Как обновлять виндовс по сети

[bybak]

Я знаю что у миррософта есть прога для ентого, но не помню как называется.
Мож кто поможет?? Плизь

[Extension]

Наскока я помню она называется Sus, на данный момент правда ничего конкретного по ней сказать не могу поскольку сам тока о ней узнал, и теперь пытаюсь разобраться!

Software Update Services (SUS)
Лежит: http://www.microsoft.com/technet/tre...ort/corpwu.asp
Сервер ставится на Windows 2000, Windows Server 2003.

[bybak]

Спасибо. Попробую разобраться.

[Kaйffman]

Microsoft Software Update Services (SUS)

надеюсь енто поможет.

[bybak]

Уже помогло

спасиб

[ivahaev]

А кто-нибудь сумел заставить работать этот SUS с клиентами на Win2k?
Вроде, всё настроил, ан нет, не обновляются,собаки!
В реестре не пишут, что проходит обновление..

[bybak]

Дык, там же в описании все есть. Настраивается оч. просто. После закачки обновлений на сервак, на клиенте должен запуститься мастер обновления.

[ivahaev]

bybak, он должен закачать обновления и спросить разрешения на установку (я так настроил). Но не спрашивает, собака!

[bybak]

видать глючит падлеЦЦ!!!

[leonski]

Сообщение от bybak

Я знаю что у миррософта есть прога для ентого, но не помню как называется.
Мож кто поможет?? Плизь

Сколько машын тебе нужно патчить? Пять, Пятдесят или пять тысяч? Из ходя из количества выбираешь наиболее выгодное решение. Если пять компютеров то лучше и не парся, вручную все поставь и проверь. Понятное дело что качаешь все патчи и хот-фиксы на один а уж потом про-патчиваешь все остальные. Когда речь заходит об большом количестве компов в сети и деньги как говорится не проблема то уговори своего боса поставить Microsoft Systems Management Server (SMS). SMS довольно таки мощная и серьёзная штука. SMS дает возможность гораздо сильнее контролировать процес апгрейда сервис паков, patches и не только этого. Возможность генерировать детальные отчеты о том что и где было про-патченно или заинсталированно. SUS очень сильно уступает по возможностям, Не зря ведь он безплатен. Обычно многие проблемы с SUS возникают в том что не правильно установлен wuau.adm template в GPO. Следуй четкой последовательной инструкции по установке SUS и у тебя все получится. Если не хочется возитсья с microsoft-овскими прогами посмотри на очень хорошую прогу UpdateExpert от http://www.stbernard.com/ у них кажется есть trial на 15 дней или HFNetChkPro от http://www.shavlik.com/

[SinClaus]

Не нужен для этого SMS - достаточно доменного контроллера под Win2K. В документации на SUS по буквам прописано, что добавить в групповую политику домена. У меня обновления проходят в 6.00 утра у тех, кто машину не выключает на ночь, и через 5 минут после регистрации в домене у тех, кто выключает.

[ivahaev]

SinClaus:
Не нужен для этого SMS - достаточно доменного контроллера под Win2K. В документации на SUS по буквам прописано

Я всё прекрасно понимаю. Всё прописал. Итог - в XP всё пашет, а винтукее не хотит
А SMS мне для других целей нужен.

[SinClaus]

А 2К машины в домен входят или где?

[ivahaev]

SinClaus:
А 2К машины в домен входят или где?

Пока нет

[SinClaus]

Тогда к ним (естественно) никакая политика и не применяется. Можно, конечно скриптом прописать, но зачем? если достаточно всунуть машины в домен и все будет работать само!

[ivahaev]

SinClaus:
Тогда к ним (естественно) никакая политика и не применяется

Привеняется, если на каждом компе прописана ручками...
На ХР работает на ура. Винтукей что-то как-то непонятно.
Надобы в журнале событий посмотреть. Может, он втихаря работает

[Arc]

_http://iwanoff.by.ru/sms2003/
SMS 2003 по-русски!!!

[maxximik]

Создание образа (изображения) Windows 2000 Professional

Windows 2000 Professional «официально» поддерживает использование программ сторонних фирм-производителей (таких как Ghost или DriveImage) для создания бинарных образов жестких дисков. Однако после создания образа было необходимо изменять имя компьютера и затем использовать утилиты для стирания и воссоздания уникального SID (security identifier) идентификатора.

Windows 2000 предоставляет новую утилиту для создания образов дисков - Sysprep.exe, которая облегчает этот процесс (она находится на CD в директории support\tools в файле deploy.cab). Если не нагромождать детали, то суть состоит в том, что сначала вы устанавливаете вашу систему, конфигурируете ее в соответствии с вашими требованиями к настройкам и программному обеспечению, а затем запускаете Sysprep.exe. Эта утилита удаляет SID и другие уникальные системные установки. Теперь вы можете использовать Ghost или другую вашу любимую программу для создания образа жесткого диска.

