[Win2k] Install meerdere patches in 1 keer ? *

[Verwijderd]

Hallo,

Ben opzoek naar een prog. waar ik meerdere patche's en/of fixe's in kan zetten en deze zo achter elkaar kan laten door lopen op een w2k server.
Wie kan mij hier aan helpen ?

Onno

[ArjanC]

Windows update ? of bedoel je die niet

[BuG2FiX]

zoek eens even op 'slipstreaming windows 2000' in google bijvoorbeeld. je kunt met de originele cd gewoon pre-installed alle servicepacks implementeren. zo heb ik ook van mijn win2000 cd een SP3 versie gemaakt.

voorbeeldje (er zijn betere): http://www.petri.co.il/w2k_xp_sp_slipstreaming.htm

[ Voor 20% gewijzigd door BuG2FiX op 28-03-2003 08:47 ]

[mutsje]

je hebt bij microsoft een tooltje (naam ff vergeten) die alle patches in de goede volgorde installeerd zonder reboots. Zoek even op www.technet.com zou ik zeggen.

PS lees de FAQ en Policy van WOS ook even door ..je titel is verkeerd.[operating system] onderwerp.

[efan]

waarschijlijk bedoelt mutsje de Software Update Service (SUS)? de pagina hiervan is: http://www.microsoft.com/...owsupdate/sus/default.asp

[dielessen]

SUSserver is dat ja. Alleen een reboot is dan nog gewoon nodig. Je kan via je GPO instellen wanneer je eventueel de updates wilt draaien en wanneer en hoe die moet rebooten.
Let wel op dit kan alleen geinstalleerd worden op een member server of workstation met iis. Geen DC in de active directory.

[F_J_K]

offtopic:
Ik heb even je OS in de topictitel gezet, zie WOS Policy voor waarom

Welkom op GoT!

Naast SUS is er inderdaad een tooltje om patches in serie te zetten: QChain.
How to Install Multiple Windows Updates or Hotfixes with Only One Reboot (Q296861)

[Verwijderd]

Heb volgens mij al wat gevonden, PatchWorks of Patchlink.
Volgens mij kan de 2e ook andere software update's aan......wel zo makkelijk

[Verwijderd]

Qchain werkte niet echt lekker, moet je zelf van alles intypen, wil gewoon een userinterface

[mutsje]

die url van F_J_K bedoel ik dus.

SUS gebruik je alleen om Security Patches en Hotfixes te verspreiden in je organisatie met de SUS client geinstalleerd op je werkstations.

[Verwijderd]

Okey, ga ik daar nog even kijken..... Shavlik zegt dat je eigenlijk wat ?

[Verwijderd]

ido schreef op 28 maart 2003 @ 08:54:
waarschijlijk bedoelt mutsje de Software Update Service (SUS)? de pagina hiervan is: http://www.microsoft.com/...owsupdate/sus/default.asp

nee mutsje bedoelt qchain (staat onder elk secu bulletin van ms... dus lees ze voortaan eens!!!)

[ArjanC]

vraagje over SUS, hoe installeer je dit op een bestaande Web Server?

[mutsje]

Burp2001 volg deze link evenhttp://www.microsoft.com/...owsupdate/sus/default.asp

Hier kun je SUSsp1 downloaden plus whitepaper.

[ArjanC]

Die heb ik al, maar ik als ik SUS installeer doet ie ut niet, dit is namelijk een bestaande Web server.

[elevator]

Zoek eens op www.securityfocus.com - op de mailinglist MS-FOCUS is hier een tijdje geleden een discussie over geweest en over welke tools het gemakkelijkst / best / betaalbaarst zijn.

[alt-92]

Verwijderd schreef op 28 maart 2003 @ 10:25:
Qchain werkte niet echt lekker, moet je zelf van alles intypen, wil gewoon een userinterface

Kun je ook in een script gebruiken, hoor Ik heb net een unattended uitrol gedaan met een script wat die patches allemaal doet..

[Verwijderd]

Wie kent HFNetChkPro 4.0 van Shavlik ?
Volgens alle news groups is dit een van de betere......

[ArjanC]

maar deze installeert geen updates, hij checked ze alleen maar..

[alt-92]

Ik heb een tijdje met de Lite versie gewerkt (waarmee je maar 1 WS en 1 patch tegelijk kon uitvoeren).
die kan dus wel patchen, itt HFNetChk zelf.

IMO doet die hetzelfde en ben je ongeveer net zoveel werk kwijt aan het handmatig editten van de boel...

Dan leer je meer van het handmatige script werk ipv dom klikwerk

[ Voor 10% gewijzigd door alt-92 op 28-03-2003 12:00 ]

[Verwijderd]

Er moeten alleen maar 2000 Servers Gepatched te worden, en dan hebben het niet over 1 server, maar meerdere.....vandaar dat ik domweg klik werk wil, start het op 1 server op en niet dat ik elke keer op elke server handmatig moet inloggen.....

[Verwijderd]

Want dan kan ik het net zo goed handmatig blijven doen, schiet niet echt op....


sorry, kom hier namelijk nooit.......
maar een script willen we hier niet, hij moet het allemaal automatisch doen en zelf zoeken, zodat je eigenlijk lui achter over kan gaan zitten en niet 100e servers af moet....

Volgens mij komt dan Hfnetchkpro het beste in de buurt......of Patchlink.....

