Come fare un Windowsupdate in rete aziendale?

[crazy.cat]

Mi trovo in una rete aziendale dove il download centralizzato degli aggiornamenti è un disastro, provoca dei fortissimi rallentamenti che durano delle ore sui pc più vecchi quando devono installare due o tre patch.
Io sono solo amministratore locale dei pc ma vorrei provare/trovare un sistema per installare le patch localmente su tutti i pc (circa 160).
Cercavo un sistema per copiare in automatico le patch sui vari pc (pensavo di fare un pc che le contenga e da cui gli altri le prelevino), avviarle (questo dovrei averlo risolto) ed ottenere un report delle patch installate.
Idee?
Grazie

[Al3x]

Avresti problemi a tirarti su da solo un server WSUS?

Altra soluzione potrebbe essere GFI Languard che è in grado di gestire il patch management anche se in passato ho provato senza successo a farlo funzionare correttamente (gestiva bene solo i sistemi operativi in lingua inglese)

[Zane]

un server WSUS?

Stessa idea che è venuta anche a me.

In alternativa, mi vengono in mente due soluzioni più "scriptacolari":

• PsExec per sparare patch silenti
• Un batch in esecuzione automatica su tutti i PC che installa tutte le patch che trova in una cartella di rete condivisa, popolandosi una lista locale (ma anche remota) per non installare doppioni

Con WSUS diventi comunque meno matto

[Al3x]

Con WSUS diventi comunque meno matto

Poco ma sicuro!
Io ne ho ancora uno dentro una VM che usavo quando non avevo l'ADSL, lo aggiornavo al lavoro e poi forzavo i computer di casa (con apposite chiavi di registro) a scaricare da quello

[crazy.cat]

un server WSUS?

Stessa idea che è venuta anche a me.
In alternativa, mi vengono in mente due soluzioni più "scriptacolari":

Troppe limitazioni in questa rete. Non ci provo neanche.

• PsExec per sparare patch silenti

Interessante...

popolandosi una lista locale (ma anche remota) per non installare doppioni

E questa come dovrei farla?
E' questo il mio problema principale, come avere un report dell'installazione o della mancata installazione.

[Al3x]

un server WSUS?

Stessa idea che è venuta anche a me.
In alternativa, mi vengono in mente due soluzioni più "scriptacolari":

Troppe limitazioni in questa rete. Non ci provo neanche.

Non puoi installare un server 2003 con su il WSUS? Potresti metterlo in una VM come ho fatto io

E questa come dovrei farla?
E' questo il mio problema principale, come avere un report dell'installazione o della mancata installazione.

Sto preparando un articolo su un prodotto che potrebbe esserti di aiuto

[crazy.cat]

Non puoi installare un server 2003 con su il WSUS?

Non è possibile aggiungere pc in questo tipo di rete, troppi blocchi e limitazioni.
Devo trovare una cartella in share da cui sparare le varie patch su tutti i pc e farle installare PsExec non sembra male come idea però devo avere la sicurezza che sia andato tutto a buon fine.
Appena ho finito di litigare con il nuovo attacco di conficker faccio qualche prova.

[Zane]

E questa come dovrei farla?
E' questo il mio problema principale, come avere un report dell'installazione o della mancata installazione.

In prima battuta, potresti semplicemente far sì che ogni postazione tenga traccia delle patch "lanciate", senza effettivamente scendere nel dettaglio se l'installazione è andata a buon fine o meno.

Per verificare l'esito, potresti pensare di generare in seguito una lista della patch effettivamente installate (puoi farlo facilmente con "systeminfo") e quindi passare l'output ad un secondo programma che confronti le due liste, generando un terzo file con la patch mancanti.

Sì, c'è un po' (parecchio) da impazzire... ma potrebbe funzionare

[Al3x]

Vedi se anche MBSA può esserti di aiuto
http://technet.microsoft.com/en-us/secu ... 84924.aspx

[crazy.cat]

Esperimento concluso, non mi lascia neanche copiare un file sull'altro pc.
Si tengono le installazioni via rete e le lentezze varie.
Fare a mano 160 non ne ho nessuna voglia.

[Al3x]

secondo me la soluzione esiste, io sono nella tua stessa situazione poiché non gestisco direttamente i domain controller ma sono amministratore di un gruppo di servers e workstations su cui posso fare questo tipo di operazioni.