• KMS sunucunuz Windows Server 2012 ve daha üst bir sürüm olmalıdır.
• VLSC sitesinden Office 2019 KMS ürün anahtarını alınız.

• Aşağıdaki sitedeki yazılımı indirerek KMS sunucusuna yükleyiniz.
  https://www.microsoft.com/en-us/download/details.aspx?id=57342

Aşağıdaki ekranı ortamınıza göre seçin. Ben KMS sunucumu seçerek devam ediyorum.
Not: Browse dedikten sonra KMS sunucunuzun adını yazın tamam'a basın. Sunucu adınız soldaki alanda görünmeyecektir. Görünmesi için o alana bir kez tıklamanız yeterli

Aşağıdaki ayarları isteğinize göre doldurun. TCP Port 1688 yazmadığınızda hata alabilirsiniz.

Yaptığımız işlemlerin kontrolü için CMD RunasAdmin olarak açılır ve aşağıdaki komut girilir.

slmgr.vbs /dlv 70512334-47B4-44DB-A233-BE5EA33B914C

Aşağıdaki gibi bir çıktı görüyorsanız işlem tamamdır.

Kaynak:
https://docs.microsoft.com/en-us/deployoffice/vlactivation/configure-a-kms-host-computer-for-office

Ancak Office 2019 ile kurulum ve dağıtım yöntemi değiştiği için bu ayarlamaları Office 365'de yaptığımız gibi AD üzerinden GPO ile yapacağız.

NOT: Bu GPO ayarları Office 2019, Office 2016 ve Office 365 için geçerli olacaktır.

Yapacağımı özelleştirmelerde Word ya da Excel açtığınızda bizi karşılayan Start Screen i kapatmak gibi şeyler olacak.

İlk olarak aşağıdaki siteden Office 2019 Administrative Template (ADMX/ADML) dosyalarını indirerek DC üzerine yükleme işlemini gerçekleştiriyoruz.
https://www.microsoft.com/en-us/download/details.aspx?id=49030

Gerekli dosyaları elde ettik. Şimdi bunlardan ihtiyacımız olanlarını doğru yere kopyalamamız gerekli.
Not: Ortamdaki DC sayısına göre Cental Store kullanmanız avantajınıza olacaktır.
Kaynak: https://support.microsoft.com/tr-tr/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

GPO dağıtımında ADMX dosyalarının bulunduğu iki yer olabilir. Hangisini kullandığınızı aşağıdaki resimlere bakarak anlamanız mümkün.

1- DC üzerinde "C:\Windows\PolicyDefinitions" klasörü
2- DC üzerinde Central Store alanı "C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions" klasörü

1 seçenekte olanlarda herhangi bir GPO edit edildiğinde görünüm aşağıdaki gibi olur.

2 seçenekte olanlarda ise görünüm aşağıdaki gibidir.

Extract ettiğimiz klasöre giderek ADMX dosyası içinde ihtiyacımız olmayan dosyaları siliyoruz.

Son görünüm aşağıdaki şekilde olmalı.

Yukarıdaki resimde görünen .admx uzantılı dosyaları C:\Windows\PolicyDefinitions altına
en-us klasörünün içindeki dosyaları C:\Windows\PolicyDefinitions\en-US altına kopyalıyoruz.

Artık GPO hazırlama işlemine başlayabiliriz.

Yaptığımız yüklemenin sonucunu aşağıdaki şekilde görebiliyoruz. Dikkatinizi çektiyse burada ki seçenekler ile önceki dağıtımlarda kullandığımız "Microsoft Office Customization Tool" da ki seçenekler aynı.

Ben en sık kullandığım ayarları aşağıdaki şekilde yapacağım. Sizlerde kendinize göre istediğiniz ayarlamaları yapabilirsiniz.

Daha sonra hazırladığımız GPO yu Kullanıcı hesaplarının bulunduğu OU'a link'liyoruz.

Kullanıcı tarafında Gpupdate yaptıktan sonra ayarlarımızın geldiğini görebiliyoruz.

Word direk açıldı, açılırken güncelleme ile ilgili soru sormadı, ilk açılış animasyonu gelmedi ve hepimizin istediği template seçmemizi istemedi.

Kaydet menüsünde OneDrive yok.

Birçok ayarı sizlerde bu şekilde istediğiniz şekilde özelleştirebilirsiniz. Umarım faydası olmuştur.

Hazırlıkları tamamladıktan sonra kurulum dosyalarını SCCM tarafında uygulamaları dağıttığımız klasöre dosyalar aşağıdaki şekilde olacak şekilde kopyalıyoruz.

