Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Come fare un Windowsupdate in rete aziendale?

Office fa le bizze? Photoshop non funziona più? Forse possiamo darti una mano...

Come fare un Windowsupdate in rete aziendale?

Messaggioda crazy.cat » lun mag 11, 2009 5:48 pm

Mi trovo in una rete aziendale dove il download centralizzato degli aggiornamenti è un disastro, provoca dei fortissimi rallentamenti che durano delle ore sui pc più vecchi quando devono installare due o tre patch.
Io sono solo amministratore locale dei pc ma vorrei provare/trovare un sistema per installare le patch localmente su tutti i pc (circa 160).
Cercavo un sistema per copiare in automatico le patch sui vari pc (pensavo di fare un pc che le contenga e da cui gli altri le prelevino), avviarle (questo dovrei averlo risolto) ed ottenere un report delle patch installate.
Idee?
Grazie
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda Al3x » lun mag 11, 2009 7:57 pm

Avresti problemi a tirarti su da solo un server WSUS?

Altra soluzione potrebbe essere GFI Languard che è in grado di gestire il patch management anche se in passato ho provato senza successo a farlo funzionare correttamente (gestiva bene solo i sistemi operativi in lingua inglese)
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda Zane » mar mag 12, 2009 12:17 am

Al3x ha scritto:un server WSUS?

Stessa idea che è venuta anche a me.

In alternativa, mi vengono in mente due soluzioni più "scriptacolari":

  • PsExec per sparare patch silenti
  • Un batch in esecuzione automatica su tutti i PC che installa tutte le patch che trova in una cartella di rete condivisa, popolandosi una lista locale (ma anche remota) per non installare doppioni

Con WSUS diventi comunque meno matto [:D]
Avatar utente
Zane
MLI Hero
MLI Hero
 
Messaggi: 7935
Iscritto il: lun ago 05, 2002 9:36 am
Località: Ferrara


Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda Al3x » mar mag 12, 2009 6:09 am

Zane ha scritto:Con WSUS diventi comunque meno matto [:D]

Poco ma sicuro!
Io ne ho ancora uno dentro una VM che usavo quando non avevo l'ADSL, lo aggiornavo al lavoro e poi forzavo i computer di casa (con apposite chiavi di registro) a scaricare da quello [:)]
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda crazy.cat » mar mag 12, 2009 8:36 am

Zane ha scritto:
Al3x ha scritto:un server WSUS?

Stessa idea che è venuta anche a me.
In alternativa, mi vengono in mente due soluzioni più "scriptacolari":

Troppe limitazioni in questa rete. Non ci provo neanche.

Zane ha scritto:

Interessante...

Zane ha scritto:popolandosi una lista locale (ma anche remota) per non installare doppioni

E questa come dovrei farla?
E' questo il mio problema principale, come avere un report dell'installazione o della mancata installazione.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda Al3x » mar mag 12, 2009 9:57 am

crazy.cat ha scritto:
Zane ha scritto:
Al3x ha scritto:un server WSUS?

Stessa idea che è venuta anche a me.
In alternativa, mi vengono in mente due soluzioni più "scriptacolari":

Troppe limitazioni in questa rete. Non ci provo neanche.

Non puoi installare un server 2003 con su il WSUS? Potresti metterlo in una VM come ho fatto io

crazy.cat ha scritto:E questa come dovrei farla?
E' questo il mio problema principale, come avere un report dell'installazione o della mancata installazione.

Sto preparando un articolo su un prodotto che potrebbe esserti di aiuto
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda crazy.cat » mar mag 12, 2009 10:11 am

Al3x ha scritto:Non puoi installare un server 2003 con su il WSUS?

Non è possibile aggiungere pc in questo tipo di rete, troppi blocchi e limitazioni.
Devo trovare una cartella in share da cui sparare le varie patch su tutti i pc e farle installare PsExec non sembra male come idea però devo avere la sicurezza che sia andato tutto a buon fine.
Appena ho finito di litigare con il nuovo attacco di conficker faccio qualche prova.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda Zane » mar mag 12, 2009 10:59 am

crazy.cat ha scritto:E questa come dovrei farla?
E' questo il mio problema principale, come avere un report dell'installazione o della mancata installazione.

In prima battuta, potresti semplicemente far sì che ogni postazione tenga traccia delle patch "lanciate", senza effettivamente scendere nel dettaglio se l'installazione è andata a buon fine o meno.

Per verificare l'esito, potresti pensare di generare in seguito una lista della patch effettivamente installate (puoi farlo facilmente con "systeminfo") e quindi passare l'output ad un secondo programma che confronti le due liste, generando un terzo file con la patch mancanti.

Sì, c'è un po' (parecchio) da impazzire... ma potrebbe funzionare [:)]
Avatar utente
Zane
MLI Hero
MLI Hero
 
Messaggi: 7935
Iscritto il: lun ago 05, 2002 9:36 am
Località: Ferrara

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda Al3x » mar mag 12, 2009 11:30 am

Vedi se anche MBSA può esserti di aiuto
http://technet.microsoft.com/en-us/secu ... 84924.aspx
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda crazy.cat » mar mag 12, 2009 3:04 pm

Esperimento concluso, non mi lascia neanche copiare un file sull'altro pc.
Si tengono le installazioni via rete e le lentezze varie.
Fare a mano 160 non ne ho nessuna voglia.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come fare un Windowsupdate in rete aziendale?

Messaggioda Al3x » mar mag 12, 2009 3:44 pm

secondo me la soluzione esiste, io sono nella tua stessa situazione poiché non gestisco direttamente i domain controller ma sono amministratore di un gruppo di servers e workstations su cui posso fare questo tipo di operazioni.
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/


Torna a Software

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising