WSUS

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Активный пользователь
Сообщения: 137
Зарегистрирован: 12 июл 2005, 10:53
Откуда: Казань

Сообщение BAXTEP » 19 июл 2006, 14:43

Итак есть сервак с WSUS и примерно 1,3 Гб обновлений на нем.
Есть компы которые в АД и они получают обновления все ок.
ОДнако есть и другие компы вне АД, им тоже надо получать обновления, но как?

Есть идея, на прокси поставить правило что все запросы на windowsupdate поворачивать на http://wsusserver.domen.local ? Правда будет ли работать...
Чтобы много раз не писать:
~~~~~~~~~~~~~~~~~~~~~~
Сеть: Доменная (kpkps.local) 100 мб/с
AD: Есть
Парк: 45 машин
Server OS: Win2k3sp1
Nat OS: Win2k3sp1
Local IP: 192.168.***.***
Global IP: 81.***.***.***
IP адреса: DHCP
Mail Server: Kerio Mail Server 6.0
Proxy Server: Kerio 6.2.2

Antivirus: Dr.WEB Enterprise Suite
~~~~~~~~~~~~~~~~~~~~~~

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 19 июл 2006, 19:37

Цитата (BAXTEP @ 19.07.2006 - 13:43)
Есть идея, на прокси поставить правило что все запросы на windowsupdate поворачивать на http://wsusserver.domen.local ? Правда будет ли работать...
[/quote]

не будет - WSUS это не полный аналог сайта с обновлениями от MS

Как сделать? - на компах вне AD пробить в реестре небюходимые параметры. Конекретно какие? - ну так в документации к WSUS все подробно разжевано.
Ну или через политики каждого компа - Local Comp Policy-Comp Conf - Admin Templ -Windows Comp - Windows Update/
В общем вс еточно также как и для компов в домене...
Активный пользователь
Сообщения: 1229
Зарегистрирован: 08 июл 2004, 06:17
Откуда: Новосибирск

Сообщение slz » 20 июл 2006, 06:49

BAXTEP
После того как на одном из компов настроишь политики, как написал PavelKHTW, экспортируй ветку реестра и разложи на все машины.
Содежимое примерно такого вида:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus.domain.local"
"WUStatusServer"="http://wsus.domain.local"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001

После изменения реестра - wuauclt /detectnow

Активный пользователь
Сообщения: 137
Зарегистрирован: 12 июл 2005, 10:53
Откуда: Казань

Сообщение BAXTEP » 21 июл 2006, 11:38

Ok, спасибо ;)
Чтобы много раз не писать:
~~~~~~~~~~~~~~~~~~~~~~
Сеть: Доменная (kpkps.local) 100 мб/с
AD: Есть
Парк: 45 машин
Server OS: Win2k3sp1
Nat OS: Win2k3sp1
Local IP: 192.168.***.***
Global IP: 81.***.***.***
IP адреса: DHCP
Mail Server: Kerio Mail Server 6.0
Proxy Server: Kerio 6.2.2

Antivirus: Dr.WEB Enterprise Suite
~~~~~~~~~~~~~~~~~~~~~~

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12