Daha sonra SCCM tarafına geçerek "Create Application" komutu ile paketi hazırlamaya başlıyoruz.

Yukarıdaki versiyon bilgisine indirdiğimiz Data klasöründen erişebilirsiniz.
NOT: Devam etmeden önce mutlaka indirdiğiniz sürümü kontrol ediniz.

İsteyenler Software Center da şık görünmesi için bir icon tanımlayabilirler.

Installation Program: setup.exe /configure Office2019ConfigurationX86TR.xml

Aşağıdaki sürüm bilgisini indirdiğiniz sürüme göre değiştirmeyi unutmayınız.

Key    : SOFTWARE\Microsoft\Office\ClickToRun\Configuration
Value    : VersionToReport

Aşağıdaki ekranda isteyenler koşul belirtmek için ayar yapabilirler.

Hazırladığınız paketi DP'lere göndermeyi unutmayın

Daha sonra istediğiniz gibi deploy edebilirsiniz.

Yükleme işlemi başarılı olarak tamamlandı.

Bu yazıda Office 2019 ürünün kurulum dosyalarının nasıl elde edileceğini ve kurulumunun nasıl yapılacağını anlatmaya çalışacağım.

İlk olarak aşağıdaki sitede ODT aracını indirmemiz ve içinden çıkan setup.exe ye erişmemiz gerekli.
https://www.microsoft.com/en-us/download/details.aspx?id=49117

Hangi Office sürümünü (ProPlus ya da Standard) hangi mimaride (32 ya da 64 bit) indireceğimizi belirleyeceğimiz bir XML dosyası hazırlamamız gerekmekte.
Örnek bir XML aşağıdaki gibi.

Aşağıdaki XML 32 bit ProPlus sürümünü indirecek şekilde ayarlı. Güncellemeleri SCCM üzerinden alma ayarı açık durumda. ExcludeApp olarak görünen ürünlerin yüklenmesini istemediğim ürünler ve Office 2019 sisteme yüklenirken sistemde yüklü olan önceki Office sürümlerini Uninstall edecek şekilde ayarlı durumda.
Bu XML üzerinde istediğiniz ayarlamaları yapmanız mümkün. Görür görmez anlayabileceğiniz bir yapılandırmaya sahip. Bilmeniz gereken parametreler aşağıdaki sitede mevcut.
https://docs.microsoft.com/en-us/deployoffice/office2019/deploy#remove-existing-versions-of-office-before-installing-office-2019

XML dosyasını indirmek isterseniz aşağıdaki bağlantıyı tıklayabilirsiniz.
https://1drv.ms/f/s!Agu890C5GNQqgxQsSXmDcd0tVlha

Hazırladığımız XML ve Setup.exe dosyaları bir klasör içinde yan yana olacak şekilde hazırlıyoruz.

Daha sonra CMD'yi "Run as Admin" olarak açarak aşağıdaki komut ile güncel Office 2019 kurulum dosyalarının indirilmesini sağlıyoruz.

Yukarıda Enter'a bastığınızda indirme işlemi bitene kadar cmd ekranı alt satıra geçmez. Geçtiği zaman indirme işlemi tamamlandı demektir. Son durumda aşağıdaki gibi Office isminde bir klasörün oluştuğunu ve içerisinin de dolu olduğunu görmemiz lazım.

İndirme işlemi tamamlandığına göre sıra kuruluma geldi. Bunun için yine CMD "Run as Admin" olarak açılır ve aşağıdaki komut ile kurulum başlatılır.

Program ekle/kaldır a baktığımızda ürünün aşağıdaki gibi yüklendiğini görebilirsiniz.

Start menüsüne tıkladığımızda yüklenen Office bileşenlerini görebiliriz.

Etkinleştirme işlemi ortamda bulunan KMS sunucusundan gerekli ayarlamaları yapmanız halinde otomatik olarak gerçekleşecektir. KMS yok ise aşağıdaki ekrandan MAK ürün anahtarı girerek etkinleştirebilirsiniz.
Not: KMS kullanmayacaksanız MAK ürün anahtarını hazırladığımız XML dosyasının içerisini de girerek etkinleştirmenin otomatik olmasını sağlayabilirsiniz.

The definition of this report is not valid or supported by this version of Reporting Services. The report definition may have been created with a later version of Reporting Services, or contain content that is not well-formed or not valid based on Reporting Services schemas. Details: The report definition has an invalid target namespace 'https://schemas.microsoft.com/sqlserver/reporting/2016/01/reportdefinition' which cannot be upgraded. (rsInvalidReportDefinition) Get Online Help

ÇÖZÜM:

İlk olarak Raporu Notepad ile açın ve aşağıdaki satırdaki 2016 yazan alanı 2010 olarak değiştirin.

