|
Действия ...
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
17.03.2011, 10:09
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
Добрый день. Два вопроса к специалистам, которые по-настоящему админят WSUS: 1. Можно ли задать исключения для автоматической рассылки обновлений (имеем сервера, которые должны обновляться вручную)? 2. Существуют ли такие критические обновления, которые могут проигнорировать эти настроенные исключения? История банальна - есть сервера, обновления на которые устанавливаются вручную. Вчера автоматом установились обновления, после чего они перегрузились. На мой вопрос последовал ответ (см. вопрос №2) - обращайтесь в Микрософт. Гложат сомнения, однако... Спасибо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 10:47
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
1.1 Остановить службу "Автоматическое обновление" 1.2 Создать отдельный OU для машин которые руками обновлятся. И там указать не сушествующий вервер обновления. 2. Нет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 10:55
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
The Dim!1.1 Остановить службу "Автоматическое обновление" 1.2 Создать отдельный OU для машин которые руками обновлятся. И там указать не сушествующий вервер обновления. 2. Нет. Насколько я понял по пункту 1.2 - это создается в AD. Т.е. средствами самого WSUS'a такие настройки сделать нельзя? По пункту №2 понял. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 10:58
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
luigiНасколько я понял по пункту 1.2 - это создается в AD. Т.е. средствами самого WSUS'a такие настройки сделать нельзя? GPO -> Политики на самом компе -> реестр на выбор ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 11:06
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
The Dim!1.1 Остановить службу "Автоматическое обновление" 1.2 Создать отдельный OU для машин которые руками обновлятся. И там указать не сушествующий вервер обновления. 2. Нет. 1. Что за бред?! 2. На WSUS-е создать группу и сунуть туды сервера. Для ОТДЕЛЬНОГО одобрения. ИЛИ 3. В домене создать OU для серверов и задать GP установку ВРУЧНУЮ. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 11:11
|
|||
|---|---|---|---|
|
|||
WSUS - правила и исключения |
|||
|
#18+
luigi1. Можно ли задать исключения для автоматической рассылки обновлений (имеем сервера, которые должны обновляться вручную)? В дополнение к уже поправленному бреду: вы не путаете рассылку и установку обновлений. Что мешает загружать на сервер обновления автоматически, а устанавливать вручную? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 11:27
|
|||
|---|---|---|---|
|
|||
WSUS - правила и исключения |
|||
|
#18+
На серверах и возможно на рабочих станциях установка может быть по требованию, зачем рисковать. Про остальное тоже сказали - в рамках WSUS группы, в домене OU ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 11:53
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
Спасибо aleks2 & Anatoly Podgoretsky, картину уяснил. Константин ЦветковВ дополнение к уже поправленному бреду: вы не путаете рассылку и установку обновлений. Что мешает загружать на сервер обновления автоматически, а устанавливать вручную? Не путаю. А какой смысл грузить автоматически, а устанавливать вручную? Anatoly PodgoretskyНа серверах и возможно на рабочих станциях установка может быть по требованию, зачем рисковать . +1 Именно это и случилось. Собственно по второму вопросу все высказавшиеся единодушны? Если GPO задана верно или сервера внесены в группу WSUS'a, то никакая критичность обновления не может обойти эти ограничения. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 12:11
|
|||
|---|---|---|---|
|
|||
WSUS - правила и исключения |
|||
|
#18+
Может определения устанавливаются не зависимо от группы и без всяких одобрений. Обновления они находятся над критичными, такие супер критичные. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 13:02
|
|||
|---|---|---|---|
|
|||
WSUS - правила и исключения |
|||
|
#18+
luigiКонстантин ЦветковВ дополнение к уже поправленному бреду: вы не путаете рассылку и установку обновлений. Что мешает загружать на сервер обновления автоматически, а устанавливать вручную? Не путаю. А какой смысл грузить автоматически, а устанавливать вручную? Это называется — "распределение ответственности". WSUS предназначен только для доставки обновление и никак не влияет на протокол их установки. А установка обновлений определяется доменной групповой политикой или индивидуальными настройками на компьютере (сервере). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
17.03.2011, 14:53
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
если обновления назначались для "олл компутерс", то просто создание группы _для отдельного одобрения_ не поможет ... сначала нуно снять те назначения ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
18.03.2011, 11:40
|
|||
|---|---|---|---|
WSUS - правила и исключения |
|||
|
#18+
Еще возник один вопрос. А вот эти группы _для_одобрения_ на WSUS'е содержат что - имена ПК? Можно ли прописывать туда имена пока несуществующих станций, так сказать резервировать на будущее использование ? Или группы формируются только из реально существующих и при включении новых ПК в сеть _группу_одобрения_ нужно обновлять? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
18.03.2011, 13:41
|
|||
|---|---|---|---|
|
|||
WSUS - правила и исключения |
|||
|
#18+
Для новых существует группа Unassigned Computers ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=26&mobile=1&tid=1498488]: |
0ms |
get settings: |
8ms |
get forum list: |
17ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
55ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
56ms |
get tp. blocked users: |
2ms |
| others: | 212ms |
| total: | 367ms |
| 0 / 0 |
