Jak instalovat hromadne zaplaty

[Geeker]

Existuje nejaky instalator zaplat, ktery by ty zplaty nainstaloval na jednou. Nejak me nebavi porad instalovat jednu po druhe. SP2 je zatim v nedohlednu.

[Wizzard]

Aký máš OS? a ako to inštaluješ doteraz? cez WinUpdate to predsa ide tak, že si označíš ktoré záplaty chceš a tie sa ti naraz nainštalujú.

[jan555]

Na NTčka byl super nástroj St. Bernards Update Expert - 15 denní eval můžeš D/L tady http://www.stbernard.com/forms/updat..._demo_form.asp , aktuální verzi neznám, ale počítám, že bude taky OK (jinak funguje to i po síti, umí to vyhledávat, analyzovat, má to přímý přístup do odpovídajících security bulletinů, atd., atd.)

[bananalama]

Existuje nejaky instalator zaplat, ktery by ty zplaty nainstaloval na jednou. Nejak me nebavi porad instalovat jednu po druhe. SP2 je zatim v nedohlednu.

SP2 má byť v júli 2004. Podla posledného vyjadrenia mcrs.

[aragorn]

mas viac moznosti ... stiahni si vsetky zaplaty, vytvor si davkovy subor update.bat alebo si stiahni priamo od M$ freesoft (skrakta je SMS myslim)..
alebo soft LanGuard to tiez myslim dokaze

[vivalin]

Zde si můžeš stáhnout všechny záplaty na všechny OS:http://v4.windowsupdate.microsoft.co...corporate=true

A máš je nastálo. Nemusíš chodit na liveupdate.

Nebo je jiná varianta. Instaluj OS + všechny záplaty +driver a udělej zálohu (Norton Ghots 2003) . PAk nemusíš u toho sedět 2 hodky ale jen 10min.

[vivalin]

http://v4.windowsupdate.microsoft.co...corporate=true

[jan555]

mas viac moznosti ... stiahni si vsetky zaplaty, vytvor si davkovy subor update.bat alebo si stiahni priamo od M$ freesoft (skrakta je SMS myslim)..
alebo soft LanGuard to tiez myslim dokaze

SMS je "trošku" něco jiného a není free

Jinak dávkou bych to nedělal - není to příliš bezpečné a pokud už, tak za použití utility qchain.exe - zajistí, aby se novější komponenta nepřepsala starší ...

[aragorn]

sorrrryyy ja som si to pomylil so SUS
v kombinacii s Microsoft Baseline Security Analyzer V1.2

[jan555]

sorrrryyy ja som si to pomylil so SUS
v kombinacii s Microsoft Baseline Security Analyzer V1.2

Jojo Ale na SUS nepotřebuješ MSBSA stačí překonfigurovat policy a pak jede standardní WUPD přes SUS - je to prostě lokální WUPD server

[aragorn]

to ja viem.. som si myslel ze to chce na siet aby to nestahoval 300 x na kazdy komp tak som mu rovno ponukol riesenie

[KUBA]

sorrrryyy ja som si to pomylil so SUS
v kombinacii s Microsoft Baseline Security Analyzer V1.2

Jojo Ale na SUS nepotřebuješ MSBSA stačí překonfigurovat policy a pak jede standardní WUPD přes SUS - je to prostě lokální WUPD server

Ten SUS asi nebude free, že?

[Rainbow]

SUS je free, akurat to tusim musi bezat spolu s II$, takze napriklad u nas v robote nepouzitelne (som rad, ze som sa zbavil Windows na serveri).

[aragorn]

Ten SUS asi nebude free, že?

ale je

[jan555]

Ten SUS asi nebude free, že?

Snad není tak složité se podívat, máš to na hlavní stránce - http://www.microsoft.com/windowsserv...s/wusbeta.mspx "Available as a free add-on", jen už se to evidentně změnilo a není to SUS, ale WUS ...

[Geeker]

Jo s tim ghostem to jde ale delat to na 50 kompech je silenost. Mam stazene zaplaty a vypalene na CD a potrebuju to nainstalovat bez potrvrzovani. Zkusim te WUS ci jak se to jmenuje. Windows update nepripada v uvahu to bych mel traffic jako krava.

[jan555]

Jo s tim ghostem to jde ale delat to na 50 kompech je silenost. Mam stazene zaplaty a vypalene na CD a potrebuju to nainstalovat bez potrvrzovani. Zkusim te WUS ci jak se to jmenuje. Windows update nepripada v uvahu to bych mel traffic jako krava.