Daha sonra raporda "ReportParametersLayout" bölümünü bulun ve silin.

Dosyayı kaydederek tekrar Upload etmek istediğinizde sorun olmayacaktır.

Ancak bu iki güncellemeyi ne Windows Update Catalog ne de WSUS (SCCM) üzerinden arattığınızda bulamayacaksınız. İnternette sadece manual olarak indirip kurabileceğiniz güncelleme paketini bulabilirsiniz.
Bunun sebebi bu güncellemelerin yerine bunları kapsayan yeni güncellemelerin çıkmış olmasıdır. Bu iki güncellemenin yerine gelen güncellemeler aşağıdaki gibidir.

Özetle KB4011711 ve KB4022137 güncellemelerini WSUS ve SCCM ile dağıtmanız yeterlidir.

Office 2010 Service Pack 2 de dağıtmanız gerekirse dağıtmanız gereken paket KB2687455

Hyper-V host sürümleri değiştikçe bu sürüm ile birlikte gelen özelliklerin kullanılabilmesi için VM Configuration versiyonunun da update edilmesi gerekmekte. Yoksa bu yeni özellikler kullanılamıyor.
Hangi Hyper-V hostunun hangi VM Configuration versiyonunu desteklediğini aşağıdaki tabloda görebilirsiniz.

Peki bu VM Configuration versiyonunun güncellediğimizde hangi özelliklere kavuşuyoruz? Bunun cevabı da aşağıdaki tabloda. VM Configuration versiyonunu güncellemeden aşağıdaki özellikleri kullanamıyoruz.

Güncelleme işlemini konsol üzerinden sanal makineye sağ tık yaparak gerçekleştirebilirsiniz.

Uyarılar:

• Sanal sunucu açık durumdayken Configuration Versiyon Upgrade işlemi yapılamaz.
• Cluster ortamlarda Cluster Functional Level upgrade edilmeden VM Configuration Versiyon upgrade işlemi yapılamaz.
• VM Configuration Versiyon upgrade edilirse geri düşürülemez, yada Sanal makine Upgrade edilen versiyonu desteklemeyen bir Hyper-V host üzerinde çalıştırılamaz.

Cluster Functional Level hakkında detaylı bilgiye aşağıdaki bağlantıdan erişebilirsiniz.
https://docs.microsoft.com/en-us/windows-server/failover-clustering/cluster-operating-system-rolling-upgrade

Kaynak:
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/deploy/upgrade-virtual-machine-version-in-hyper-v-on-windows-or-windows-server
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/what-s-new-in-hyper-v-on-windows

Bu sistemde önce kullanılan dağıtım mimarisinde çeşitli Update Classifications'lar altında çok sayıda irili ufaklı güncelleme çıkmaktaydı. İşte bu yeni yöntemdeki ana fikir bu çok sayıda çıkan güncellemeyi tek bir paketin içinde dağıtmak. Bu sayede toplamda paketin boyutunda ciddi anlamda küçülme sağlanmıştır. Ayrıca güncellemenin yükleme süreside önceki mimariye göre daha kısa sürmektedir. Yeni mimaride aşağıdaki tabloda belirtilen işletim sistemleri için hangi ana başlıklar altında güncellemeler yayınlandığını görebilirsiniz.

Bu güncelleme mimarisi sadece aşağıdaki tabloda gördüğünüz işletim sistemleri için geçerlidir. Microsoft Office, SQL, Exchange vbg Microsoft ürünlerini kapsamamaktadır.

Not: Windows 8.1 işletim sistemlerinin bu güncelleme paketi alabilmesi için November 2014 update paketinin sistemde yüklü olması gerekmektedir.

Microsoft planlı güncellemeleri yukarıdaki başlıklarda her ayın 2. Salı günü yayınlamaktadır. Ancak bazı önemli durumlarda örneğin WannaCrypt Ransomware vbg güvenlik açıklarını kapatan, ya da Time Zone değişimini gerçekleştiren güncelleme gibi güncellemeler bu tarih beklenmeden de Update, Security Update yada Servicing Stack Update (SSU) olarak yayınlanmaktadır. Burada bilmemiz gereken nokta bu update paketi mutlaka bir sonraki Security Monthly Quality Rollup ve Cumulative Update for Windows 10 / Cumulative Update for Windows Server 2016 güncellemelerinin de içinde yer alacaktır. MS017-010 güncellemesi de buna dahildir.

