Hoe gebruik jij SUS? (Software Update Service)

[Anoniem: 123866]

Heb het al opgelost

AD

OU aanmaken alle gebruikers daarin zetten, server gewoon laten staan in de huidige map.
Policy op die OU toepassen.

[stappel_]

Er is een nieuwe open beta voor WUS (SUS v2.0)

http://www.microsoft.com/windowsserversystem/wus/trial.mspx

[wvkreg]

Ik heb hem net gedownload. Is het mogelijk om in WUS Office updates UIT te zetten?
Dan kan ik hem hier namelijk goed testen!

[wvkreg]

Anoniem: 123866 schreef op woensdag 10 november 2004 @ 09:07:
Heb het al opgelost

AD

OU aanmaken alle gebruikers daarin zetten, server gewoon laten staan in de huidige map.
Policy op die OU toepassen.

Oei oei, absoluut geen goede oplossing, maar het werkt vast wel!

[stappel_]

wvkreg schreef op maandag 22 november 2004 @ 10:26:
Ik heb hem net gedownload. Is het mogelijk om in WUS Office updates UIT te zetten?
Dan kan ik hem hier namelijk goed testen!

ja.

wat een andere zeer mooie nieuwe uitbreiding is, is dat hij alle updates niet standaard download. alleen eerst de headers. pas als je de update approved gaat hij de updates geheel downloaden. dus als je WXP SP2 niet approved sheelt dat 270MB op disk.

[ericafterdark]

Hi,

Wij zijn bezig met het testen van SP2 en willen deze gaan uitrollen via SUS server.
Maar stel nu er blijken applicaties toch niet (goed) te werken met SP2 en we moeten terugrollen... moet ik dat met een of andere policy doen of is daar een andere manier voor?

Ik weet dat het met SUS server zelf niet kan. Het gaat om 100+ clients dus handmatig is de aller, aller laatste optie.

[Anoniem: 71020]

volgens mij ben je het haasje en zal je met de hand terug moeten oftewel pas uitrollen als je echt zeker van je zaak bent

[ Voor 31% gewijzigd door Anoniem: 71020 op 01-12-2004 11:14 ]

[ericafterdark]

Daar was ik al bang voor hehe.

We zitten in een compleet test project dus inprincipe moet het goed gaan.

[Anoniem: 38546]

Vergeet ook niet je SUS XPsp2 policy toe te voegen aan de AD, dan kan je de firewall uitzetten (anders kan je die computer niet meer benaderen via het netwerk). Je moet ook nog een update van je AD software (je policy editor ding) hebben, anders krijg je om de haverklap foutmeldingen.

[Zwelgje]

http://support.microsoft.com/kb/842933 dat is de patch die je nodig hebt nadat je met een SP2 machine je domainpolicy hebt aangeraakt

[Zwelgje]

Eiríkr schreef op woensdag 01 december 2004 @ 10:58:
Hi,

Wij zijn bezig met het testen van SP2 en willen deze gaan uitrollen via SUS server.
Maar stel nu er blijken applicaties toch niet (goed) te werken met SP2 en we moeten terugrollen... moet ik dat met een of andere policy doen of is daar een andere manier voor?

Ik weet dat het met SUS server zelf niet kan. Het gaat om 100+ clients dus handmatig is de aller, aller laatste optie.

je kan een SP ook middels een GroupPolicy uitrollen, als je hem eraf wilt hebben uninstall je hem via een GPO..

[martijnr17]

Anoniem: 38546 schreef op woensdag 01 december 2004 @ 11:53:
Vergeet ook niet je SUS XPsp2 policy toe te voegen aan de AD, dan kan je de firewall uitzetten (anders kan je die computer niet meer benaderen via het netwerk). Je moet ook nog een update van je AD software (je policy editor ding) hebben, anders krijg je om de haverklap foutmeldingen.

Ik kan deze update nergens vinden of ben ik scheel? (goed mogelijk)

[wvkreg]

RippyNL schreef op vrijdag 03 december 2004 @ 08:55:
[...]


Ik kan deze update nergens vinden of ben ik scheel? (goed mogelijk)

Tsja Barend
geef ons eens wat hyperlinks
ik dacht dat wuau.adm genoeg was hoor

[RobIII]

wvkreg schreef op donderdag 10 februari 2005 @ 22:16:
[...]


