sccm system center configuration manager

System Center Configuration Manager 2012’den Current Branch’e Upgrade

Microsoft System Center Configuration Manager (SCCM) 2012 R2’den sonra bir yandan SCCM 2016 bir yandan da SCCM Current Branch olarak adlandırılan 1511 ve üstü sürümler, sürekli yenilenen ve yeni eklenen özellikler ile birlikte geliyor. Yenilenen ve eklenen bu özellikler sistem yöneticileri olarak bizlerin işlerini daha da kolaylaştırıyor. Eski sürümden yeni sürüme geçmek isteyenler için yapılması ve dikkat edilmesi gereken konuları biraz inceleyelim.

sccm system center configuration manager

SCCM Meltdown ve Spectre Kontrol

Meltdown ve Spectre açığı yayınlandığı andan itibaren internet üzerinde birçok yazı yazıldı, paylaşıldı. Bunlardan durumu en net özetleyen ve yol gösterici olan yazılardan biri yine cozumpark.com’da Hakan UZUNER’in yayınladığı yazı oldu. (https://www.cozumpark.com/forums/thread/524443.aspx) Hakan Hocanın da bahsettiği gibi PowerShell script’i ile tek bir sistemimizin durumunu görebiliyoruz fakat yazısında bahsettiği ama detayını anlatmadığı SCCM üzerinden bütün sistemlerimizin durumunu nasıl göreceğiz? Şimdi bizde biraz bu konuya değinelim.  

sccm system center configuration manager

SCCM 1710 Update Çıktı

System Center Configuration Manager 1710 güncellemesi 20 Kasım 2017 itibariyle yayınlandı. Birçok yeni özellik ve mevcut özelliklerin geliştirmesini içeren 1706 güncellemesi Sistem yönetimi konusunda hayatımızı biraz daha kolaylaştıracak gibi gözüküyor.

sccm system center configuration manager

SCCM WannaCry Ransomware Kontrol

WannaCry Ransomware bütün dünyayı etkisi altına alarak birçok kurumun bu saldırıdan nasibini almasını sağladı. Bazı büyük kurumlarda işler durma noktasına kadar bile geldi. 13 Mayıs’ta başlayan bu atağın yayılma yöntemi olan SMB 1.0 açığı için Microsoft yaklaşık 2 ay önceden yani tam olarak 14 Mart’ta ilgili güvenlik güncellemelerini yayınlamıştı bile. Düzenli güncelleme politikalarına sahip olmayan kuruluşların yaşadığı bu felaket, prestij ve ciddi maddi kayıplara uğramalarına sebep oldu. Bu saldırıya hazırlıklı olmamalarına rağmen şimdilik herhangi bir problem yaşamayan şanslı firmalar daha da şanslarını zorlamadan biran önce gerekli hazırlıkları yaparak en kısa sürede düzenli güncelleme politikalarını oluşturmalı ve bunları hayata geçirmeliler. Zira hepimiz biliyoruz ki bu tehlike geçmedi, daha önce de karşılaştığımız gibi daha farklı sürümleri ile daha da güçlenerek gelmeye devam edecek. Peki, SCCM üzerinden bütün güncellemeleri düzenli olarak gönderiyoruz ama gerçekten güvende miyiz? Gönderdiğimiz güncellemeler her zaman %100 başarı oranına sahip olmayabiliyor. Şimdi SCCM üzerinde bir “Configuration Baseline” oluşturarak, ilgili güncellemelerin ne kadarı yüklü ne kadarı yüklü değil inceleyelim. Microsoft’un kontrol için hazırladığı tabloda yer alan bütün güncelleme paketlerinin bilgileri aşağıdaki gibi.     https://support.microsoft.com/en-us/help/4023262/how-to-verify-that-ms17-010-is-installed   Yeni bir Configuration Baseline oluşturuyoruz.   İsmini verdikten sonra Configuration data listesi için yukarıdaki güncelleme paketleri listesinde belirtilen güncellemeleri […]