Všechny hotfixy mají parametry na seemless install, takže pokud uděláš baťák a nacpeš je tam s parametrama a minimálně na konci spustíš qchain, tak teoreticky pohoda. SUS funguje bezproblémů ...

[Rainbow]

Ked sme uz pri tom - da sa instalovat servicepack unattended? Myslim, ze to velm neslo, ked som to skusal (ale uz si nepamatam, ci to nahodou nebol Internet Explorer ). Pamatam si, ze to po reboote hodilo okno, ze musim najprv prihlasit Administratora (bol tam nastaveny autologon pre obycajneho usera)...

[jan555]

Ked sme uz pri tom - da sa instalovat servicepack unattended? Myslim, ze to velm neslo, ked som to skusal (ale uz si nepamatam, ci to nahodou nebol Internet Explorer ). Pamatam si, ze to po reboote hodilo okno, ze musim najprv prihlasit Administratora (bol tam nastaveny autologon pre obycajneho usera)...

Jak je to u nových přesně nevím, starší se daly instalovat, ale chtělo si s tím trochu pohrát - právě s právama a s dialogem na restart. SMSko to zvládá v pohodě, tuším, že byla nějaká utilitka od MS, která uměla to, co umí SMS - vzít si admin práva bez ohledu na cokoliv. Imho je to ale dost riziková operace, ty SP bývají dost citlivé a často na něčem zkapou ...

Každopádně po webu toho budou mraky ...

[Rainbow]

Takze by som mal asi dokoncit ten program, ktory mal sluzit na automaticku instalaciu programov zo servera - ked nieco nepojde instalovat automaticky, tak obehat vsetky PC

[jan555]

Takze by som mal asi dokoncit ten program, ktory mal sluzit na automaticku instalaciu programov zo servera - ked nieco nepojde instalovat automaticky, tak obehat vsetky PC

No, pokud tam máš W2K a novější, tak to SUS vyřeší v pohodě, se staršíma SMSko (ale to je total-shit aplikace ). Ale jestli si dobře pamatuju, tak jsi to nechtěl dělat přes MS, že?

Jinak já mám v práci CA Unicenter - kompletní, upravenej na míru, atd., ale na updaty používáme stejně několik SUSů - funguje to totiž v pohodě ...

[Rainbow]

Je tam vsade Win2K, niekolko XP (toho by som sa tiez rad zbavil...) a 2x 98SE (jedna z toho slovenska verzia -> to je uplne zabite...). No kvoli SUS tam nebudem instalovat server len na updatovanie...a ked budem chciet nainstalovat nieco ine ako updaty, tak aj tak behat ku kazdemu PC (naposledy NTPtime...)

[jan555]

Je tam vsade Win2K, niekolko XP (toho by som sa tiez rad zbavil...) a 2x 98SE (jedna z toho slovenska verzia -> to je uplne zabite...). No kvoli SUS tam nebudem instalovat server len na updatovanie...a ked budem chciet nainstalovat nieco ine ako updaty, tak aj tak behat ku kazdemu PC (naposledy NTPtime...)

SUS můžeš dát prakticky k čemukoliv jinému - nežere to prostředky a vlastní update SUSu můžeš dát tak max. 1x týdně - o víkendu. Stejně mimo kritických vycházejí fixy jednou měsíčně ... No a dokud ty updaty na SUSu nepovolíš ke stažení, tak to server ani síť prakticky nezatíží ... Jako vhodná se mi jeví instalace na BDC (nebo v AD na nějaké podružnější role, radši ne na DNS, schema master a BDC emulator, resp. RID master), nepřetížený fileserver, nebo DB server. Na Exchange (nebo vůbec komunikační server bych to nedával, s výjimkou SMTP konektoru, máš-li ho).

[Rainbow]

Je to mala siet - nie je tam prakticky nic Len jeden server, na ktorom bezi Samba PDC (a Squid proxy-cache a Postfix na mail). Nie je spravene ani prihlasovanie do domeny (nechcelo sa mi s tym babrat...)
Este tam je router/firewall, na ktorom bezia veci ako NTP server a DHCP.

[jan555]

Je to mala siet - nie je tam prakticky nic Len jeden server, na ktorom bezi Samba PDC (a Squid proxy-cache a Postfix na mail). Nie je spravene ani prihlasovanie do domeny (nechcelo sa mi s tym babrat...)
Este tam je router/firewall, na ktorom bezia veci ako NTP server a DHCP.

Podlě mě HW na to stačí i podprůměrný PCčko, ale kupovat kvůli tomu serverovou licenci je blbost, na tuhle síť je to aktuálně asi zbytečně velký kladivo ...