[ Voor 72% gewijzigd door Verwijderd op 28-03-2003 12:55 ]

[F_J_K]

Verwijderd schreef op 28 March 2003 @ 12:17:
Er moeten alleen maar 2000 Servers Gepatched te worden, en dan hebben het niet over 1 server, maar meerdere.....vandaar dat ik domweg klik werk wil, start het op 1 server op en niet dat ik elke keer op elke server handmatig moet inloggen.....

Juist dan heb je liever een script: hoef je niet eens per server een keer dom te klikken maar laat je het aan het script over

offtopic:
Zou je trouwens ipv. meteen een nieuwe reply zetten, de edit knop () willen gebruiken als je binnen 24 uur iets hebt toe te voegen als een ander nog niet heeft gereageerd? Dank

[mutsje]

Verwijderd schreef op 28 maart 2003 @ 11:57:
Wie kent HFNetChkPro 4.0 van Shavlik ?
Volgens alle news groups is dit een van de betere......

Ik ben momenteel met Shavlik mensen aan het communiceren want dat pakket wil niet eens werken hier.

[Verwijderd]

Waar wil je het op laten draaien dan ?

[dielessen]

Als je alleen je servers wilt doen. lijkt me SUS ideaal !! ,maar ieder voor zich.
Je installeerd SUS op een members server op workstation.

En je laat SUS gewoon iedere dag Synchronizeren met de microsoft server . Je moet dan de Updates 1 x handmatig approveve. en dan instellen dat nieuwe updates van dat type automatisch approved worden.

Je past de GPO aan voor je DC's (je moet dan de template voor windows update inladen) en laat de servers updaten van jouw SUSserver en je geeft aan dat ze nacht's moeten rebooten.
Zo heb je altijd de laaste Security updates op je servers.

Ikzelf gebruik SUS voor zowel de servers als de clients. (6 servers 100 clients deze klant)

[ Voor 9% gewijzigd door dielessen op 28-03-2003 14:01 ]

[Verwijderd]

Ik begrijp hieruit dat je alleen maar MS update's binnen haalt, klopt dat ?
Ben al zo'n beetje de hele dag aan het rond kijken, maar om nou te zeggen
dat er echt een prog. is die zowel MS update's aan kan als update's van andere
software leveranciers.
Kreeg namelijk het idee dat SUS dat niet kon........
Plus dat het op NT 4 en 2000 moet draaien, alleen de servers, heb het er dan
over een slordige 150, en dan kan je begrijpen dat ik niet wil inloggen op elke
machiene ;-)

Gewoon op 1 server aanzetten en runnen die handel....

[ Voor 9% gewijzigd door Verwijderd op 28-03-2003 14:34 ]

[dielessen]

Ja daar heb je gelijk in het is puur voor de security updates van Microsoft...
NT4 gaat al niet werken volgens mij... LET wel op NT4 support vervalt!!

Dus alleen Windows XP en Windows 2000.. mischien dat voor jouw een andere oplossing beter is

[Verwijderd]

Verwijderd schreef op 28 maart 2003 @ 12:22:
Want dan kan ik het net zo goed handmatig blijven doen, schiet niet echt op....


sorry, kom hier namelijk nooit.......
maar een script willen we hier niet, hij moet het allemaal automatisch doen en zelf zoeken, zodat je eigenlijk lui achter over kan gaan zitten en niet 100e servers af moet....

Volgens mij komt dan Hfnetchkpro het beste in de buurt......of Patchlink.....

volgens mij is daar eens script voor... ik vertrouw mijn eigen scripts meer dan 1 of ander vaag tooltje dat me server weer vervuilt...

edit:

Gewoon op 1 server aanzetten en runnen die handel....

hfnetchkpro 4.0 zou dat moeten kunnen

[ Voor 10% gewijzigd door Verwijderd op 28-03-2003 15:06 ]

[mutsje]

Verwijderd schreef op 28 March 2003 @ 14:33:
Ik begrijp hieruit dat je alleen maar MS update's binnen haalt, klopt dat ?
Ben al zo'n beetje de hele dag aan het rond kijken, maar om nou te zeggen
dat er echt een prog. is die zowel MS update's aan kan als update's van andere
software leveranciers.
Kreeg namelijk het idee dat SUS dat niet kon........
Plus dat het op NT 4 en 2000 moet draaien, alleen de servers, heb het er dan
over een slordige 150, en dan kan je begrijpen dat ik niet wil inloggen op elke
machiene ;-)

Gewoon op 1 server aanzetten en runnen die handel....

In de FAQ van microsoft over SUS staat dus HEEL erg duidelijk wat SUS wel en niet kan...... misschien moet je zelf ook een beetje tijd erin steken en niet alles uit laten zoeken...

SUS kan alleen UPDATES en PATCHES downloaden en verspreiden.

Thirdparty software NO
Service Packs NO

[Verwijderd]

ja daar heb ik dus niks aan........
ben zelf ook aan het kijken, maar al die info is niet echt duidelijk, de eene kan dit wel en de andere weer niet !
kortom om het met de hand te doen lijkt me nog steeds het makkelijkste !!!

[mutsje]

Heb net met SHAVIK een machine gescanned en geupdate. Het pakket geeft heldere en duidelijke uitleg welke patches missen en wat de patches in stalleren. (zelfde als wat in windowsupdate komt te staan).

Ik zou dat pakket eens downloaden. de Lite version is gratis.

[Verwijderd]

het zag er idd leuk uit