Eigen centrale Windows update server mogelijk?

[yonexfreak]

zie topictitel
ik kan me herinneren dat er ooit een topic is geweest hier op GoT over dat het mogelijk was om een eigen pc binnen een netwerk in te richten als een windows update server
deze haalt dus automagisch de laatste updates binnen waarnaar je deze kan verspreiden over het netwerk

nu wil ik dit voor het bedrijfsnetwerk gaan regelen als dit mogelijk is...of kent iemand een betere manier om ervoor te zorgen dat de werkstations up-2-date blijven? (niet via ghost server ookal word dat wel gebruikt )

nu kan ik dit topic niet vinden en bij microsoft/google vind ik ook niet veel info
heeft iemand misschien meer info over deze mogelijkheid ?

alvast bedankt

[F_J_K]

Software Update Services. Gratis en voorniets van Microsoft. Als je al een Win2k server hebt draaien

Niet voor elk client OS trouwens.

[Arno]

Die bestaat inderdaad en heet SUS server

http://www.microsoft.com/...ded/susserver/default.asp

/laat

[ Voor 5% gewijzigd door Arno op 06-12-2002 11:45 ]

[yonexfreak]

geweldig dat zocht ik dus
toppie, bedankt!!

en idd we hebben verscheidene win2k servers op de vestigingen draaien dus dat is geen probleem

[Arno]

yonexfreak schreef op 06 December 2002 @ 11:44:
en idd we hebben verscheidene win2k servers op de vestigingen draaien dus dat is geen probleem

Let wel op dat het GEEN DC mag zijn!

[Verwijderd]

Traag schreef op 06 December 2002 @ 11:45:
[...]
Let wel op dat het GEEN DC mag zijn!

jups, dat is echt weer zoiets, netzoals SMS en RIS die moet ook weer allemaal van die voorwaarden hebben

[yonexfreak]

euhmm DC staat voor.....

vast geen DreamCast

[Arno]

yonexfreak schreef op 06 December 2002 @ 11:47:
euhmm DC staat voor.....

vast geen DreamCast

Neu, domain controller

[yonexfreak]

ow das mooi die draaien we niet
netwerk draait onder Novell en de 2k servers zijn er voor symantec antivirus en symantec ghost oa
tevens draait er een terminal server op en nu wil ik dus ook een windows update verhaal erop gaan zetten

[Arno]

Ik zou dat NIET op de terminal gaan zetten, die machines moet je dedicated voor TS houden.

[yonexfreak]

euhmm even te verduideliking>> dat terminal server is alleen bedoeld voor de systeembeheerders die als er paniek op een vestiging uitbreekt dat er dan remote even op de management console ingelogd kan worden
is dus modus Beheer op Afstand

er zitten voor de rest GEEN gebruikers op, tis puur bedoeld als hulpmiddel voor de systeembeheerder...(aangezien de beheerders meerdere vestigingen doen en dus niet 24/7 op de plek aanwezig zijn )

[Zwelgje]

yonexfreak schreef op 06 December 2002 @ 11:47:
euhmm DC staat voor.....

vast geen DreamCast

traagjes vandaag...

[ Voor 9% gewijzigd door Zwelgje op 06-12-2002 11:54 ]

[collin]

En er moet IIS 5 opstaan van ome Bill

[yonexfreak]

collin schreef op 06 december 2002 @ 12:07:
En er moet IIS 5 opstaan van ome Bill

dat komt goed uit omdat voor de webclient Terminal Server ook IIS5 installed moet hebben

ik ben nu handel aan downen...en daarna even een testpc inrichten met Win2kSVR en dan testen ..........ben benieuwd...

khoop dat je eventuele nieuwe ciritical updates direct kan pushen naar een pc zoals bv Antivirus dat ook doet....alleen zal wel wel een reboot nodig zijn tzt...

ik wacht vol verwachting af

[altern8]

yonexfreak schreef op 06 december 2002 @ 12:11:
[...]

dat komt goed uit omdat voor de webclient Terminal Server ook IIS5 installed moet hebben

ik ben nu handel aan downen...en daarna even een testpc inrichten met Win2kSVR en dan testen ..........ben benieuwd...

khoop dat je eventuele nieuwe ciritical updates direct kan pushen naar een pc zoals bv Antivirus dat ook doet....alleen zal wel wel een reboot nodig zijn tzt...

ik wacht vol verwachting af

Vergeet het maar. Dat gaat niet met SUS. Als je echt patches wilt pushen kun je bijvoorbeeld hfnetcheck gebruiken van http://www.shavlik.com, de lite versie kom je al een eind mee denk ik.