После установки образа на другие машины мини-программа начнет опрашивать вас для получения информации об уникальном имени компьютера, вашей компании, ID продукта и т.д. Если вы посчитаете, что отвечать на большинство этих вопросов снова и снова утомительно, вы можете создать файл, называемый Sysprep.inf, используя Setup Manager (Менеджер Установки), инструмент, который мы рассмотрим ниже. Идентификатор защиты (SID) будет воссоздан после запуска системы и на этом ваши хлопоты завершаюся. Две важные и интересные вещи об утилите Sysprep:
Переключатель – pnp утилиты Sysprep заставляет систему обнаруживать plug-and-play совместимые аппаратные средства на целевой системе. Это особенно полезно, если ваше «железо» (видео-карта, например) не такое же как на компьютере-образе.
Заметьте следующее: вы не сможете поместить «изображение» с одним HAL (hardware abstraction layer) или контроллером дисков на систему с другими характеристиками. Например: изображение созданное на системе с ACPI (Advanced System Configuration and Power Interface - усовершенствованный интерфейс конфигурирования системы и управления энергопитанием) не будет функционировать на системе с APM (advanced power management).

Служба удаленной установки (Remote Installation Services, RIS)
Другое новшество в W2K – это возможность развертывания Windows 2000 Professional (и только W2K Pro!) используя службу Windows 2000 сервера называемую службой удаленной установки (Remote Installation Services, RIS).

RIS – решение компании Microsoft для удаленной автоматизации установки OS. Определенные службы должны присутствовать в сети и на клиенте как предварительное условие для успешного функционирования RIS. Необходимые сетевые службы это:
DHCP (выделяющая клиенту IP адрес)
DNS (позволяющая клиенту запрашивать Active Directory)
Active Directory (сообщающая клиенту, где находится RIS сервер)

Если DHCP сервер работает под Windows 2000, обратите внимание на то, что он должен быть авторизирован как «законный» сервер в Active Directory или он не будет функционировать. DHCP сервер авторизируется при помощи оснастки DHCP Manager.

И, конечно, RIS сервер должен быть установлен на Windows 2000 сервер в сети. Важные вещи, которые вам необходимо знать о RIS:
RIS требует собственный выделенный NTFS раздел для корректной работы, который не должен являться системным или загрузочным разделом Windows 2000. Microsoft рекомендует как минимум от 800 MB до 1 GB свободного места на разделе, для того, чтобы вместить образ Windows 2000 Professional.
Установка RIS на сервер осуществляется инсталляцией службы удаленной установки через утилиту Установка и удаление программ Панели Управления, и, после перезагрузки, запуском команды Risetup.exe из командной строки.
В ходе выполнения Risetup.exe, вам нужно будет ответить на вопрос, хотите ли вы, чтобы RIS отвечала на все запросы клиентов, или не отвечала неизвестным компьютерам. Если вы выберете второе условие, то только предварительно установленные компьютеры получат ответ (мы скоро обсудим это) и никакие другие машины не смогут получить «образ» от сервера!
RIS автоматически создает Windows 2000 Professional образ по умолчанию, называемый CD-образ, и указывает вам на расположение файлов. На самом деле это не является образом жесткого диска, а скорее дистрибутивом для автоматической стандартной установки W2K Pro.
RIS сервер должен быть также авторизирован в AD для ответов на запросы клиентов. Это достигается через оснастку DHCP manager.
Только этот образ существует на сервере, пока вы не создадите другие. Для того чтобы создать другие образы, вы должны предварительно установить систему на один компьютер, установить необходимые приложения, сконфигурировать его по своим потребностям и т.д. (точно также как вы делали это при помощи программы Ghost).

После того, как это будет сделано, вам необходимо запустить Riprep.exe на данной машине для создания ее образа. Riprep.exe находится на RIS сервере по адресу:
\\RISservername\Reminst\Admin\i386\Riprep.exe

Вы можете выбрать RIS сервер на котором вы хотите хранить созданный образ, также как и дружественное имя для него (образа). Riprep.exe выполняет функцию, схожую с Sysprep.exe, удаляя SID и другие настройки, которые должны быть уникальны для каждой системы при ее развертывании. И опять, вы можете применить Setup Manager для создания файла ответов, который будет автоматически отвечать на задаваемые вопросы (для сведения: доступ к этому файлу может быть ограничен при помощи разрешений NTFS, которые помогут вам контролировать доступ к отдельному изображению).

[leonski]

Сообщение от SinClaus

У меня обновления проходят в 6.00 утра у тех, кто машину не выключает на ночь, и через 5 минут после регистрации в домене у тех, кто выключает.

У тебя юзеры имеют что ли права администраторов на своих машинах? Иначе то патчи не будут инсталироваться... Или я не прав?! По крайней мере у меня так, может я чё не правильно установил?! Пока юзер с local admin(или domain admin) правами не логанётся в домен никакие security updates не устанавливаются хоть ты тресни.

Сообщение от maxximik

Создание образа (изображения) Windows 2000 Professional

Чё то я не догнал Речь про Windows Update идёт, причём тут RIS