Configuration Manager

SCCM ile OneDrive Deployment

Bu yazıda sizlere SCCM ile OneDrive yazılımının nasıl dağıtılacağını anlatmaya çalışacağım.

Yazının başında belirtmek istediğim bir konu var. OneDrive kullanımı için 2 tane Client bulunmakta. Bunlar dan biri bu yazıda da anlatılan ve Windows 10 da işletim sisteminin içinde gelen OneDrive.
Diğeri ise Office 2016 ve Office 365 ile birlikte gelen OneDrive Business.

Bu iki ürünü birbirinden ayıran nokta ise OneDrive Business kendi veri merkezinizde (on premise) olarak yapılandırılmış alana bağlı çalışıyor.
OneDrive ise Microsoft’tan bulut hizmeti olarak satın aldığınız (Kurumsal ya da Bireysel) ya da Hotmail hesabınızda ücretsiz olarak tanımlanmış alana bağlanmanıza olanak sağlıyor.

Uygulamanın dağıtım adımlarına geçmecen önce aşağıdaki resimde de gösterdiğim gibi yapmamız gereken ufak bir ayar var. Bunun nedeni uygulamanın detection metodu olarak bir powershell script kullanacağım. Bu script in sağlık olarak çalışması için bilgisayarlardaki Powershell execution policy ayarının Bypass olması gerekmektedir. Bu Bypass ayarı sadece SCCM ajanı tarafından çalıştırılacak script’lerde etkili olmaktadır. Bilgisayardaki mevcut execution policy değişmemektedir.

Bilgi: Ben yazıda ayarı Default Client Settings üzerinden yapıyorum. Sizler kullanıcı bilgisayarlarına uygulanması için bir policy kullanıyorsanız ayarı o policy üzerinden de yapabilirsiniz.

Bu ayarın bilgisayarlara uygulanması için sistemlerin Machine Policy almaları gerekmektedir. Bu da ayarı yeni yaptıysanız Client Policy Interaval süresini beklemeniz gerektiği anlamına gelmektedir. Bu yüzden paketi deploy etmeden önce ortamınızdaki Client Policy Interaval süresi kadar beklemenizde fayda olacaktır.
(daha&helliip;)

SCCM Build 1610 Güncellemesi Yayınlandı

Bu yazıda sizlere SCCM yapımızı nasıl Build 1610 sürümüne upgrade edileceğini anlatmaya çalışacağım. Bildiğiniz gibi SCCM ürünü aynı Windows 10 gibi bir güncelleme modeline kavuştu. Bu sayede güncellemeleri elde etmek için konsoldan ilgili yere gelmemiz ve buradan otomatik olarak kurulumunu sağlamamız mümkün.

1610 sürümü ile birlikte hayatımıza giren yenilikler başlıklar halinde şunlardır: (daha&helliip;)

Time Zone Güncellemesinin WSUS & SCCM Üzerinden Dağıtılması

Bu yazıda KB3192321 Time Zone güncellemesinin WSUS ya da SCCM üzerinden nasıl dağıtılabileceğini anlatacağım.

Bilgilendirme: Güncellemeleri bu yazımdaki gibi Application olarak dağıtmanızın bu yazıda anlatılan işlem ile bir çakışmaya neden olması söz konusu değildir. Her iki dağıtımın yöntemini aynı anda kullanabilirsiniz.

ÖNEMLİ UYARI: İşlemlere başlamadan önce ortamınızda GPO ile ya da SCCM üzerinden dağıttığınız. REG dosyası, VBScript, vbg yöntemler varsa o dağıtımları durdurunuz.

Bu işlem sadece aşağıdaki işletim sistemleri için geçerlidir. Windows 10 işletim sistemi için güncellemenin nasıl dağıtılacağına buradan erişebilirsiniz.

  • Windows Server 2012 R2
  • Windows Server 2012
  • Windows 8.1
  • Windows Server 2008 R2 Service Pack1 (SP1)
  • Windows 7 SP1
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Vista SP2

Bilgilendirme: Bu güncellemeler sistemin yeniden başlatılmasına gerek duymuyor. Ancak sunucunun verdiği hizmete göre Time Zone bilgisinin değiştiğini uygulamalarınızın ya da Web Servislerinizin anlaması için sistemi yada servisi yeniden başlatmanızı öneriyorum.
(daha&helliip;)

Time Zone Güncellemesinin SCCM Üzerinden Application Olarak Dağıtılması

Bu yazıda KB3192321 Time Zone güncelleme dosyalarının SCCM üzerinden sizler için hazırladığım Application paketi ile nasıl dağıtılabileceğini anlatacağım.

