows 8 kurulumunu isletim sistemi icinden cagirdiginizda (Ornegin Windows 7), kurulum programi yeni kurulum dosyalari, suruculer ve diger gerekli dosyalarin yeni versiyonlarini online olarak kontrol etmeye olanak sagliyor.

Ancak kurulum, isletim sistemi disinda veya WinPE altindan cagrilirsa dinamik guncellemlerin kontrol edilemediginide hatirlatmak lazim.

Kurulumu yapan kisi Windows 8 veya Windows Server 2012 kurarken Dinamik Guncellemeri kullanip kullanmayacagina karar verebiliyor, eger kurulum unattended yapiliyor ise bu ozellik answer dosyasinda konfigure edilebiliyor.

Dinamik guncellemelerin kullanilmasi kurulum sonrasi uygulacan guncelleme sayisini azalttigi gibi donanim uyumlugunu da arttiriyor.

Aslinda daha onceki Windows surumlerindeki guncellemeler gibi calisiyor ancak bu islemin kurulum sirasinda yapilabiliyor olmasi Windows 8 ve Windows Server 2012 isletim sistemleri ile hayatimiza girdi.

Dinamik guncellemeler 3 ana kategoriye ayrilmakta, bunlar;

Kurulum uygulama guncellemeleri : Kurulum asamasina has guncellemeleri edinerek son versiyon kurulum uygulamasini kullanmanizi sagliyor, bu daha sorunsuz kurulum deneyimi icin cok kullanisli bir ozellik.

Yeni veya degismis suruculer : Basarili bir kurulum icin gerekli donanim suruculeri, o an kullandiginiz donanim sorgulanarak indiriliyor, sadece ag, goruntu, ses ve depolama aygitlari suruculeri indiriliyor.

Isletim sistemi icin guncellemeler : Isletim sistemi icin yuksek oncelikle uygulanmasi gereken guvenlik yamalari bu asamada indiriliyor.

WSUS : Yeni urun ailesi destegi : MS BitLocker Administration and Monitoring

WSUS artik MS BitLocker Administration and Monitoring'i yani daha cok bilinen kisa adi ile MBAM i desteklemeye basladi. MBAM icin hizmet paketleri, istege bagli guncellemeler, kritik guncellemeler ve guvenlik guncellemeler WSUS ile uygulanabilecek.

MBAM guncellemeleri daha onceden oldugu gibi MS Catalog sayfasindan erisilebilir olmaya devam edecel : http://catalog.update.microsoft.com.

WSUS 3.0 SP2'da Update Status Terminolojisi

WSUS bilgisayarlar ve gruplari icin guncelleme durum raporlari sunmakta, bu raporlarda durum modlarina gore filtrelemeler yapilmasinada olanak saglamakta. Asagida mevcut durum modlarinin ne anlamlari hakkindaki bilgiyi bulabilirsiniz.
Installed : Guncelleme bilgisayara yuklendi.
Needed : Bu ibare eger bir bilgisayar icin ise guncellemenin bilgisayarla uyumlu oldugunu ve kurulmasi gerektigini gosterir.  Eger bir bilgisayar grubu icin ise gruba uygulanabilir oldugunu belirtir.

Ayrica asagidaki durumlarda da Needed ibaresini gorebilirsiniz.

• Guncelleme onaylanmis ancak istemci henuz WSUS sunucunuz ile irtibata gecip bu bilgiyi almamis olabilir.
• Guncelleme istemci tarafindan indirilmis ve yuklenmis olabilir ancak istemci henuz WSUS sunucunuz ile irtibata gecip bu bilgiyi vermemis olabilir.
• Guncelleme istemci tarafindan indirilmis ve yuklenmis olabilir ancak istemci guncellemenin aktfi olabilmesi ve basarili yuklenmis sayilmasi icin yeniden baslatilmayi bekliyor olabilir.
• Guncelleme istemci tarafindan indirilmis fakat henuz yuklenmemis olabilir
• Guncelleme istemci tarafindan indirilmemis ve henuz yuklenmemis olabilir

Installed/Not Applicable : Bu ibare guncellemenin istemciye kurulmus oldugunu veya guncellemeye istemcinin ihtiyac duymadigini belirtir. Grup icin ise sayi idafe eder.
No status : Bu ibare istemcinin guncelleme edinildigi andan itibaren WSUS sunucunuzla temasa gecmedigini ifade eder.
Failed : Kurulum veya sonucun algilanmasi sirasinda bir hata olustugunu gosterir.

Last contacted : Istemcinin en son ne zaman WSUS sunucunuzla konustugunu gosterir.

