Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Windows Server Update Services (WSUS & SUS)

Автор: zaharmd
Дата сообщения: 30.07.2004 08:08
ivanopulos

Цитата:
Для Windows XP qchain необязательно запускать. Он включен в каждый патч.

Т.е. если у меня стоит Windows XP, то я могу запускать все патчи в произвольном порядке? Единственное для чего может понядобиться qchain, - чтобы сделать это всё за одну перезагрузку. Поправьте меня, если я ошибся где-то.
Автор: RepuS
Дата сообщения: 02.08.2004 13:42
Юзаю СУС вполне успешно, но напрягают 2 вещи:

1 - автоматическая перезагрузка после установки апдейтов и то, что они (апдейты) не полностью в фоне устанавливаются, а выдают окно: мол, давайте установим...

2 - аппрув апдейтов. Понимаю, что вещь это нужная/полезная, но меня напрягает... Хочется, чтобы апдейты ставились безо всякого аппрува
Кто-нить пробовал бороться??
Автор: Kristaliar
Дата сообщения: 02.08.2004 14:19
RepuS

Цитата:
аппрув апдейтов. Понимаю, что вещь это нужная/полезная, но меня напрягает... Хочется, чтобы апдейты ставились безо всякого аппрува


А что вы видите в пункте Set options - Select how you want to handle new versions of previously approved updates: ? А способы установки в gpo.
Автор: DUKE
Дата сообщения: 02.08.2004 23:39
Подскажите пожалуйста можно ли скачать обновления выборочно, а не все подряд? Или можно как то подкинуть скачаные заранее?
Автор: WarlockNT
Дата сообщения: 03.08.2004 06:33
кто нибудь поделится WUS`ом ?
Автор: ivanopulos
Дата сообщения: 03.08.2004 07:07

Цитата:
кто нибудь поделится WUS`ом ?

Он доступен официальным бета-тестерам Microsoft. И на данный момент не поддерживает скачку русских обновлений.
Автор: wchik
Дата сообщения: 04.08.2004 09:13
Kristaliar

Цитата:
аппрув апдейтов. Понимаю, что вещь это нужная/полезная, но меня напрягает... Хочется, чтобы апдейты ставились безо всякого аппрува


Цитата:
to handle new versions of previously approved updates:

Это касается только тех обновлений, что ты уже подписал а потом они по каким-то причинам изменились-обновились
Автор: Kamerton
Дата сообщения: 04.08.2004 09:40
WarlockNT
WUS есть в осле если поискать то найти мона, у меня уже есть, но всем раздавать возможности не имею. Если кто сможет выложить то дам ему.
Весит это добро 60 метров, файл обзывается WUS_ENU_Setup.exe
Автор: kibkalo
Дата сообщения: 04.08.2004 09:59
Оно того не стоит... Сыро, старо (бете уже несколько месяцев) и нет русского.
Автор: Kristaliar
Дата сообщения: 04.08.2004 10:09
wchik


Цитата:
Это касается только тех обновлений, что ты уже подписал а потом они по каким-то причинам изменились-обновились


Чего то я не понял. Так речь идет не о сервере, а о станциях, как я понимаю ?!


Цитата:
Оно того не стоит... Сыро, старо (бете уже несколько месяцев) и нет русского.


Кстати, после установки этой беты у меня w2kserver перевелся в test version, хорошо это был стенд !!!
Автор: Kamerton
Дата сообщения: 04.08.2004 10:11
kibkalo
Почему нет русского? Я ставил на виртуальной машине, и смотрел, там есть выбор языков для обновления. Но мне непонравилось одно, что с первго раза он скачает все существующие обновления. и только потом мона будет выбрать что и куда, а это почти 2 гига трафика...
Автор: SeT
Дата сообщения: 04.08.2004 10:24
сильно не бейте но упарился читать...
вопрос. есть у меня сетка 50 компов(допустим)..юзера на машинах сидят как Пользователи..(групповая политика не работает, да и ломает делать)..так вот сам вопрос..если я ставлю SUS настраиваю тама все...машины юзеров обновляться будут или им нужны обязательно Админские права?
Заранее спасибо за ответы
Автор: arc
Дата сообщения: 04.08.2004 12:33
Kristaliar
"Кстати, после установки этой беты у меня w2kserver перевелся в test version"

Не test version, а For Testing Purposes Only
Снеси ВУС, и все вернется.
Кстати, эта надпись не превращает сервер в тестовую версию)))
На мой взгляд SMS 2003 получше будет, и сама МС говорит что ВУС не нужен у кого есть СМС.
На форуме есть ссылка на русскоязычный ресурс по СМС.
Автор: Kristaliar
Дата сообщения: 04.08.2004 13:09
arc


Цитата:
Кстати, эта надпись не превращает сервер в тестовую версию)))


Возможно не превращает, но я подробно не смотрел, так как wus который я смотрел мне не понравился.
Автор: greenfox
Дата сообщения: 12.08.2004 12:13
Можно ли как подсунуть SUS-су уже скачанные (имеющиеся локально) апдейты!?
Автор: kibkalo
Дата сообщения: 12.08.2004 15:01
greenfox - положить их в папку CABS и обновиться с микрософта - файлы, которые уже есть он перекачивать не будет. Имя файлов должно быть правильным (с хешем, как сус качает их)
Автор: Armarn
Дата сообщения: 12.08.2004 15:04
greenfox
да емть пункт где указывается откуда брать апдейты, там и указываеш свой локальны сус

