» SMS SUS Feature Pack

SUS Feature Pack - пакет настроек для SMS, должно быть как SUS, т.е. принудительно устанавливать пакетики обнолвений на раобчии станции.
ВОт только как это настроить? Кто пользовался? Подскажите?

Вот тут есть ответы на твои вопросы http://www.microsoft.com/SMServer/downloads/20/featurepacks/suspack/default.asp

Deployement Guide :
http://www.microsoft.com/technet/prodtechnol/sms/deploy/confeat/smsfpdep.asp
Installation Overview :
http://www.microsoft.com/smserver/downloads/20/featurepacks/suspack/installation.asp

И вот тут еще статья к этому относится : http://support.microsoft.com/?id=822643

Спасибо!
Хотелось бы услышать ответы людей, непосредственно пользовавшихся этим зверем : )

umishka, расскажи подробнее что за "фенечка" это SMS SUS Feature Pack?

Значит так:
SMS SUS Feature Pack (System Managment Server Software Update Service Feature Pack) - пакет добавлений для организации обновления операционных систем и приложений на клиентских рабочих станциях.
Аналог ему - SUS - отдельный сервис, который выкачивает обновления с сайта Microsoft и устанвливает их (можно сделать принудительно) на рабочие станции.
Но SMS обладет рядом преимуществ. Это - поддержка большего количества обновляемых приложений, организация расписания и т.д.
Состоит из 4-х компонентов:
1. Security Update Inventory Tool - сканирует компьютер, ищет дырки и устанвливает обновления
2. MS Office Inventory Tool - то же, но для MS Office
3. Distribute Software Updates Wizard - анализирует статус клиентов (типа что установлено, а что нет), загружает обновления, состовляет Packag для последующей установки средствами SMS, позволяет контроировать настройки распространения, распространяет обновления
4. SMS Reporting Tool - web'ская фишечка - позволяет просматривать отчеты и все прочее в удобной глазу форме.

Так вот - эт овсе теория. У меня в процессе использования возникло несоклько вопросов:

1. Как выкачать обновления с сайта Microsoft и делается ли это автоматически?
2. Как создать пакет для распространения обновления и делается ли это автоматически?
3. Как проконтролировать установку обновления на клиентский компьютер?

Вопросы общие и в принципе простые. Но - извечные проблемы с англиским и так далее путают все карты : )))

Так вот - КТО-НИБУДЬ! Как этим пользоваться?

Ребята, получилось!
Раз так долго мучался, расскажу, может кто еще наткнеться на это.
На самом деле вещь - супер полезная, но как весь SMS немного сложная, непонятная и долгопонимаемая (для меня : ) ).
Значит так, вся фишка была в том, что установка проходила успешно, но для того, чтобы система обновлений начала работать необходимо, чтобы прошло 7 дней, пока не понял, для чего они нужны.
Затем - все как по маслу. В хелпе очень подробно описан весь процесс установки, а вот использование - как на всех лабах Microsoft - нажмите это и это, а где что - не известно.

Ситуация на данный момент следующая - обновления накатываються с помощью создания пакетов (packages) SMS, затем распространяються стандартным способом SMS. Пока ищу как сделать так, что бы обновления распространялись автоматически, а то пока приходиться вручную указывать, что и когда ставить.
После установки включается сканер обновлений (s_scan) он проверяет, что установлено, а что нет. Соответственно установленное обновление убирается из списка обновлений, которые можно установить на эту рабочую станцию.

На самом деле, все просто, вот документации на русском - 0.
Если будут вопросы - пишите, разберемся вместе.

Ха! Ребята, с каждым разом все интересней и интересней.
Есть ряд замечаний по поводу предыдущего сообщения:
1. 7 дней - это потому что Microsoft выпускает свой список обновлений MSSecure.xml раз в неделю
2. Клиент сначала проверяет, надо ли ему ставить обновление или нет.
3. Обновление ни фига не удаляется из списка обновлений после установки, потому что клиентов по идее куча и не всегда они уже все установили свои обновления
4. Как автоматизировать процесс?
5. Как админу узнать, что и где уже стоит?
6. Кто так криво все сделал? : ) (на самом деле не кто сделал, а разбираться надо уметь! Это я себе..)

По сабжу добавлю, что SMS SUS Feature Pack MS позиционирует для крупных и средних сетей, а чистый SUS для очень маленьких организаций.

Значит так. Есть ответы на поставленные вопросы.

1. Автоматизировать процесс дальше не удается - зато это и правильно, админ сам видит все, что ему надо, выкачивается только то, что действительно необходимо.
Для повышения безопасноти по большому счету можно вообще отрубится от инета, передавать "на волю" ссылки, оттуда принимать обновления.

2. Админ узнает, что куда и почем с помощью WEB Reporting - мощная утилита генерирования всевозможных отчетов.