[McMiGHtY]

hfnetchk.exe is er toch alleen maar om te kijken welke patches je mist?

[altern8]

heb je op de site gekeken??

[yonexfreak]

of das dan mooi sh*t dat het niet kan
maja ik ga evengoed nog wel even testen met SUS en ga dat hfnetchk wel even bekijken

maar het idee is dus een centrale server waarop (automatisch) alle laatste windows (en office als mogelijk) updates komen te staan en waarnaar ik werkstations kan connecten en deze automatisch kan laten updaten

principe van centraal antivirus beheer dus

[yonexfreak]

ok nog even een vraagje over de SUS pakket
ik snap het gedeelte van de client niet echt...ze zeggen dat je dat installatie pakketje voor client moet installeren en dat gaat prima maar hoe regel ik dan dat ie connect naar mn eigen server ipv windows update

owja>> zo te zien kan je met de SUS van Microsoft dus wel de updates pushen naar de werkstations altern8 (of ik kan niet lezen )

[Verwijderd]

SUS haalt updates van het internet af, je kiest welke updates voor de werkstations geinstalleerd moeten worden en je stuurt ze door naar het werkstation, de client installeert deze dan vervolgens. Dus je pushed updates WEL naar je werkstations.

[yonexfreak]

Verwijderd schreef op 09 december 2002 @ 13:56:
SUS haalt updates van het internet af, je kiest welke updates voor de werkstations geinstalleerd moeten worden en je stuurt ze door naar het werkstation, de client installeert deze dan vervolgens. Dus je pushed updates WEL naar je werkstations.

hmm als ik jou zo begrijp bepaal IK welke updates erop komen is het niet de bedoeling dat het werkstation zich meld bij de server en deze vervolgens bepaald welke updates de client nog nodig heeft

zo gaat het met antivirus ook...die vergelijkt de datum van de client met die van de server en als deze van de server recenter is>> hopla..client word bijgewerkt

zo moet het dus ook bij de SUS (wat toch kan of ben ik nu blond? )

* yonexfreak heeft helaas niet teveel tijd om uit te zoeken...stomme k*tklusjes tussendoor ...

[Verwijderd]

yonexfreak schreef op 09 December 2002 @ 14:00:
[...]

hmm als ik jou zo begrijp bepaal IK welke updates erop komen is het niet de bedoeling dat het werkstation zich meld bij de server en deze vervolgens bepaald welke updates de client nog nodig heeft

zo gaat het met antivirus ook...die vergelijkt de datum van de client met die van de server en als deze van de server recenter is>> hopla..client word bijgewerkt

zo moet het dus ook bij de SUS (wat toch kan of ben ik nu blond? )

* yonexfreak heeft helaas niet teveel tijd om uit te zoeken...stomme k*tklusjes tussendoor ...

Nee, zo werkt dat niet met SUS. Jij bepaalt welke updates je installeert op je werkstations. Het zou namelijk kunnen dat je een bepaalde patch niet nodig hebt en dus ook niet wilt installeren.

[yonexfreak]

Verwijderd schreef op 09 december 2002 @ 14:42:
[...]

Nee, zo werkt dat niet met SUS. Jij bepaalt welke updates je installeert op je werkstations. Het zou namelijk kunnen dat je een bepaalde patch niet nodig hebt en dus ook niet wilt installeren.

ah oke bedankt
aan ene kant ook best logisch natuurlijk....maargoed als ik dus bv 1x per week even wat updates goedkeur dan worden ze dus automagisch gepusht naar het werkstation? das dan mooi... (ik zag volgens mij een optie dat je de updates automatisch kon goedkeuren...dat zou dan dus betekenen dat je dus altijd elke update goedkeur en dus ook verspreid naar het werkstation toch?)

alleen hoe reageert het werkstation op een push van de server? bij de belangrijke updates word nl gevraagd of je wil herstarten om de updates te voltooien....ik mag hopen dat ie dat niet force run doet (beetje lullig als je bezig bent met werkstuk en voila je pc gaat herstarten )

[Verwijderd]

yonexfreak schreef op 09 december 2002 @ 15:28:
[...]

ah oke bedankt
aan ene kant ook best logisch natuurlijk....maargoed als ik dus bv 1x per week even wat updates goedkeur dan worden ze dus automagisch gepusht naar het werkstation? das dan mooi... (ik zag volgens mij een optie dat je de updates automatisch kon goedkeuren...dat zou dan dus betekenen dat je dus altijd elke update goedkeur en dus ook verspreid naar het werkstation toch?)