Автор: greenfox
Дата сообщения: 12.08.2004 17:29
kibkalo
Armarn
спасибо, что помогаете!
Прочитал весь топ - что-то мнения как-то расходяться по поводу такой установки - одни говорят можно, другие - нет, а третьи говорят, что на сайте m$ пишут что можно, но в реальности хрен поставишь...
Просто вот встало боком вопросина об установки хотфиксов - в сети много машин, GP есть, соответственно возникли вопросы (сорри если где-то не дочитал):
1. Как и где посмотреть правильное именование этих патчей, чтоб их потом сусу подсунуть!?
2. Реально у кого-н это получалось!?
3. По поводу скачивания хотфиксов - насколько я понял из топа и литературы, есть несколько вариантов:
- сус качает их все сразу с сайта;
- сус качает каталог хотфиксов и после того, как я подтверждаю некоторые из них (апрув) он их скачивает (и типа надпись появляется доступны или что-то такое). Соответственно непроапрувеные хотфиксы ставиться клиентам не будут.
Вроде 3-го варианта нет!? Или я что-то туплю!? (G)
4. Что может быть, если при попытки зайти браузером с клиентской машины (w2k_pro) на сус (w2k_serv dc) выдаётся окошко типа не знаю такого пользователя!? Хотя локально в папку http://<имя сервера сус>/susadmin он заходит нормально.
5. Если в тестовых целях (тестовый поддомен с DC и клиентом, всё на w2k) поставить сус на DC, потом его воткнуть напрямую в инет, скачать ЧАСТЬ хотфиксов, и попытаться потом в тестовом домене с него их забрать - прокатит!? Или ему обязательно (сус) всё время нужна связь с инетом!? И вообще как правильно его потестировать - у кого есть опыт!?

Блин так много вопросов... заранее спасибо, если кто на что-н ответит.
Автор: kibkalo
Дата сообщения: 12.08.2004 19:57
1) У тебя в ПМ (слишком большой список для форума)
2) У меня - многократно
3) первый способ верен - он может качать все
второй не верен - он может не качать ничего, но аппрувать то что есть на микрософте - так что клиенты будут скачвать оттуда сами. частично качать он не может. 3его не дано
4) Логично. Права доступа к susadmin нужны соответствующие
5) скачать чаасть не прокатит - сус сначала качает ВСЕ, только потом генерит лист. Тестировать без инета тоже несерьезно (точнее можно, если локально тестируемый сус будет качать не с инета, а с другого сус)
Автор: greenfox
Дата сообщения: 13.08.2004 09:48
kibkalo

Цитата:
У тебя в ПМ (слишком большой список для форума)
спасибо - насколько я понял, это только часть (я когда подключил сус к инету он там нашёл порядка 500 заплаток...)

Цитата:
второй не верен - он может не качать ничего, но аппрувать то что есть на микрософте - так что клиенты будут скачвать оттуда сами. частично качать он не может. 3его не дано
ааааа.... те апрув - это я только подтверждаю то, что пользователи сами будут скачивать с инета заплатку!? И всё!? Те типа при логине (если время в ГП стоит ) пользователь спросит у суса что качать - и тот ему типа скажет вот это есть у меня, а вот это апрув и топай за ним на мелкософт!? И типа он не кэширует запросы!? Это точно!? Может после апрува сус всё же их качает себе в папку!? А то получается, что надо либо всё с инета качать, либо потом машины будут ещё больше качать...

Цитата:
Права доступа к susadmin нужны соответствующие
а где это задаётся!? В ИИС!?

Цитата:
скачать чаасть не прокатит - сус сначала качает ВСЕ, только потом генерит лист
Те если сделать как я - подключить к инету тачку, подождать пока он скачает процентов 10, а потом нажать Cancel - то он всё равно эти 10% не будет раздавать пользователям, тк лист не сформирован (ну список его), у меня он говорил, что типа ".... catalog not found..." Так!?

И ещё вопросик по w2k - насколько я понял, там можно только задать время в котороеклинты будут качать заплатки, а так например чтоб при логине - нельзя!? Я правильно понял!?
Автор: kibkalo
Дата сообщения: 13.08.2004 13:36
greenfox
Цитата:
спасибо - насколько я понял, это только часть (я когда подключил сус к инету он там нашёл порядка 500 заплаток...)
Я отправил весь список. Возможно ПМ тут режется по размеру текста. У меня 547 ЕХЕ файлов


Цитата:
те апрув - это я только подтверждаю то, что пользователи сами будут скачивать с инета заплатку!?
Я же сказал - ДВА способа. Если апдейты хранить локально, то пользователь их качает с СУС. Но тогда хранить ВСЕ. Скачать часть нельзя. Можно не хранить локально вообще и аппрувать тольео то что надо.