Güncellemeyi SCCM ya da WSUS üzerinden dağıtmanız mümkün. İlgili yazıya buradan erişebilirsiniz. Bu yöntem de alternatif olarak ya da internet erişimi olmayan networklerde süreci hızlandırmak adına ihtiyaç duyulması halinde kullanılabilir.
Normal şartlarda güncelleme yüklendiğinde yükleme yapılan sistemde Time Zone Bilgisi +2 İstanbul değil ise güncellemeyi yüklemek yeterli olmamaktadır. Ek olarak Time Zone olarak’ da İstanbul seçilmesi zorunludur. Bu paket hem güncellemeyi yüklüyor hem de sistemin Time Zone değerini +3 olarak değiştiriyor.

Bilgilendirme: Güncellemeleri bu yazımdaki gibi WSUS ya da SCCM üzerinden dağıtmanızın bu yazıdaki işlem ile bir çakışmaya neden olması söz konusu değildir. Her iki dağıtımın yöntemini aynı anda kullanabilirsiniz.

ÖNEMLİ UYARI: İşlemlere başlamadan önce ortamınızda GPO ile ya da SCCM üzerinden dağıttığınız. REG dosyası, VBScript, vbg yöntemler varsa o dağıtımları durdurunuz.
(daha&helliip;)

SCCM Compliance Settings Özelliği ile Yüklü Güncellemelerin Denetlenmesi

Bu yazıda Client ya da Sunucularda yüklü olmasını istediğimiz bir KB nin gerçekten de yüklü olup olmadığını SCCM in en güzel özelliklerinden biri olan eski adı ile “Desired State Configuration” (DSC) yeni adı ile de “Compliance Settings” ile nasıl denetleneceğini anlatmaya çalışacağım.
Özellikle Time Zone ile ilgili güncellemelerin dağıtımından sonra da kontrol anlamında bu denetleme bizler için faydalı olabilir.

İlk olarak “Compliance Settings” özelliğinin devrede olmasını sağlamalıyız. Bunun için SCCM konsolumuzu açıp aşağıdaki bölüme giderek “Compliance Settings” ayarının aktif olduğundan emin oluyoruz.

(daha&helliip;)

SCCM ile Time Zone Bilgisinin Toplanması ve Raporlanması

Bu yazıda ortamınızdaki bilgisayarların Time Zone bilgilerinin SCCM ile toplanmasını ve bu toplanan verilerin raporlanmasını anlatmaya çalışacağım. Varsayılan ayarlarında çalışan SCCM bu bilgiyi toplamadığı için ilk olarak bu verinin SCCM ajanı tarafından toplanmasını sağlayarak işlemlere başlıyoruz.
Ben SCCM ajanın yüklü olduğu tüm bilgisayarlardan bu bilgiyi almak istediğim için “Default Client Settings” objesini kullanıyorum. Sizler eğer farklı politikalarınız var ise o objeden yapabilirsiniz.

Hardware Inventory bölümüne gelerek “Set Classess” butonuna basıyoruz. Bu arada ayarın Enable olması ön koşulumuz.

(daha&helliip;)

Windows 10 Yaz Saati Güncellemesinin SCCM & WSUS Üzerinden Dağıtımı

Windows 10 işletim sistemleri için yayınlanan ve yaz saati düzenlemesini de içeren güncelleme paketini ortamınızdaki güncelleme dağıtım sistemine göre kolayca dağıtabilirsiniz.

WSUS ile Güncelleme Dağıtımı Yapanlar için:

Uyarı : SCCM ile güncelleme dağıtanlar bu işlemi yapmamalılar.

İlk olarak WSUS sunucumuzu Sync ederek güncelleme paketinin WSUS tarafından tanınmasını sağlıyoruz.
(daha&helliip;)

Kapalı Networklerde SCCM Upgrade İşlemi – SCCM Offline Upgrade

Bu yazıda İnternet erişimi olmayan networklerde çalışan SCCM 1511 sürümünün nasıl yeni sürüme güncelleneceğini anlatmaya çalışacağım. Lab ortamımda yüklü olan sürüm 1602. Bu sürümü 1606 ya aşağıdaki adımları uygulayarak upgrade edeceğiz. Aynı işlemler 1511 sürümünü 1602 ye yükseltmek içinde geçerlidir.

Başlangıç olarak adımları özetlemek gerekirse.

  • Güncelleme hazırlık dosyasını oluştur.
    serviceconnectiontool.exe -prepare -usagedatadest c:\usb\usagedata.cab
  • Güncellemeleri download et.
    ServiceConnectionTool.exe -connect -usagedatasrc usagedata.cab -updatepackdest E:\usb
  • Güncellemeleri import et.
    serviceconnectiontool.exe -import -updatepacksrc C:\USB

İlk olarak SCCM sunucumuz üzerinde “Service Connection Point” rolünün yüklü olduğunu ve “Offline, on-demand connection” modunda olduğundan emin olmalıyız. Bu şekilde ayarlı olmayanlar ayarı bu mode çekip sunucuyu restart etmeliler.