Tsja Barend
geef ons eens wat hyperlinks
ik dacht dat wuau.adm genoeg was hoor

Als je gewoon de moeite had genomen om het even in google te gooien dan was deze hele kick nooit nodig geweest

En als je het topic had gelezen zie je zelfs dat Zwelgje het al een keer noemt, een paar posts hierboven: zwelgje in "Hoe gebruik jij SUS? (Software Update Se..."

http://support.microsoft.com/kb/842933

Doel je op het uitstellen van SP2, dan had je dat ook makkelijk kunnen googlen: http://www.microsoft.com/...ro/maintain/sp2aumng.mspx

Doel je op iets anders, dan mag je wel eens wat duidelijker zijn.

[ Voor 80% gewijzigd door RobIII op 10-02-2005 23:02 ]

[Grolsch]

Ik heb ook een vraagje over sus.

Ik kan in de wuau.adm de tijds instelling voor het installeren alleen maar op hele uren zetten.

Kan ik dit toevallig ook veranderen zodat ik per kwartier in kan stellen
De pauze is bij ons namelijk altijd van 12:30 t/m 13:00, dus ik wou hem graag op 12:45 zetten.

Ik heb de wuau.adm van november 2004.

alvast bedankt voor de hulp

[Rolfie]

En wat als je installatie meer dan 15 min kost?

[Yalopa]

Je gebruikers zijn 's nachts toch ook niet aan het werk?

[Grolsch]

Rolfie schreef op donderdag 28 april 2005 @ 19:58:
En wat als je installatie meer dan 15 min kost?

dan scheelt het iig 15 minuten, de rest moeten ze wachten.

Yalopa schreef op donderdag 28 april 2005 @ 20:28:
Je gebruikers zijn 's nachts toch ook niet aan het werk?

maar computers staan 's nachts ook uit, dus.....

Kan het niet dan

[Grolsch]

okay, ik dacht laat ik eens in de wuau.adm loeren, kijken of ik daar wat in kan vullen.

daar staat dus dit in

code:

Part !!AutoUpdateSchTime DROPDOWNLIST REQUIRED
               VALUENAME "ScheduledInstallTime"
               ITEMLIST
                NAME !!AutoUpdateSchTime0   VALUE NUMERIC   0 
                NAME !!AutoUpdateSchTime1   VALUE NUMERIC   1
                NAME !!AutoUpdateSchTime2   VALUE NUMERIC   2
                NAME !!AutoUpdateSchTime3   VALUE NUMERIC   3 DEFAULT           
                NAME !!AutoUpdateSchTime4   VALUE NUMERIC   4
                NAME !!AutoUpdateSchTime5   VALUE NUMERIC   5
                NAME !!AutoUpdateSchTime6   VALUE NUMERIC   6
                NAME !!AutoUpdateSchTime7   VALUE NUMERIC   7
                NAME !!AutoUpdateSchTime8   VALUE NUMERIC   8
                NAME !!AutoUpdateSchTime9   VALUE NUMERIC   9
                NAME !!AutoUpdateSchTime10  VALUE NUMERIC   10
                NAME !!AutoUpdateSchTime11  VALUE NUMERIC   11
                NAME !!AutoUpdateSchTime12  VALUE NUMERIC   12
                NAME !!AutoUpdateSchTime12  VALUE NUMERIC   1245
                NAME !!AutoUpdateSchTime13  VALUE NUMERIC   13
                NAME !!AutoUpdateSchTime14  VALUE NUMERIC   14
                NAME !!AutoUpdateSchTime15  VALUE NUMERIC   15
                NAME !!AutoUpdateSchTime16  VALUE NUMERIC   16
                NAME !!AutoUpdateSchTime17  VALUE NUMERIC   17
                NAME !!AutoUpdateSchTime18  VALUE NUMERIC   18
                NAME !!AutoUpdateSchTime19  VALUE NUMERIC   19
                NAME !!AutoUpdateSchTime20  VALUE NUMERIC   20
                NAME !!AutoUpdateSchTime21  VALUE NUMERIC   21
                NAME !!AutoUpdateSchTime22  VALUE NUMERIC   22
                NAME !!AutoUpdateSchTime23  VALUE NUMERIC   23

               END ITEMLIST

zoals je ziet heb ik er dus 1245 bij tussen gezet, maar dit pikt hij dus niet
als ik er 12:45 van maak, dan krijg ik de melding

fout 58, numerieke waarde verwacht
gevonden 12:45, kan bestand niet laden.

hoe moet ik het dan aangeven?

