» Автоматическая установка загрузки Windows Update - возможно?

Доброе время суток!

Имеется около сотни ящиков, преимущественно под 2K и XP, автоматический update на них отключён. Необходимо настроить на каждом, чтобы обновление было активным и не задавало лишних вопросов. Желательно командной строкой или скриптом каким, дабы не нужно все эти 100 компов объезжать лично.

Задача решима?

Если есть Active Directory тогда Group Policy конечно...
Если нет, тогда придется написать скриптик задающий нужные значения регистра, и запустить его с помощью чего-нибудь типа RemoteExec

я слышал про SUS, скачал и попытался установить - говорит что ему нужен для работы
"IIS 5.0 or later"

Пока создала .reg файл с таким содержанием, вроде работает:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate]
"PingID"=hex:01,8a,50,c6,b3,60,4e,4c,a4,1d,ed,26,6d,d7,9d,c2
"AccountDomainSid"=hex:01,04,00,00,00,00,00,05,15,00,00,00,9b,0b,c1,1e,3d,e3,\
08,4d,82,8b,a6,00,28

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"AUOptions"=dword:00000004
"AUState"=dword:00000002
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000b
"DetectionStartTime"="2004.07.27 12:49:54"
"LastWaitTimeout"="2004.07.28 09:49:54"

eas11

Цитата:

Если есть Active Directory тогда Group Policy конечно...

А по-конкретней?

Pukite
Нашёл на Яндексе сохранённую копию с форума -=FreeForAll=-. Я тебе сливки выдам. Если надо - линк, но читать жуть неудобно.
Для того, чтобы рулить Windows Update через GPO сперва необходимо добавить шаблон. Идём Computer Configuration -> Administrative Templates. Потом в менюшке жмём Action -> Add/Remove Templates. Топчем Add. Выбираем wuau.adm (если что - лежит в %SystemRoot%\inf).
После того, как добавили - Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update. Настраиваем нужное.

Можно рулить через реестр:
Раздел: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Ключи:
NoAutoUpdate(dword): Соответственно, если 1 - AutoUpdate выключен.
AUOptions(dword): 2 - запрос на загрузку и восстановление, 3 - запрос только на установку, 4 - ты тут посиди, а я сам всё сделаю (по умолчанию - в 3 часа ночи)
ScheduledInstallDay(dword): 0 - ежедневно, 1 - воскресенье, 2 - понедельник и т.д.
ScheduledInstallTime(dword): установка времени, когда запускать.
UseWUServer(dword) - использовать SUS для поиска апдейтов.
RescheduleWaitTime(dword) - время в минутах после включения до начала установки программы-обновления, которое в прошлый раз установить не удалось.
NoAutoRebootWithLoggedOn-Users(dword) - не перезагружать ПК автоматически, если вошел пользователь и установлен SUS SP1 Client.

Про реестр можно ещё почитать вот это. Про XP SP2, правда.

Добавлено
Кстати, не боишься, что твои 100 компов нагонят немеряный трафик?
Имхо, в твоём случае установка SUS или SMS выглядит крайне привлекательно.

Duke Shadow

| more |


Цитата:

Кстати, не боишься, что твои 100 компов нагонят немеряный трафик?

Неа, ибо они не в одном месте находятся, а по всему городу.

Pukite

less is more Из какого-то man less
Хотя, оффтоп, канешна.

Проблема такова:
После задания параметров обновления Windows с сервера WSUS с пом. политики домена все компы обновляются нормально, а у одного при загрузке Windows выдает сообщение об ошибке svchost. (Память не может быть read и т.д.). При этом останавливается служба Windows Update.
При ручном ее запуске через минуту та же ошибка.

Каспер вирусов не обнаружил. В сети работает Symantec Antivirus Enterprise Edition.
Ключи реестра ...\RUN и т.д. чистые.

В чем загвоздка?