Superseded Ne Demek : Bir güncelleme, kendisinden daha sonra çıkan başka bir güncelleme tarafından kapsanıyorsa (ya da yerine gelmişse) ilk çıkan eski olan güncelleme Superseded olur.
Superseded ile Expired kelimesi bazen karıştırılabiliyor. Superseded güncellemeler isteyenler için halen yüklenebilir güncellemelerdir. Windows Update Catalog üzerinden indirip yüklenebilir. SCCM ya da WSUS üzerinden de dağıtmak mümkündür.
Expired olanlar ise artık yayından kalkmıştır.

Windows 10 ve Server 2016 için .NET Framework güncellemeleri her ay çıkan Cumulative Update paketinin içerisinde yer almaktadır. Diğer işletim sistemleri için .NET Framework güncellemeleri ayrıca bir pakettir ve dağıtımı isteğe bağlıdır.

Security Monthly Quality Rollup

• Her Ayın 2. Salı günü yayınlanır.
• Windows 7, 8.1 Server 2008 R2, 2012, 2012 R2 işletim sistemleri için yayınlanır.
• Online Windows Update yapılarak yüklenebilir. WSUS ve SCCM üzerinden dağıtımı yapılabilir. Windows Update Catalog üzerinden indirilerek manual olarak yüklenmesi sağlanabilir.
• Mevcut ayın paketi yayınlandığında önceki ayın paketi "Superseded" olur. Önceki paketi dağıtmak isteyenler WSUS ya da SCCM ile bu işlemi gerçekleştirebilirler.
• Cumulative bir güncelleme paketidir. Bir önceki ay yayınlanan "Security Monthly Quality Rollup" güncelleme paketi içindeki tüm güncellemeleri ve ayrıca varsa önceki ay çıkan Update'lerin de hepsini kapsar.
  Bu sayede bulunduğunuz aya ait "Security Monthly Quality Rollup" paketini yüklediğinizde Ekim 2016 tarihinden itibaren o işletim sistemi için yayınlanmış tüm güncellemeleri yüklemiş olursunuz.
• Güncelleme paketinin boyutu her ay artarak ilerler.
• "Security Only Quality Update" paketinin içinde olan tüm güncellemeleri içerir.
• Güncelleme paketinin içinde Tüm Windows Bileşenlerinin güvenlik ve özellik güncellemeleri bulunur. (Kernel mode derivers, services, roles and features such as Active Directory, IIS, DNS)
• Adobe Flash Player, Silverlight, .NET Framework, Microsoft Office, Exchange, SQL gibi diğer Microsoft ürünlerine ait güncellemeler paketin içinde yer almaz.
• Aksi bir durum yok ise Microsoft bu güncelleme paketinin yüklenmesini önermektedir.

Aşağıdaki resimde de görüldüğü gibi 5. Ay güncellemesinden önceki güncellemeler Superseded durumdadır.

Security Only Quality Update

• Her Ayın 2. Salı günü yayınlanır.
• Windows 7, 8.1 Server 2008 R2, 2012, 2012 R2 işletim sistemleri için yayınlanır.
• Online Windows Update yapıldığında bu güncelleme görünmez. Dağıtımı sadece WSUS ve SCCM üzerinden yapılabilir. Windows Update Catalog üzerinden indirilerek manual olarak yüklenmesi sağlanabilir.
• Cumulative bir güncelleme paketi değildir. Her ay çıkan "Security Only Quality Update" paketleri ayrı ayrı gönderilmelidir.
• Güncelleme paketinin içinde sadece Security güncellemeleri bulunmaktadır.
• Adobe Flash Player, Silverlight, .NET Framework, Microsoft Office, Exchange, SQL gibi diğer Microsoft ürünlerine ait güncellemeler paketin içinde yer almaz.

Aşağıdaki resimde her ayın güncellemesinin ayrı ayrı olduğunu ve hiçbirinin Superseded olmadığını görebilirsiniz.

Cumulative Update for Windows 10 / Cumulative Update for Windows Server 2016

• Her Ayın 2. Salı günü yayınlanır.
• Özellik ve içerik anlamında "Security Monthly Quality Rollup" paketi ile aynıdır. O alandaki yazılanlar bu paket içinde geçerlidir.
• Windows 10 ve Server 2016 işletim sistemleri için yayınlana Planlı Güncelleme Paketidir.
• Güncelleme paketinin boyutu her ay artarak ilerler.