[edit]

niet goed gekeken ik moest de strings ook nog aanpassen

het werkt nu !!!!

zie hier mijn wuau.adm code

code:

#if version <= 2
#endif

CLASS MACHINE

CATEGORY !!WindowsComponents

    CATEGORY !!WindowsUpdateCat


        POLICY !!AutoUpdateCfg

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!AutoUpdateCfg_Help
            #endif
            VALUENAME "NoAutoUpdate"
                            VALUEOFF NUMERIC 1
                VALUEON NUMERIC 0


            PART !!AutoUpdateMode  DROPDOWNLIST REQUIRED
               VALUENAME "AUOptions"
               ITEMLIST
                NAME !!AutoUpdateModeNotify VALUE NUMERIC   2 
                NAME !!AutoUpdateModeDownload   VALUE NUMERIC   3 DEFAULT
                NAME !!AutoUpdateModeAuto   VALUE NUMERIC   4 
               END ITEMLIST
            END PART

            Part !!AutoUpdateSchIntro1 TEXT
            END PART

            Part !!AutoUpdateSchIntro2 TEXT
            END PART

            Part !!AutoUpdateSchDay DROPDOWNLIST REQUIRED
               VALUENAME "ScheduledInstallDay"
               ITEMLIST
                NAME !!AutoUpdateSchDay_Everyday    VALUE NUMERIC   0 DEFAULT           
                NAME !!AutoUpdateSchDay_Sunday      VALUE NUMERIC   1 
                NAME !!AutoUpdateSchDay_Monday      VALUE NUMERIC   2 
                NAME !!AutoUpdateSchDay_Tuesday     VALUE NUMERIC   3 
                NAME !!AutoUpdateSchDay_Wednesday   VALUE NUMERIC   4 
                NAME !!AutoUpdateSchDay_Thursday    VALUE NUMERIC   5 
                NAME !!AutoUpdateSchDay_Friday      VALUE NUMERIC   6 
                NAME !!AutoUpdateSchDay_Saturday    VALUE NUMERIC   7 
               END ITEMLIST
            END PART


            Part !!AutoUpdateSchTime DROPDOWNLIST REQUIRED
               VALUENAME "ScheduledInstallTime"
               ITEMLIST
                NAME !!AutoUpdateSchTime0   VALUE NUMERIC   0 
                NAME !!AutoUpdateSchTime1   VALUE NUMERIC   1
                NAME !!AutoUpdateSchTime2   VALUE NUMERIC   2
                NAME !!AutoUpdateSchTime3   VALUE NUMERIC   3 DEFAULT           
                NAME !!AutoUpdateSchTime4   VALUE NUMERIC   4
                NAME !!AutoUpdateSchTime5   VALUE NUMERIC   5
                NAME !!AutoUpdateSchTime6   VALUE NUMERIC   6
                NAME !!AutoUpdateSchTime7   VALUE NUMERIC   7
                NAME !!AutoUpdateSchTime8   VALUE NUMERIC   8
                NAME !!AutoUpdateSchTime9   VALUE NUMERIC   9
                NAME !!AutoUpdateSchTime10  VALUE NUMERIC   10
                NAME !!AutoUpdateSchTime11  VALUE NUMERIC   11
                NAME !!AutoUpdateSchTime12  VALUE NUMERIC   12
                NAME !!AutoUpdateSchTime24  VALUE NUMERIC   1245
                NAME !!AutoUpdateSchTime13  VALUE NUMERIC   13
                NAME !!AutoUpdateSchTime14  VALUE NUMERIC   14
                NAME !!AutoUpdateSchTime15  VALUE NUMERIC   15
                NAME !!AutoUpdateSchTime16  VALUE NUMERIC   16
                NAME !!AutoUpdateSchTime17  VALUE NUMERIC   17
                NAME !!AutoUpdateSchTime18  VALUE NUMERIC   18
                NAME !!AutoUpdateSchTime19  VALUE NUMERIC   19
                NAME !!AutoUpdateSchTime20  VALUE NUMERIC   20
                NAME !!AutoUpdateSchTime21  VALUE NUMERIC   21
                NAME !!AutoUpdateSchTime22  VALUE NUMERIC   22
                NAME !!AutoUpdateSchTime23  VALUE NUMERIC   23

               END ITEMLIST
            END PART

        END POLICY


        POLICY !!CorpWuURL

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!CorpWuURL_Help
            #endif
            ACTIONLISTON
                KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
                VALUENAME "UseWUServer" VALUE NUMERIC 1
            END ACTIONLISTON

            PART !!CorpWUURL_Name   EDITTEXT    REQUIRED
              VALUENAME "WUServer"
            END PART

            PART !!CorpWUStatusURL_Name EDITTEXT    REQUIRED
              VALUENAME "WUStatusServer"
            END PART

            Part !!CorpWUURL_Example TEXT
            END PART

        END POLICY

        POLICY !!AUReschedWait

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!AUReschedWait_Help
            #endif

            PART !!AUReschedWaitTime  NUMERIC REQUIRED
                VALUENAME "RescheduleWaitTime"
                MIN 1 
                MAX 60 
                DEFAULT 5
            END PART