Kaynak: http://technet.microsoft.com/en-us/library/dd939917(WS.10).aspx

WSUS'un hangi veritabani instance ini kullandigini gormek ve test etmek

WSUS kurulumunuzun hangi DB Instance ini kullandigini rahatca gorebilir ve test edebilirsiniz,

Bunun icin asagidaki sekilde registry editoru kullanabilirsiniz, ve SqlServerName degerini kontrol edebilirsiniz.



Veya asagidaki komutu komut penceresinde calistirabilirsiniz.
Reg query "HKLMSOFTWAREMicrosoftUpdate ServicesServerSetup" /v SqlServerName

  

Ve eger sunucunuzda sqlcmd.exe uygulamasi var ise kolayca baglanti testi yapabilirsiniz.
sqlcmd -S SqlServerName -E -d SUSDB

Eger Windows Internal DB kullaniyorsaniz WSUS icin yukaridaki komutta bulunan SqlServerName kismina asagidaki degeri kullaniniz.
np:\.pipeMSSQL$MICROSOFT##SSEEsqlquery

ve varsa hata mesajlarini not edip sorunu gideriniz.
sqlcmd uygulamasini edinmek icin : sqlcmd Utility.

WSUS Klasorleri ve anahtarlarinin izinleri

Web servisleri sorun giderim asamalarinda klasorlerin ve anahtarlarin izin ayarlari onemli rol oynamaktadir, asagida WSUS web servisleri klasorleri ve anahtarlarinin erisim izinlerinin nasil kontrol edebileceginiz hakkinda bilginin yani sira varsayilan kurulum degerleri de bulunmakta.

cacls komutu
Bu komut Klasor Erisim Kontrol Listelerini (directory access control lists (ACLs)) goruntulemede ve degistirmede kullanilir. Komutun ciktisi erisim seviyesini gosterir. (f=tam yetki, w=yazma, r=okuma, n=yok) ve bu haklarin alt klasorlere nasil aktarilacagini.(OI=sadece bu klasor ve dosyalar, CI=bu klasor ve alt klasorler, IO=uygulanmiyor).

Komutla ilgili daha fazla detaya  cacls command reference adresinden ulasabilirsiniz.

WSUS kurulumu asagidaki Web service klasorlerini olusturur.

• WSUSInstallDir\WebServices\apiremoting30 (WSUSInstallDir burada WSUS kurulumunu yaptiginiz klasoru ifade ederi.)
• WSUSInstallDir\WebServices\clientwebservice
• WSUSInstallDir\WebServices\dssauthwebservice
• WSUSInstallDir\WebServices\reportingwebservice
• WSUSInstallDir\WebServices\serversyncwebservice
• WSUSInstallDir\WebServices\simpleauthwebservice
• WSUSInstallDir\Inventory
• WSUSInstallDir\Selfupdate

Yukaridaki tum klasorler (self-update haric) asagidaki ACLs ayarlarina sahip olmalidir.

• NT AUTHORITY\NETWORK SERVICE:(OI)(CI)R
• BUILTIN\Users:(OI)(CI)R
• NT AUTHORITY\Authenticated Users:(OI)(CI)R
• BUILTIN\Administrators:(OI)(CI)F
• NT AUTHORITY\SYSTEM:(OI)(CI)F
• The self-update directory should have the following ACLs:
• BUILTIN\Users:(OI)(CI)R
• BUILTIN\Administrators:(OI)(CI)F
• NT AUTHORITY\SYSTEM:(OI)(CI)F

WSUS kayit defteri anahtarlari yetkileri

 Asagidakiler kurulum seviyesindeki ayarlardir.
 \HKLM\Software\Microsoft\Update Services\Server anahtarina Users ve WSUS Reporters gruplarinin okuma yetkisi bulunmalidir.

•  Bu anahtara asagidaki kullanicilarin tam yetkisi bulunmaktadir. (\HKLM\Software\Microsoft\Update Services\Server\Setup)
• Network Service
• WSUS Administrators
• Administrators
• System

Kaynak : http://technet.microsoft.com/en-us/library/cc708487(WS.10).aspx

WSUS BITS Performansını ayarlamak

Group Policy araciligi ile BITS icin transfer performansini optimiz edebilirsiniz. Ornegin hizli bir baglantiya sahip bir istemci bazen cok yavas transferler gerceklestiriyor olabilir bu durumda BITS in kullanacagi band genisligini konfigure etmeniz size yardimci olabilir.

Not : Unutmayinizki BITS de yapacaginiz bu degisiklikler policenin uygulandigi sistemdeki tum konfigurasyonu belirleyecektir, yani spesifik bir uygulamanin davranisini degistirmek icin kullanilamaz.

BITS performansini konfigure etmek icin.