Preview of Monthly Quality Rollup

• Her Ayın 3. Salı günü yayınlanır.
• Hem test ortamlarında denemeler yapılmasına hem de sonraki ay çıkacak olan güncelleme paketinde sorun olup olmadığının tespitine olanak sağlamak için yayınlanır.
• Yayınlandığı aydan sonraki ay çıkması planlanan "Security Monthly Quality Rollup" paketinin Preview halidir.
• Bu tip ihtiyacınız yoksa göndermemeniz gereken bir pakettir.

Cumulative Security Update for Internet Explorer

• Her Ayın 2. Salı günü yayınlanır.
• İnternet Explorer ile ilgili Security güncellemelerini içerir.
• İnternet Explorer yükleme paketi değildir. Yani sisteminizde IE10 varsa bu paket IE11 yapmaz.
• Windows 7, 8.1 Server 2008 R2, 2012, 2012 R2 işletim sistemleri için yayınlanır. Windows 10 ve Server 2016 işletim sistemleri için yayınlanmaz. Bu sistemlere bu güncelleme Cumulative Update paketi ile yüklenmektedir.
• Cumulative bir güncelleme paketidir. Bir önceki ay yayınlanan "Cumulative Security Update for Internet Explorer" paketini kapsar.
• Security Monthly Quality Rollup ya da Cumulative Update for Windows 10 / Windows Server 2016 paketinin içinde bulunduğu için bu paketleri dağıtanların bunu dağıtmaları gerekli değildir.
  Security Only Quality Update dağıtımı yapanlar ayrıca göndermek isterlerse dağıtabilirler.

Security Update for Adobe Flash Player

• Her Ayın 2. Salı günü yayınlanır.
• Cumulative bir güncelleme paketidir. Bir önceki ay yayınlanan "Security Update for Adobe Flash Player" paketini kapsar.
• Adobe Flash Player ile ilgili Security güncellemelerini kapsar.
• Sistemde Adobe Flash Player yok ise yükleme işlemi gerçekleşmez.
• Windows 7 ve Server 2008 R2 dışındaki işletim sistemleri için yayınlanır.

Windows Malicious Software Removal Tool (MSRT)

• Her Ayın 2. Salı günü yayınlanır.
• Cumulative bir güncelleme paketidir. Bir önceki ay yayınlanan "MSRT" paketini kapsar.
• MSRT'nin amacı bilgisayara bulaşmış, bilinen ve aktif olarak çalışan kötü niyetli yazılımların temizlenmesi için kullanılır. Bir Anti Virüs yazılımı değildir.
• Bir zararlı bulduğunda aşağıdaki resimdeki gibi bir uyarı mesajı çıkartır.
• Daha fazla detay isteyenler buraya bakabilirler.

Security and Quality Rollup for .NET Framework

• Her Ayın 2. Salı günü yayınlanır.
• Cumulative bir güncelleme paketidir. Bir önceki ay yayınlanan "Security and Quality Rollup for .NET Framework" paketini kapsar.
• Online Windows Update yapılarak yüklenebilir. WSUS ve SCCM üzerinden dağıtımı yapılabilir. Windows Update Catalog üzerinden indirilerek manual olarak yüklenmesi sağlanabilir.
• Security ve ürün iyileştirme ve güncellemelerini içeren bir pakettir.
• Sistemde yüklü olan .NET Framework sürümü ile ilgili güncellemeleri yapar. Sisteme .NET Framework yüklemez.

Security Only Update for .NET Framework

• Her Ayın 2. Salı günü yayınlanır.
• Cumulative bir güncelleme paketidir. Bir önceki ay yayınlanan "Security Update for Adobe Flash Player" paketini kapsar.
• Online Windows Update yapıldığında bu güncelleme görünmez. Dağıtımı sadece WSUS ve SCCM üzerinden yapılabilir. Windows Update Catalog üzerinden indirilerek manual olarak yüklenmesi sağlanabilir.
• Sadece Security güncellemelerini içeren bir pakettir.
• Sistemde yüklü olan .NET Framework sürümü ile ilgili güncellemeleri yapar. Sisteme .NET Framework yüklemez.

Yukarıdaki anlatımları gösteren örnek bir tablo.

Umarım faydalı olmuştur.

Kaynak

https://blogs.technet.microsoft.com/windowsitpro/2017/01/13/simplified-servicing-for-windows-7-and-windows-8-1-the-latest-improvements/
https://blogs.technet.microsoft.com/windowsitpro/2016/08/15/further-simplifying-servicing-model-for-windows-7-and-windows-8-1/
https://blogs.msdn.microsoft.com/dotnet/2016/10/11/net-framework-monthly-rollups-explained/
https://blogs.msdn.microsoft.com/dotnet/2016/08/15/introducing-the-net-framework-monthly-rollup/