3. Все сделано довольно неплохо. Впервые встречаюсь с продуктом Microsoft, с которым нравится работать

Народ не знаю как у Вас но я столкнулся с такой проблемой при инсталиции клиентской части SMS может кто поможет.
Вообщем сеть у меня давольно обш9ирная и машинки подключенные через маршрутизаторы 128кб к SMS не присоединяются точнее не видят Site Database (в общем нету в System Management Properties во вкладке Sites название сайта) такая же фигня с компьютерами которые подключены к главному контроллеру домена через сервак который выполняет роль маршрутизатора на нем стоит DHSP. Помогите кто может очень надо.

Была такая штука.
К сожалению не знаю как справиться : (( , по-моему после многократной установки клиента все сработало

umishka
Да нет уже 2 месяца никак не ставится.

Привет All!

Только собираюсь внедрить в своей сетке автоматическое обновление, почитал эту ветку и возникло несколько вопросов:

1. Для автоустановки патчей и апдейтов нужно сначала ставить System Management Server 2.0, а затем на него устанавливать SMS SUS Feature Pack?

2. SMS 2.0 и SMS SUS FP надо обязательно ставить на сервер, или сойдет рабочая станция?

3. Требует ли этот компот обязательно AD или будет работать и в домене на NT4? Хотя бы на Stand Alone W2K сервере?

4. На все клиентские машины надо ставить клиентскую часть? Если да, то она идет в комплекте с SMS или качается отдельно?

5. Какие из следующих систем будут обновляться? Или хотя бы пропатчатся до максимально возможного состояния (те, что официально уже не поддерживаются)

Windows 2000 Prof Russian
Windows NT4 Server
Windows NT4 Workstation Russian
Windows 98 SE Russian
Windows 98 Russian
Windows 95 OSR2 Russian
Windows 95 OEM Russian
Уфф, что же еще у нас в локалке есть? Кажется была одна машина с Millennium.

И софтинка
Office 97 Prof Russian
Office 2000 Prof Russian.
IE 5.0 Rus
IE 5.5 Rus
IE 6.0 sp 1 Rus

6. Надо ли регистрировать SMS в Microsoft или и так будет работать?

Вот пока вроде все...

1. Надо ставить сервер SMS 2.0, поверх него SUS FP. Feature Pack выкачивается отдельно, бесплатно, насколько я помню
2. Ставить надо на сервер. SMS создавался под Windows NT Server, но хорошо идет под Windows 2000 Server.
3. Ставить обязательно на сервер, являющийся memeber server, то есть сервак в домене должен быть! Ad - не обязательно. Вроде бы они не рекомендуют ставить на контроллер домена, но иногда (когда ждешь, когда эти гады снюхаются, хотя сеть 100) возникает мысль о том, что бы поставить их вместе, если ресурсы позволяют
4. Клиетская часть ставится или через скрипт в профиле пользователя (тогда он поставиться на ВСЕ (!) рабочие станции домена - аккуратнее с этим). Также можно выборочно установить клиента вручную, инсталл идет с сервером и лежит в папке с общим доступом (SMSman.exe)
5. ЫЫЫЫ вроде бы все. Самолично не пробывал только 98 и 95, а также Office. NT, 2000, XP + IE - махом

6. Регистрировать не надо (вроде бы когда выкачивал Feature Pack) заполнял бланки на NET Passport

1. Народ а кто нибудь пробовал в SMS2.0 формировать PDFs Packages не мелкософтовских продуктов.
2. Что не могу понять вот у меня есть сформированные пакеты офиса XP не могу понять а как его правильно проинсталить всем клиентам SMS, так ведь сама инсталяция офиса должна же где то лежать подскажите мне глупому как правильно это сделать.

инсталл лежит на сетевой папке самого сервера SMS или можно переназначить эту роль на файловый сервер.

umishka
А если мне нужно установить только один конкретный апгрейд на клиенты?
Если я поставлю этот SMS SUS на сервка, он у меня не кинется качать сразу все апгрейды и агрейдить все, что только можно?

немного не понял вопрос....

Что качается работы системы обновлений:
при установке пакета FP SUS на сервер SMS он выжидает несколько дней (7), потом выдает список необходимых обновлений (!) для каждой (!!) операционной системы или ПО (IE к примеру).
Администратора ручками выбирает галочки на те апдейты, которые необходимо выкачать. Плюс в том, что я (админ) знаю, что я выкачал, сколько выкачал. Все-таки траффик отслеживается. Минус - при первом выкачивании ставить кучу чекбоксов надо. Более того - некоторые апдейты требуют вручную выбрать язык и версию, что немного утомительно.

Что касается установки, то с помощью collections можно выбрать необходимые тебе тачки (тачку) и смело ставить только туда апдейты.
А в другой соллесшинс - другие апдейты. Все это досигается составлением различных пакеджей.