1. Group Policy Object Editoru calistiriniz. (Start>Run>gpedit.msc).
2. Computer Configuration>Administrative Templates>Network>Background Intelligent Transfer Service. sekmesini bulunuz
3."Maximum network bandwidth that BITS uses (BITS 2.0)" veya "Maximum network bandwidth for BITS background transfers (BITS 3.0)" ayarini aciniz.
4.Transfer ratei kbps cinsinden tanimlayiniz. (varsayilan 10 dur).
5.Band genisligini sinirlamak istedigini zaman dilimini giriniz. (varsayilan 8:00 ile 17:00 arasidir.).
6.Bu zaman araligi disinda kalan vakitlerde kullanilacak band genisligi limitini belirleyiniz. (varsayilan tumudur ancak baska bir secenek secebilirsiniz.).
7. OK. seciniz.
 

WSUS : Windows Dahili Veritabanini kaldirmak

Windows Internal Database i sistemden kaldirmak genellikle gerekli olmayan bir islemdir, ancak gerekmesi durumunda Program Ekle/Kaldir dan kaldirmak mumkun olmadigindan asagidi msiexec komutlarini kullanarak kaldirma islemi yapabilirsiniz.

Ancak bu islemi yapmadan once Windows Internal Database i baska uygulamalarinda kullanmadigindan emin olunuz.

Windows Internal Database Kaldirmak icin

1. Komut satiri penceresini acin
2. Platformunuza uygun msiexex komutunu asagida belirtildigi sekilde calistirin

• 32-bit platformlar icin : msiexec /x {CEB5780F-1A70-44A9-850F-DE6C4F6AA8FB} callerid=ocsetup.exe
• 64-bit platformlar icin: msiexec /x {BDD79957-5801-4A2D-B09E-852E7FA64D01} callerid=ocsetup.exe

Kaldirma islemi diskinizden .mdb ve .ldb dosyalarini silmeyebilir, ve bu daha sonra WSUS kurulumu yapmaya calistiginizda soruna yol acabilir. Bu sebeple kaldirma isleminden sonra %windir%\SYSMSI\SSEE klasorunu temizlemeniz gerekecektir.

WSUS 3.0 SP2 Kurulum Hata Kodlari

Return Code	Return String	Meaning
0x001450	SUS_LAUNCH_ERROR	Setup conditions are not satisfied.
0x001451	SUS_UNKNOWN_ERROR	Unknown error.
0x001452	SUS_REBOOT_REQUIRED	Reboot is required to complete the installation. This error most commonly occurs when installing Windows® Internal Database.
0x001453	SUS_INVALID_COMMANDLINE	Invalid command line entry.
0x001454	SUS_LOWSQLVERSION	Invalid SQL Server version. WSUS supports only computers running at least SQL Server 2005 SP2.
0x001455	SUS_TRIGGERSNOTSET	Triggers are not set in SQL Server. For instructions about how to enable nested triggers, see How to: Configure the nested triggers Option (SQL Server Management Studio).
0x001456	SUS_INVALIDPATH	Invalid content path is specified.
0x001457	SUS_NETWORKPATH	Specified content path is a network path.
0x001458	SUS_NONNTFS_PATH	Specified content path is not NTFS.
0x001459	SUS_NONFIXEDDRIVE	Specified content path is not on a fixed drive.
0x00145a	SUS_NONTFS_DRIVES_PRESENT	No NTFS drives exist on the system.
0x00145b	SUS_INSUFFICIENT_SPACE	Not enough space is available at the given path. At least 6 GB of space is required.
0x00145c	SUS_NEED_SERVER_AND_PORT	Both server name and port are required for replica mode.
0x00145d	SUS_MSCOM_SERVER	Specified server name ends in .microsoft.com.
0x001460	SUS_ERROR_PREREQCHECK_FAIL	Prerequisite check failed.
0x001461	SUS_LOWDBSCHEMAUPGRADE_VERSION	This database schema is too old to be upgraded.
0x001462	SUS_UPGRADE_REQUIRED	WSUS Setup must upgrade. Use the /G parameter to avoid this error.

Software Update sonrasi yeniden baslatmaya ihtiyac duyan bilgisayarlari listeleme

Asagidaki script size WSUS veya Windows Update den updatelerini cekip kurmus ancak kurulum sonra yeniden baslatmaya ihtiyac duyan bilgisayarlari listeleyerek buyuk kolaylik saglayacaktir, ornek script :

[reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration") | out-null

if (!$wsus) {
        $wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::GetUpdateServer();
}

$computerScope = new-object Microsoft.UpdateServices.Administration.ComputerTargetScope;
$computerScope.IncludedInstallationStates = [Microsoft.UpdateServices.Administration.UpdateInstallationStates]::InstalledPendingReboot;

$updateScope = new-object Microsoft.UpdateServices.Administration.UpdateScope;
$updateScope.IncludedInstallationStates = [Microsoft.UpdateServices.Administration.UpdateInstallationStates]::InstalledPendingReboot;

