SCCM'de MDT DB kullanarak domaine dahil etme islemini otomatik ve lokasyon spesifik gerceklestirmek

Eger sizde benim gibi Task Sequence'nizde bilgisayarlarin domaine dahil olma isleminde "Apply Network Settings" lokasyona ozel degerleri otomatik algilayip uygulamak istiyorsaniz. Yani bir den fazla domain'e sahipseniz ancak bir den fazla islem yaratip her bir domain icin ayri sorgular yazmak istemiyorsaniz. SCCM'nize entegre olmus MDT'nin veritabanini kullanarak bu islemi kolaylastirabilirsiniz.

Tek yapmaniz gereken MDT DB de yaratiiginiz lokasyonlarin ozelliklerine gerekli degerleri girmek ve SCCM OSD'de ki Task Sequence'de bu degerleri cagirmak olacak.

MDT DB'de lokasyon altinda degistirilecek degerler Domain and Workgroup bolumu altinda yer almakta, buradaki degerleri kendi domain ayarlariniza gore konfigure etmeniz gerekmekte. Bu zaten sadece MDT kullanilarak yapilan isletim sistemi kurulumlarindan bildiginiz bir adim olabilir.

DomainAdmin : Bilgisayari domaine eklerken kullanilacak kullanici adi. Ornek : OSDAdmin

DomainAdminDomain : DomainAdmin kullanicisinin domaini Ornek: Domain1

DomainAdminPassword : Domain Admin kullanicisinin sifresi

JoinDomain : Bilgisayarin dahil edilecegi domain adi, Ornek: Domain1.yerel

MachineObjectOU : Bilgisayar objesinin yaratilacagi OU, Ornek: OU=YeniBilgisayarlar,DC=Domain1,DC=yerel

Daha sonra SCCM'de ki mevcut task sequence'nizde Apply Network Settings adimini konfigure etmeniz gerekmekte, degisken isimleri aynen MDT DB deki gibi olacagindan isiniz cok basit.

Domain : %JoinDomain%
DomainOU : %MachineObjectOU%
Account : %DomainAdmin%
Password : %DomainAdminPassword%

Seklinde degisikliklerinizi yapmaniz yeterli olacak, sifre yi girerken yuzdeleri basa ve sona yazmayi unutmayin,

WSUS Dinamik Guncellemeler

Dinamik guncellemeler ile Windows 8 kurulumunu isletim sistemi icinden cagirdiginizda (Ornegin Windows 7), kurulum programi yeni kurulum dosyalari, suruculer ve diger gerekli dosyalarin yeni versiyonlarini online olarak kontrol etmeye olanak sagliyor. 

Ancak kurulum, isletim sistemi disinda veya WinPE altindan cagrilirsa dinamik guncellemlerin kontrol edilemediginide hatirlatmak lazim.

Kurulumu yapan kisi Windows 8 veya Windows Server 2012 kurarken Dinamik Guncellemeri kullanip kullanmayacagina karar verebiliyor, eger kurulum unattended yapiliyor ise bu ozellik answer dosyasinda konfigure edilebiliyor.

Dinamik guncellemelerin kullanilmasi kurulum sonrasi uygulacan guncelleme sayisini azalttigi gibi donanim uyumlugunu da arttiriyor.

Aslinda daha onceki Windows surumlerindeki guncellemeler gibi calisiyor ancak bu islemin kurulum sirasinda yapilabiliyor olmasi Windows 8 ve Windows Server 2012 isletim sistemleri ile hayatimiza girdi.

Dinamik guncellemeler 3 ana kategoriye ayrilmakta, bunlar;

1. Kurulum uygulama guncellemeleri : Kurulum asamasina has guncellemeleri edinerek son versiyon kurulum uygulamasini kullanmanizi sagliyor, bu daha sorunsuz kurulum deneyimi icin cok kullanisli bir ozellik.
2. Yeni veya degismis suruculer : Basarili bir kurulum icin gerekli donanim suruculeri, o an kullandiginiz donanim sorgulanarak indiriliyor, sadece ag, goruntu, ses ve depolama aygitlari suruculeri indiriliyor.
3. Isletim sistemi icin guncellemeler : Isletim sistemi icin yuksek oncelikle uygulanmasi gereken guvenlik yamalari bu asamada indiriliyor.

WSUS : Yeni urun ailesi destegi : MS BitLocker Administration and Monitoring

WSUS artik MS BitLocker Administration and Monitoring'i yani daha cok bilinen kisa adi ile MBAM i desteklemeye basladi. MBAM icin hizmet paketleri, istege bagli guncellemeler, kritik guncellemeler ve guvenlik guncellemeler WSUS ile uygulanabilecek.

MBAM guncellemeleri daha onceden oldugu gibi MS Catalog sayfasindan erisilebilir olmaya devam edecel : http://catalog.update.microsoft.com.