Уже когда назначишь апдейт, то уж тут он установить все, что только можно, будь уверен : )). Даже там есть настройки, касательно того, что пользователь может отменить установку или отложить ее.

<b> Все это для SMS 2.0! SMS 2003 пока не пробывал, но честно говоря кажется, что там все так же </b>

umishka
Что такое WEB Reporting в SMS 2003? где она находиться?

По поводу поднимаемых вопросов в другой темке, спасибо всё получилось, отвечая на вопрос сеть поорядка 300 раб станций, но пока веду изучение на эксперементальной площадке из 1 сервера и 2 рабочих станций.

WEb Reporting - грубо говоря, веб интерфейс для консоли администрирования. Можно заточить под себя. По мне так - он немного удобнее в плане просмотра обновлений.
Устанавливается вместе с пакетом SUS FP for SMS 2003

Если не сложно, ответь на вопрос - с какой целью хочешь использовать SMS для своей сети?
Спасибо.

umishka
SUS FP for SMS 2003 нужно ставить отдельно? разве он не интегрирован? где можно скачать?
Цели следующие:
1) утсановка заплаток для виндов
2) инвентаризация (насколько я понял он даже хранит историю заменяемых железок в ПК)
3)установка и удаление ПО в масштабах всей сети.

в общем иных целей не ставил, страдаю от нехватки информации и плохого знания английского.

ARHIVLAD
п. 1,2,3 делаются средствами SMS 2003. Для установки update'ов п. 1 нужно скачать SMS2003ScanTools_ENU.exe с microsoft, если не ошибаюсь как сказано в документации потому что данная утила сама часто подлежит апдейтам

Mexanik
утилу сейчас скачаю. Однако апдейты ставил и без неё путем создания пакетов и настройки объявлений и всё получилось. Я так понимаю утилита нужна для более удобной работы и для анализа уязвимостей.
Вопрос что ещё можно сделать при помощи SMS 2003? Есть ли полезные возможности которые я не упомянул?
Поставил FP но опять же недоумеваю по поводу Web reporting в упор его не вижу.

ARHIVLAD
Утила сканирует комп на предмет требуемых заплаток и передает эту информацию на SMS сервер, ты прав. если сам знаешь что и куда нужно проапдейтить можно обойтись без нее, только апдейты соответственно нужно вручную качать.

Mexanik
сканирует комп на котором стоит SMS? или все компы в сети? И опять же возращаюсь к Web reporting объясните мне как им пользоваться и где он находиться. И ещё FP ужно для SMS 2003 ставить? мне казалось он интегрирован. После установки его в объявлениях, пакетах и колекциях появилось 4 новых группы 2 из коорых интсалированы а две нет (с окончанием Sync) по причине ошибки. Так и должно быть?

стучись в аську!
все раскидаю
156111186
ЗЫ Английский кстати и моя беда... : (((
Как я из-за него (вернее от его незнания страдал) Сочувствую и Сжимаю кулак в приветственном жесте

Mexanik
сканирует комп на котором стоит SMS? или все компы в сети? И опять же возращаюсь к Web reporting объясните мне как им пользоваться и где он находиться. И ещё FP ужно для SMS 2003 ставить? мне казалось он интегрирован. После установки его в объявлениях, пакетах и колекциях появилось 4 новых группы 2 из коорых интсалированы а две нет (с окончанием Sync) по причине ошибки. Так и должно быть?

ARHIVLAD
Компы сети. при инсталляции тулзы создается тестовая коллекция (pre-prepare), на которой предлагается потренироваться, и которой автоматически объявляется Software Update Inventory Tools. Так, по умолчанию он будет сканировать в соответствии с циклами hardvare inventory tool, а это как правило редко, посему на время тестирования предлагается в объявлении SMSUpdate в Advertisements выбрать программу SMSupdate (expedited), она вроде как учащает этот цикл (или просто будет выполняться непосредственно после объявления - вот это я еще не знаю).

Коллекции Sync host, делается обьявление пакеджа, который заставляет комп в коллекции синхронизоваться с microsoft, и загружать лист необходимых заплаток.

Mexanik
Sync host по прежднему выдает ошибку, хотя возможно это связано с подключением к интеренету SMS 2003 имеет параметры подключения если через прокси сервер? с запоминанием пароля и логина или заимствует из свойств браузера? Или я не там ищу причину? В тестовую колекцию как я понял помещается всего один комп, а апдейты она мне по прежднему предлагает характерыне для ПК сервера а не рабочих станций в сети. Нужно ждать или как? И я заметил что объявления остаются хотя раб станции их установили... так и должно быть?

ARHIVLAD
Попробуй вот что.
1. В свойствах браузера ткнуть галку использовать HTTP 1.1 для соединений через proxy
2. В директории %windir% создать файл SmsPatchDownloader.ini:

Код:
[PatchDownloader]
Username = username
Password = password
ProxyServer = ServerName: Port