שאלה בקשר לwsus

[POPCORN]

יש לי שרת ווינדוס סרבר 2003 שעליו מותקן wsus

רציתי לדעת אם יש אפשרות לבצע עדכון ידני לכל המחשבים

או שרק לפי השעה שהגדרתי/ או דרך המחשב שעליו אני מעוניין שעליו זה יותקן?

לדגומא יש לי מחשב אחד עם ווינדוס XP - נקרא לא מחשב 1

ויש לי את המחשב השרת - נקרא לו השרת

אני רוצה לעדכן עכשיו עדכון למחשב 1 - הורדתי את העדכון ב wsus ואני רוצה עכשיו לבצע על מחשב 1 את העדכון (ולא בשעה שנקבע)

יש לי אפשרות לעשות את זה דרך ה wsus?

תודה רבה

[Brown_g]

ב-GPO אתה צריך להגדיר מה שאתה רוצה.

האם העדכונים יורדו ויותקנו אוטומטית או שרק ירדו למחשב ותהיה אופציה להתקין ידנית.

אצלי זה מוגדר בתחנות כאוטומטי ביום שישי ב3. בשרתים מוגדר רק שהעדכון ירד ושההתקנה תהיה אוטומטית.

לאחר שהתחנה\שרת יקבל את הפוליסי תתבצע סריקה של המערכת הפעלה והמחשב לעדכונים רלוונטים.

תוכל לראות בconsole של הWSUS את הסטטוס של התחנה ובנוסף יופיע לך בלון צהוב של עדכונים בtask (ליד השעון).

כדי לזרז את הדברים ניתן לרשום את הפקודה הזאת -

wauaclt /detectnow /reportnow

זה יגרום לwsus לסרוק וליצור דוח (בWSUS) למחשב ששמנו מריצים את הפקודה.

[POPCORN]

המחשבים צריכים להיות מחוברים בזמן שקבעתי או מספיק שהם דלוקים (מחוברים עם user כל שהוא או שסתם במסך הפתיחה עם הסיסמא?)

אבל מה קורה אם ביום ראשון ראיתי איזה עדכון שאתה צריך להוריד למחשבים?

אתה מחכה עד יום שישי, או שיש אפשרות להגיד למחשבים להתקין את זה עכשיו? (אתה משנה את השעון ליום ראשון כדי שזה יתקין עכשיו או שאתה יכול לסמן את העדכון ולגיד לו להתקין עכשיו?)

[Brown_g]

המחשבים צריכים להיות דלוקים.

בשביל מה שאתה רוצה אתה צריך מערכת הפצה, שוב דוגמת SCCM שמאפשרת לך לקבוע שעכשיו כל המחשבים יקבלו עדכון מסוים.

ב WSUSתוכל לשנות את הGPO אבל יקח זמן עד שזה יתעדכן וכו.. זה לא מיידי.

כמובן שהאפשרות שלך לעקוב אחר דברים מאד מוגבלת.

מה גודל הרשת שלך? (תחנות\שרתים)

[POPCORN]

האמת שזה יותר בשביל ללמוד

זה רשת של 20 מחשבים (כיתת מחשבים בבית ספר)

לגבי sccm

אני אברר בגוגל מה זה sccm

אבל אפשר לשלוח שם גם עדכונים של ווינדוס?

לגבי העדכון בwsus שוב לא הבנתי מספיק שהם דלוקים עם הסיסמא (אחרי שביצעתי logoff?)

כי הגדרתי בgpo שיעדכן כל יום בשעה 16:00 והוא לא עדכן לי כלום (עדיין יש לי סימן קריאה ליד כל המחשבים בwsus )

תודה רבה

[Brown_g]

תראה בשביל להצליח בעסק הזה חייבים לדעת לקרוא מאמרים באנגלית ולהצליח ללמוד מהם,

WSUS זה משהו די פשוט,

בשביל 20 תחנות SCCM לא משתלם לך, גם אתה לא יכול לרכוש אותו (זה רק דרך רשיון SA לפי דעתי)

תראה, משהו בסיסי,

ליוזרים אנחנו לא רוצים לתת הרשאה למחשב אלא אם ממש אין ברירה, יש כאלו מקרים.

תהליכי מערכת רצים עם יוזר מערכת שהוא יוזר אדמין כמובן,

שנריץ תהליכים מרחוק נריץ אותם עם הרשאה של יוזר אחר שהוא אדמין לתחנות (בדרך כלל נרצה למזער את היכולת של היוזר הזה למינימום שהוא צריך). קוראים ליוזרים כאלו יוזרים "אפליקטיבים" כי הם מיועדים לאפליקציה מסוימת.

לא ככה הדבר בWSUS, הרכיב של ה- Automatic Updats מריץ את העדכונים על התחנות וזה רכיב של מערכת ההפעלה.

ככה שהוא לא צריך הרשאה מיוחדת, מה שאתה בסך הכול עושה במקום שכל תחנה תפנה למיקרוסופט ותוריד עדכונים עצמאית - אתה מוריד פעם אחת את העדכונים והתחנות מושכות את העדכונים ממקום אחד. ככה אתה לא חונק את הרוחב פס שלך החוצה ויש לך שליטה איזה עדכונים יכנסו לרשת שלך ומתי.

יש המון מדריכים ברשת כיצד להגדיר WSUS.