sccm system center configuration manager

SCCM 1702 Update Çıktı

System Center Configuration Manager 1702 Update, konsol içi arama geliştirmeleri, Konsol üzerinden feedback gönderme, Cloud Service altında bulunan Updates and Servicing’in yer değiştirerek Admininstration altına taşınması, software update’ler için Available for install ve Ready for download adında 2 yeni durum, eski updateler için gelişmiş cleanup özelliği, content library cleanup tool, Application deployment ve Os Deployment tarafı ile ilgili daha bir çok yeniliklerle yayılandı.  

sccm system center configuration manager

SCCM ile İşletim Sistemi Dağıtımı Nasıl Yapılır?

Şirketimizde kullandığımız bilgisayarlara işletim sistemlerini SCCM ile dağıtabiliriz. işletim sistemini direkt bir medya’dan kurabileceğimiz gibi hazırlayacağımız bir imaj dosyasından da kurabiliriz. istersek şirket domainine istediğimiz isimle aldırıp üstüne güncel driver’ları ve daha sonra istediğimiz programları kurdurabiliriz. HyperV üzerinde yeni bir sanal bilgisayar üzerinde istediğimiz işletim sistemini kurup istediğimiz temel program kurulumlarını ve ayarları tanımladıktan sonra SCCM için bunun imajını almamız gerekecek. HyperV üzerinde oluşturduğumuz sistemin imajını alabilmek için İlk olarak SCCM üzerinde bir Capture Media oluşturup masaüstümüze kaydedelim. Software Library / Operating Systems / Task Sequences’e gelip  üst menüden Create Task Sequence Media’yı seçiyoruz.       Boot image (x86) hem 32 bit hemde 64 bit işletim sistemlerini destekler.   Masaüstüne oluşturduğumuz bu Capture Image medyasını sanal sunucumuza gösterip sanal sunucunun içindeki 2. bir diske imaj dosyasını almasını sağlıyoruz.               Oluşan bu .wim uzantılı image dosyasını distribution sunucusu üzerindeki paylaşım folderımıza kopyaladıktan sonra SCCM üzerinde göstermemiz gerekiyor.     artık task Sequence’ı oluşturabiliriz.                     Task Sequence’ı oluşturduktan sonra Edit’leyerek biraz daha detaylandırıyoruz.                                   Hangi model cihaz’a hangi driver’ların […]

sccm system center configuration manager

SCCM İle Websense Web & DLP (TRITON AP-ENDPOINT DLP) Nasıl Dağıtılır?

Şirketimizde kullandığımız bilgisayarlarda Websense ile internet güvenliği ve veri kontrolünü sağlayabiliyoruz, peki özellikle notebook gibi mobile cihazlar şirket dışına çıktığında bu kuralları nasıl uygalayacağız?, websense Web ile mobil cihazlar şirket dışına çıksalarda cloud üzerinden aldığı politikalarla internet güvenliğini, DLP ile de veri güvenliğini korumaya devam edebiliriz. Peki şirketimizde bulunan notbook bilgisayarların hepsine websense Web & DLP’yi (TRITON AP-ENDPOINT DLP) SCCM ile nasıl kurarız? işte adım adım Application Deployment aşamaları.                 Content location’da kurulum dosyasının olduğu folder seçildikten sonra, Installation program kısmına alttaki satırı yazabilirsiniz.

                                           

sccm system center configuration manager

SCCM ile SNMP Servisi Nasıl Yüklenir?

SCCM ile SNMP servisini yükleyebilir ve konfigürasyonunu sağlayabiliriz. SNMP servisinin yüklü olmadığı server bilgisayarlarımızı SCCM sorgusu ile bulup bir collection oluşturmuştuk. (ilgili link) Şimdi bu sunuculara SNMP servisini yüklemek için powershell komutunu çalıştırmamız gerekiyor. Bunu bir application dağıtarak yapacağız.