SCCM Compliance Settings Özelliği ile Yüklü Güncellemelerin Denetlenmesi

Bu yazıda Client ya da Sunucularda yüklü olmasını istediğimiz bir KB nin gerçekten de yüklü olup olmadığını SCCM in en güzel özelliklerinden biri olan eski adı ile “Desired State Configuration” (DSC) yeni adı ile de “Compliance Settings” ile nasıl denetleneceğini anlatmaya çalışacağım.
Özellikle Time Zone ile ilgili güncellemelerin dağıtımından sonra da kontrol anlamında bu denetleme bizler için faydalı olabilir.

İlk olarak “Compliance Settings” özelliğinin devrede olmasını sağlamalıyız. Bunun için SCCM konsolumuzu açıp aşağıdaki bölüme giderek “Compliance Settings” ayarının aktif olduğundan emin oluyoruz.

(daha&helliip;)

SCCM ile Time Zone Bilgisinin Toplanması ve Raporlanması

Bu yazıda ortamınızdaki bilgisayarların Time Zone bilgilerinin SCCM ile toplanmasını ve bu toplanan verilerin raporlanmasını anlatmaya çalışacağım. Varsayılan ayarlarında çalışan SCCM bu bilgiyi toplamadığı için ilk olarak bu verinin SCCM ajanı tarafından toplanmasını sağlayarak işlemlere başlıyoruz.
Ben SCCM ajanın yüklü olduğu tüm bilgisayarlardan bu bilgiyi almak istediğim için “Default Client Settings” objesini kullanıyorum. Sizler eğer farklı politikalarınız var ise o objeden yapabilirsiniz.

Hardware Inventory bölümüne gelerek “Set Classess” butonuna basıyoruz. Bu arada ayarın Enable olması ön koşulumuz.

(daha&helliip;)

Windows 10 Yaz Saati Güncellemesinin SCCM & WSUS Üzerinden Dağıtımı

Windows 10 işletim sistemleri için yayınlanan ve yaz saati düzenlemesini de içeren güncelleme paketini ortamınızdaki güncelleme dağıtım sistemine göre kolayca dağıtabilirsiniz.

WSUS ile Güncelleme Dağıtımı Yapanlar için:

Uyarı : SCCM ile güncelleme dağıtanlar bu işlemi yapmamalılar.

İlk olarak WSUS sunucumuzu Sync ederek güncelleme paketinin WSUS tarafından tanınmasını sağlıyoruz.
(daha&helliip;)

Windows 10 Sistemler için Yaz Saati Güncellemesi Yayınlandı

Windows 10 işletim sistemleri için beklediğimiz güncelleme Ekim Güncelleme Paketinin içinde olacak şekilde Windows update üzerinden az önce yayınlandı.

Güncelleme yüklendikten sonra sistemi reboot etmek gerekiyor. Sonrasında +3 İstanbul şeklinde görünmeye başlıyor. (önceden +2 İstanbul ise tabi)

Windows 10 1607 Sürümü için: KB3194798
Windows 10 1511 Sürümü için: KB3192441
Windows 10 RTM Sürümü için: KB3192440

Güncellemenin boyutu aşağıdaki gibi.

Kaynak
https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Windows Time Data Updates for Turkey is now available for Windows 10


Kapalı Networklerde SCCM Upgrade İşlemi – SCCM Offline Upgrade

Bu yazıda İnternet erişimi olmayan networklerde çalışan SCCM 1511 sürümünün nasıl yeni sürüme güncelleneceğini anlatmaya çalışacağım. Lab ortamımda yüklü olan sürüm 1602. Bu sürümü 1606 ya aşağıdaki adımları uygulayarak upgrade edeceğiz. Aynı işlemler 1511 sürümünü 1602 ye yükseltmek içinde geçerlidir.

Başlangıç olarak adımları özetlemek gerekirse.

  • Güncelleme hazırlık dosyasını oluştur.
    serviceconnectiontool.exe -prepare -usagedatadest c:\usb\usagedata.cab
  • Güncellemeleri download et.
    ServiceConnectionTool.exe -connect -usagedatasrc usagedata.cab -updatepackdest E:\usb
  • Güncellemeleri import et.
    serviceconnectiontool.exe -import -updatepacksrc C:\USB

İlk olarak SCCM sunucumuz üzerinde “Service Connection Point” rolünün yüklü olduğunu ve “Offline, on-demand connection” modunda olduğundan emin olmalıyız. Bu şekilde ayarlı olmayanlar ayarı bu mode çekip sunucuyu restart etmeliler.

SCCM 1511 kurulum CD içeriğinde “X:\SMSSETUP\TOOLS\ServiceConnectionTool” klasörünü güncellemek istediğimiz, internete çıkmayan SCCM sunucumuzda uygun bir yere kopyalıyoruz.

Daha sonra aşağıdaki komutlar ile ortam ile ilgili bilgiyi içeren .CAB dosyasının oluşmasını sağlayacağız.
CMD’yi “run as admin” olarak açıp aşağıdaki komutu çalıştırıyoruz.