$computers = $wsus.GetComputerTargets($computerScope);

$computers | foreach-object {
                $_.FullDomainName | write-host;

                # Show which updates are causing the reboot required for the computer.  Remove the next 5 lines to only generate a list of computers.
                $updatesForReboot = $_.GetUpdateInstallationInfoPerUpdate($updateScope);
                $updatesForReboot | foreach-object {
                $neededUpdate = $wsus.GetUpdate($_.UpdateId);
                "   "+$neededUpdate.Title | write-host;
                # Remove previous lines to only show computers that need updates
     }
}

Ornegin bu scriptte hangi updatelerin yuklendigi hakkinda bilge veren kismi cikartarak kendinize sadece bilgisayar isimlerinden olusan bir cikti hazirlayabilirsiniz de , ve bu ciktiyi SCOM/MOM gibi bir sunucuda Task tanimlayarak haftalik yeniden baslatma zamanlamasi yapabilirsiniz. Bunun icin
sadece bu kismini kullanmaniz yeterli olacaktir.

[reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration") | out-null

if (!$wsus) {
        $wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::GetUpdateServer();
}

$computerScope = new-object Microsoft.UpdateServices.Administration.ComputerTargetScope;
$computerScope.IncludedInstallationStates = [Microsoft.UpdateServices.Administration.UpdateInstallationStates]::InstalledPendingReboot;

$updateScope = new-object Microsoft.UpdateServices.Administration.UpdateScope;
$updateScope.IncludedInstallationStates = [Microsoft.UpdateServices.Administration.UpdateInstallationStates]::InstalledPendingReboot;

$computers = $wsus.GetComputerTargets($computerScope);

$computers | foreach-object {
                $_.FullDomainName | write-host;

Bu bilginin kaynagi ve scripting hakkinda daha fazla bilgi icin Microsoft Script Center i siddetle tavsiye ederim.

Sysprep ile WSUS degerlerini temizlemek

Mevcut sysprep.inf dosyanizi notepad ile aciniz, ve asagidaki degerleri [GuiRunOnce] altina ekleyip kaydediniz, komutlar kurulum sonrasi bir defalik calistirilacak ve imajda bulunan eski degerleri temizleyecek, istemcinize yeni SusClientId atanmasini saglayacaktir.

Eger [GuiRunOnce] altinda baska komutlariniz varsa CommandX de bulunan X degerlerini sizinkilere devam edecek sekilde degistirebilirsiniz.

Command0=”reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f”
Command1=”reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f”
Command2=”reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f”
Command3=”reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f”

WSUS'da replika sunuculardan raporlama bilgisini toplamak

Replika sunucularinizdaki istemci ve guncelleme durumlarinin toparlanip upstream sunucunuza gonderilmesini saglayabilirsiniz, bu size WSUS da raporlamada merkezi kullanim kolayligi saglayacaktir.

Bu ozelligi aktive etmek icin.
1. Upstream sunucunuzda yonetim konsoluna girip, Options altindaki Reporting Rollup kismina giriniz
2. Ve Roll up status from replica downstream servers kutucugunu secip islemi onaylayiniz.

Eger istemci taramasi sirasinda sunucunuz bir istemcide degisiklik sezerse, bu istemcinin ismi, grubu, IP adresi, isletim sistemi olabilir, istemci ile ilgili bilgileri bir sonraki rollup ta sunucunuza gonderecektir.

WSUS konsolunda gozukmeyen istemciler

Cok yaygin olarak karsilasilan bazi WSUS istemcilerinin WSUS konsolunda listelenmemesi, bazen listelenmesi probleminin temelinde %99 mukerrer SUSClientID degerleri yatmakta, MS'in KB903262 makaleside bu soruna isik tutmakta.

Bu sorunu gidermek ise oldukca basit, asagidaki gibi bir batch dosyasini yaratip sorunlu istemcilerde GPO yardimi ile veya elle calistirip sorunu giderebilirsiniz. Eger GPO veya SMS/SCCM ile calistiracaksaniz elbette @Echo off yapmaniz ve Pause komutlarini kaldirmaniz gerekecektir.

 

@echo on
Echo 1. Stopping the wuauserv service
net stop wuauserv
Pause
Echo 2. Deleting the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\AccountDomainSid registry key (if it exists)
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
Echo 3. Deleting the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\PingID registry key (if it exists)
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
Echo 4. Deleting the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\SusClientId registry key (if it exists)
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
Echo 5. Deleting the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\SusClientIDValidation registry key (if it exists)
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIDValidation /f
Echo 5. Restarting the wuauserv service
net start wuauserv
Pause
Echo 6. Resetting the Authorization Cookie (Wait 10 minutes for a detection cycle to finish)
wuauclt /resetauthorization /detectnow
Pause