Цитата:
а где это задаётся!? В ИИС!?
В IIS + NTFS права



Цитата:
Те если сделать как я - подключить к инету тачку, подождать пока он скачает процентов 10, а потом нажать Cancel - то он всё равно эти 10% не будет раздавать пользователям, тк лист не сформирован (ну список его), у меня он говорил, что типа ".... catalog not found..." Так!?
Да.



Цитата:
И ещё вопросик по w2k - насколько я понял, там можно только задать время в котороеклинты будут качать заплатки, а так например чтоб при логине - нельзя!? Я правильно понял!?
Да. Причем заданное время и то очень примерно (легко может стартануть на час позднее на некоторых клиентах - в зависимости от загруженности клиента и сервера)
Автор: greenfox
Дата сообщения: 13.08.2004 14:26
kibkalo

Цитата:
У меня 547 ЕХЕ файлов

520 элементов - спасибо что скинул...

Цитата:
Я же сказал - ДВА способа. Если апдейты хранить локально, то пользователь их качает с СУС. Но тогда хранить ВСЕ. Скачать часть нельзя. Можно не хранить локально вообще и аппрувать тольео то что надо.
Понятно. А те, что будут заапрувены - все клиенты будут их качать именно с сайта m$ или сус как закэширует этот файл, чтобы трафик сэкономить!?

И ещё вопрос - если сус скачал все хотфиксы, то и клиенты будут забирать все хотфиксы автоматом или есть механизм выбора, чтобы клиенты устанавливали не все хотфиксы, хранящиеся на сусе!?
Автор: kibkalo
Дата сообщения: 13.08.2004 14:35
greenfox
Цитата:
Понятно. А те, что будут заапрувены - все клиенты будут их качать именно с сайта m$ или сус как закэширует этот файл, чтобы трафик сэкономить!?

И ещё вопрос - если сус скачал все хотфиксы, то и клиенты будут забирать все хотфиксы автоматом или есть механизм выбора, чтобы клиенты устанавливали не все хотфиксы, хранящиеся на сусе!?
Если СУС качает на себя, то он качает ВСЕ. По другому он НЕ УМЕЕТ. В этом случае клиенты качают только с него. Если СУС не качает файлы, а только берет список для аппрува, то клиенты качают аппрувнутые файлы с микрософта. Почитай лучше хелп!
Автор: greenfox
Дата сообщения: 13.08.2004 14:53
kibkalo

Цитата:
Почитай лучше хелп!
это понятно, доки рулят... сорри если задаю такие глупые вопросы - просто после прочтения не поверилось что так "глупо" всё устроено, вот и переспрашиваю по первости...
Thx a lot!!!
Автор: kibkalo
Дата сообщения: 13.08.2004 21:39
greenfox - оно совсем не глупо, просто расчитано на ДВА сус в локалке. Один в тестовой лабе качает все из инета и аппрувит все для небольшой группы компов тестеров. Второй качает с первого и аппрувит оттестированные патчи. Клиенты забирают со второго.
В вус (сус 2) это много проще, там и выбор скачивания есть и можно на одном сервере хранить несколько аппрувд листов, каждый для своих групп клиентов. Осталось дождаться релиза. Бета хороша только для знакомства.
Автор: clued
Дата сообщения: 16.08.2004 05:11
на sus сервере какое-то время хозяйничал вирус, в результате чего многие апдейты оказались битыми ( при запуске апдейта говорится что verify failed), то есть не проходит проверка контрольной суммы.

в имени файла ( например WindowsXP-KB823559-x86-RUS_076bc4820a92f838545272cc8bb746d.exe содержится какой-то хэш) - 076bc4820a92f838545272cc8bb746d (128 бит!), так что я подозреваю что windows update каким-то образом генерирует это значение, после чего проверяет...

Соответственно возникает вопрос - можно ли как то проверить контрольную сумму для большого количества апдейтов?
Автор: zaharmd
Дата сообщения: 17.08.2004 00:45
Скачал вот вручную WindowsXP-SP2... Теперь не хочется чтобы SUS тоже самое качал. Поскажите как ему это подсунуть?
Автор: Kristaliar
Дата сообщения: 17.08.2004 09:11
zaharmd and All

Да, затянулся sp2 для xp. Пока не подтверждал.
Файл один - xpSP2_f8e85320da933bb0ec76a2ba3a2f7a8.exe ENG

Автор: GaDiNa
Дата сообщения: 17.08.2004 09:29
ИМХО, если просто переименовать скачаный WindowsXP-KB835935-SP2-ENU.exe и подложить SUSу - не поможет... он все рано будет пробовать его скачать..
Автор: greenfox
Дата сообщения: 17.08.2004 10:12
GaDiNa

Цитата:
ИМХО, если просто переименовать скачаный WindowsXP-KB835935-SP2-ENU.exe и подложить SUSу - не поможет... он все рано будет пробовать его скачать..
ты уверен!?Пиплы говорят, что он будет пытаться его скачать, но когда увидит, что файл с таким именем уже существует - дропнет закачку и залинкуется на лоад следующего файла...
Меня просто этот вопрос тоже интересует...

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667

Предыдущая тема: Настройка WinRoute 4.x


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.