  • mkdir usb (yer ve isim opsiyonel aynı yere de oluşturabilirsiniz)
  • serviceconnectiontool.exe -prepare -usagedatadest c:\usb\usagedata.cab

Daha sonra ServiceConnectionTool klasörünün içerisine USB klasörünü içindeki “usagedata.cab” dosyasını da kopyalayarak internet erişimi olan bir bilgisayara kopyalıyoruz. Güncellemenin indirileceği bilgisayarda aşağıdaki iki yazılımın yüklü olması zorunludur.
– Install .NET 4.5.2
– Install Visual C++ Redistributable x64 ve x86 sürümleri

Güncellemeyi indirmek için önceden oluşturduğumuz USB klasörünü kullanacağız. Oluşturmamış olanlar işleme başlamadan önce klasörü oluşturmalıdır. Sonrasında aşağıdaki komut ile indirme işlemi başlatılır.

  • ServiceConnectionTool.exe -connect -usagedatasrc usagedata.cab -updatepackdest E:\usb

Olanları takip temek için ServiceConnectionTool\ServiceConnectionTool.log dosyasına bakabilirsiniz. Ayrıca Resorce Monitörde bize bilgi verebilir.

İndirme İşlemi bittikten sonra ilk olarak internet tarafındaki bilgisayara inen USB klasör içeriğini SCCM sunucusuna önceden oluşturduğumuz USB klasörün içine kopyalıyoruz. Örnek içerik aşağıdaki resimdeki gibidir.

Daha sonra import adımına geçeceğiz. Ama önce aşağıdaki gibi güncelleme ekranımın boş olduğunu göstermek istiyorum.

Aşağıdaki komut ile import işlemi gerçekleştiriyoruz.

  • serviceconnectiontool.exe -import -updatepacksrc C:\USB

İşlemi aşağdaki logdan takip edebiliriz.

Import işlemi bittikten sonra SCCM konsolundan “Update and Servicing” menüsüne gelerek “Check for updates” butonuna basıp güncellemelerin konsol üzerinde görünmesini sağlıyoruz.

İşlemi dmpdownloader.log dan takip edebiliriz.

Ve işlem tamamdır. Benim yazıyı hazırladığım gün 1606 sürümü ve sonrasında çıkan hotfix ile UR1 paketi’ de gelmiş durumda. İlk olarak SCCM 1606 paketine “Run prerequisite check” diyerek kontrol işlemi gerçekleştirmekte fayda var. Sonrasında “Install Update Pack” ile kurulumu gerçekleştirebilirsiniz.

Yükleme adımları ile UR1 güncellemesinin yüklenme adımlarını aşağıdaki yazılarımdan da takip edebilirsiniz.

http://www.sertactopal.com/sccm-1511-1602-upgrade

http://www.sertactopal.com/sccm-1606-surumu-icin-update-rollup-1-yayinlandi

Kaynak
https://technet.microsoft.com/en-us/library/mt691532.aspx
https://technet.microsoft.com/en-us/library/mt627781.aspx
https://technet.microsoft.com/en-us/library/mt607046.aspx

SCCM 1606 Sürümü için Update Rollup 1 Yayınlandı!

Güncellemeyi SCCM konsolu üzerinden aşağıdaki şekilde kurabilirsiniz. Güncelleme ile gelen düzeltmelere aşağıdaki adresten erişebilirsiniz.
https://support.microsoft.com/en-us/kb/3186654

Güncellemenin kurulum durumunu CMUpdate.log dosyasından takip edebilirsiniz.

MPSetup.log’u da mutlaka takip etmek gerekli. Resimdeki gibi kurulumun başarılı olduğunu görmek zorundayız.

MP rolünün yüklenmesi bittikten sonra MpControl.log’undan da hizmetin başarılı olarak çalıştığını kontrol etmeliyiz. Browser üzerinden de aşağıdaki MP test sayfasına girmekte fayda var.

http://sccm/sms_mp/.sms_aut?mplist

 

 

Definition Update for Windows Defender – KB2267602 (Definition 1.227.1577.0) – Error 0x80070643

Windows update yaptığınızda aşağıdaki hatayı alabilirsiniz.

There were problems installing some updates, but we’ll try again later. If you keep seeing this and want to search the web or contact support for information, this may help:
Definition Update for Windows Defender – KB2267602 (Definition 1.227.1577.0) – Error 0x80070643

 

ÇÖZÜM

  • CMD’i Run As Admin olarak açın
  • cd C:\Program Files\Windows Defender
  • mpcmdrun.exe -RemoveDefinitions –All
  • Windows update ekranına gidin ve “Retry” butonuna basın. İlk seferde düzelmeyebilir 3 – 4 kere “Retry” butonuna basarsanız sorun düzelecektir.

Windows Defender ekranını açtığınızda “TURN ON” butonuna basmanız gerekebilir, sonrasında her şey normale dönmüş olacaktır.