Ik zou nooit updates automatisch laten lopen op een netwerk, dan heb je geen enkel overzicht meer.

alleen hoe reageert het werkstation op een push van de server? bij de belangrijke updates word nl gevraagd of je wil herstarten om de updates te voltooien....ik mag hopen dat ie dat niet force run doet (beetje lullig als je bezig bent met werkstuk en voila je pc gaat herstarten )

Net als Windowsupdate, dan wordt er gevraagd of de computer opnieuw opgestart kan worden.

[yonexfreak]

Verwijderd schreef op 09 December 2002 @ 15:33:
[...]

Ik zou nooit updates automatisch laten lopen op een netwerk, dan heb je geen enkel overzicht meer.

[...]
maar kan dus wel begrijp ik (niet dat ik dat doe maar opzich zou handig kunnen zijn)

Net als Windowsupdate, dan wordt er gevraagd of de computer opnieuw opgestart kan worden.

das heel fijn want ik wil geen gillende studenten op mn dak als ik op mn geweten heb dat windows patsboem gaat herstarten en werkstuk pleitos is

bedankt voor je info....ik heb nu goede indruk van de SUS en ga als ik tijd heb ffies uitzoeken hoe ik die client moet laten connecten want de client file runnen is niet voldoende, moet geloof ik nog wat in register doen ofzo.....

[Verwijderd]

yonexfreak schreef op 09 december 2002 @ 15:39:

bedankt voor je info....ik heb nu goede indruk van de SUS en ga als ik tijd heb ffies uitzoeken hoe ik die client moet laten connecten want de client file runnen is niet voldoende, moet geloof ik nog wat in register doen ofzo.....

Voor Windows2000 is het installeren van SP3 voldoende als het goed is.

[yonexfreak]

Verwijderd schreef op 09 December 2002 @ 15:48:
[...]

Voor Windows2000 is het installeren van SP3 voldoende als het goed is.

hoe bedoel je? als ik SP3 installeer dan weet ie automatisch hoe ie moet connecten?

owja tijdnes installatie van SUS geeft ie 2 urls hoe te connecten enzo
de ene is http://servernaam/SuSAdmin voor de admin en de andere is alleen http://servernaam/
alleen op die http://servernaam staat al terminal server te draaien, hoe kom ik anders bij die pagina uit die SUS dan wil geven

maargoed mag ik je anders toevoegen op MSN ofzo? praat ook handiger... (als ik online ben...)

kheb vast morgen nog wel paar vraagjes waar jij denk antwoord al op weet
nopgmaals bedankt voor de handige info...

ps: mij mag je toevoegen op MSN >> [e-mail]

[ Voor 4% gewijzigd door yonexfreak op 09-12-2002 15:54 ]

[Verwijderd]

yonexfreak schreef op 09 december 2002 @ 15:52:
[...]

hoe bedoel je? als ik SP3 installeer dan weet ie automatisch hoe ie moet connecten?

owja tijdnes installatie van SUS geeft ie 2 urls hoe te connecten enzo
de ene is http://servernaam/SuSAdmin voor de admin en de andere is alleen http://servernaam/
alleen op die http://servernaam staat al terminal server te draaien, hoe kom ik anders bij die pagina uit die SUS dan wil geven

maargoed mag ik je anders toevoegen op MSN ofzo? praat ook handiger... (als ik online ben...)

kheb vast morgen nog wel paar vraagjes waar jij denk antwoord al op weet
nopgmaals bedankt voor de handige info...

Ik gebruik MSN niet
Je kan alles overigens ook in de knowledge base vinden, maar als ik jou was zou ik even een testserver installeren en even experimenteren, het klinkt allemaal moeilijker dan het is.

[yonexfreak]

ok is goed
was idd mn idee om morgen pc te kapen en even om te bouwen naar win2ksvr en daarop SUS te installeren...en Microsoft kennende is het vast niet moeilijk.......

khoop echt dat het zo goed werkt als dat het klinkt...zou hoop werk schelen nl...
lang leve de automatisering

[Verwijderd]

Heb het op mijn werk ook geinstalleerd en werkt perfect. Ik heb wel een registry key moeten maken voor op de clients. Dit was nodig omdat we elke dag nieuwe systemen binnen krijgen.

[yonexfreak]

dus toch een registerkey
zou je anders een een kopie van die key hier willen neerzetten of mailen naar [e-mail] ?

* yonexfreak is nu whitepaper aan downloaden over Sus