SCCM 1511 kurulum CD içeriğinde “X:\SMSSETUP\TOOLS\ServiceConnectionTool” klasörünü güncellemek istediğimiz, internete çıkmayan SCCM sunucumuzda uygun bir yere kopyalıyoruz.

Daha sonra aşağıdaki komutlar ile ortam ile ilgili bilgiyi içeren .CAB dosyasının oluşmasını sağlayacağız.
CMD’yi “run as admin” olarak açıp aşağıdaki komutu çalıştırıyoruz.

  • mkdir usb (yer ve isim opsiyonel aynı yere de oluşturabilirsiniz)
  • serviceconnectiontool.exe -prepare -usagedatadest c:\usb\usagedata.cab

Daha sonra ServiceConnectionTool klasörünün içerisine USB klasörünü içindeki “usagedata.cab” dosyasını da kopyalayarak internet erişimi olan bir bilgisayara kopyalıyoruz. Güncellemenin indirileceği bilgisayarda aşağıdaki iki yazılımın yüklü olması zorunludur.
– Install .NET 4.5.2
– Install Visual C++ Redistributable x64 ve x86 sürümleri

Güncellemeyi indirmek için önceden oluşturduğumuz USB klasörünü kullanacağız. Oluşturmamış olanlar işleme başlamadan önce klasörü oluşturmalıdır. Sonrasında aşağıdaki komut ile indirme işlemi başlatılır.

  • ServiceConnectionTool.exe -connect -usagedatasrc usagedata.cab -updatepackdest E:\usb

Olanları takip temek için ServiceConnectionTool\ServiceConnectionTool.log dosyasına bakabilirsiniz. Ayrıca Resorce Monitörde bize bilgi verebilir.

İndirme İşlemi bittikten sonra ilk olarak internet tarafındaki bilgisayara inen USB klasör içeriğini SCCM sunucusuna önceden oluşturduğumuz USB klasörün içine kopyalıyoruz. Örnek içerik aşağıdaki resimdeki gibidir.

Daha sonra import adımına geçeceğiz. Ama önce aşağıdaki gibi güncelleme ekranımın boş olduğunu göstermek istiyorum.

Aşağıdaki komut ile import işlemi gerçekleştiriyoruz.

  • serviceconnectiontool.exe -import -updatepacksrc C:\USB

İşlemi aşağdaki logdan takip edebiliriz.

Import işlemi bittikten sonra SCCM konsolundan “Update and Servicing” menüsüne gelerek “Check for updates” butonuna basıp güncellemelerin konsol üzerinde görünmesini sağlıyoruz.

İşlemi dmpdownloader.log dan takip edebiliriz.

Ve işlem tamamdır. Benim yazıyı hazırladığım gün 1606 sürümü ve sonrasında çıkan hotfix ile UR1 paketi’ de gelmiş durumda. İlk olarak SCCM 1606 paketine “Run prerequisite check” diyerek kontrol işlemi gerçekleştirmekte fayda var. Sonrasında “Install Update Pack” ile kurulumu gerçekleştirebilirsiniz.

Yükleme adımları ile UR1 güncellemesinin yüklenme adımlarını aşağıdaki yazılarımdan da takip edebilirsiniz.

http://www.sertactopal.com/sccm-1511-1602-upgrade

http://www.sertactopal.com/sccm-1606-surumu-icin-update-rollup-1-yayinlandi

Kaynak
https://technet.microsoft.com/en-us/library/mt691532.aspx
https://technet.microsoft.com/en-us/library/mt627781.aspx
https://technet.microsoft.com/en-us/library/mt607046.aspx

SCCM 1606 Sürümü için Update Rollup 1 Yayınlandı!

Güncellemeyi SCCM konsolu üzerinden aşağıdaki şekilde kurabilirsiniz. Güncelleme ile gelen düzeltmelere aşağıdaki adresten erişebilirsiniz.
https://support.microsoft.com/en-us/kb/3186654

Güncellemenin kurulum durumunu CMUpdate.log dosyasından takip edebilirsiniz.

MPSetup.log’u da mutlaka takip etmek gerekli. Resimdeki gibi kurulumun başarılı olduğunu görmek zorundayız.

MP rolünün yüklenmesi bittikten sonra MpControl.log’undan da hizmetin başarılı olarak çalıştığını kontrol etmeliyiz. Browser üzerinden de aşağıdaki MP test sayfasına girmekte fayda var.

http://sccm/sms_mp/.sms_aut?mplist