        END POLICY

        POLICY !!NoAUAutoReboot

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!NoAUAutoReboot_Help
            #endif

            VALUENAME "NoAutoRebootWithLoggedOnUsers"
            VALUEON  NUMERIC 1
            VALUEOFF NUMERIC 0

        END POLICY


    END CATEGORY ;; WindowsUpdateCat

END CATEGORY ;; WindowsComponents

[strings]

WindowsComponents="Windows Components"
WindowsUpdateCat="Windows Update"

SUPPORTED_WindowXPSP1="Windows Server 2003 family, XP SP1, 2000 SP3"

AutoUpdateCfg="Configure Automatic Updates"
AutoUpdateCfg_Help="Specifies whether this computer will receive security updates and other important downloads through the Windows automatic updating service.\n\nThis setting lets you specify if automatic updates are enabled on this computer. If the service is enabled, you must select one of the three options in the Group Policy Setting:\n\n2 = Notify before downloading any updates and notify again before installing them\n\nWhen Windows finds updates that apply to this computer, an icon appears in the status area with a message that updates are ready to be downloaded. Clicking the icon or message provides the option to select the specific updates to download. Windows then downloads the selected updates in the background. When the download is complete, the icon appears in the status area again, with notification that the updates are ready to be installed. Clicking the icon or message provides the option to select which updates to install.\n\n3 = (Default setting) Download the updates automatically and notify when they are ready to be installed\n\nWindows finds updates that apply to your computer and downloads these updates in the background (the user is not notified or interrupted during this process). When the download is complete, the icon appears in the status area, with notification that the updates are ready to be installed. Clicking the icon or message provides the option to select which updates to install.\n\n4 = Automatically download updates and install them on the schedule specified below\n\nSpecify the schedule using the options in the Group Policy Setting. If no schedule is specified, the default schedule for all installations will be everyday at 3:00 AM. If any of the updates require a restart to complete the installation, Windows will restart the computer automatically. (If a user is logged on to the computer when Windows is ready to restart, the user will be notified and given the option to delay the restart.)\n\nTo use this setting, click Enabled, and then select one of the options (2, 3, or 4). If you select 4, you can set a recurring schedule (if no schedule is specified, all installations will occur everyday at 3:00 AM). \n\nIf the status is set to Enabled, Windows recognizes when this computer is online and uses its Internet connection to search the Windows Update Web site for updates that apply to this computer.\n\nIf the status is set to Disabled, any updates that are available on the Windows Update Web site must be downloaded and installed manually by going to http://windowsupdate.microsoft.com."\n\nIf the status is set to Not Configured, use of Automatic Updates is not specified at the Group Policy level. However, an administrator can still configure Automatic Updates through Control Panel.

AutoUpdateMode="Configure automatic updating:"
AutoUpdateModeNotify="2 - Notify for download and notify for install"
AutoUpdateModeDownload="3 - Auto download and notify for install"
AutoUpdateModeAuto="4 - Auto download and schedule the install"

AutoUpdateSchIntro1="The following settings are only required"
AutoUpdateSchIntro2="and applicable if 4 is selected."
AutoUpdateSchDay="Scheduled install day: "

AutoUpdateSchDay_Everyday="0 - Every day"
AutoUpdateSchDay_Sunday="1 - Every Sunday"
AutoUpdateSchDay_Monday="2 - Every Monday"
AutoUpdateSchDay_Tuesday="3 - Every Tuesday"
AutoUpdateSchDay_Wednesday="4 - Every Wednesday"
AutoUpdateSchDay_Thursday="5 - Every Thursday"
AutoUpdateSchDay_Friday="6 - Every Friday"
AutoUpdateSchDay_Saturday="7 - Every Saturday"

AutoUpdateSchTime="Scheduled install time:"

AutoUpdateSchTime0="00:00"
AutoUpdateSchTime1="01:00"
AutoUpdateSchTime2="02:00"
AutoUpdateSchTime3="03:00"
AutoUpdateSchTime4="04:00"
AutoUpdateSchTime5="05:00"
AutoUpdateSchTime6="06:00"
AutoUpdateSchTime7="07:00"
AutoUpdateSchTime8="08:00"
AutoUpdateSchTime9="09:00"
AutoUpdateSchTime10="10:00"
AutoUpdateSchTime11="11:00"
AutoUpdateSchTime12="12:00"
AutoUpdateSchTime13="13:00"
AutoUpdateSchTime14="14:00"
AutoUpdateSchTime15="15:00"
AutoUpdateSchTime16="16:00"
AutoUpdateSchTime17="17:00"
AutoUpdateSchTime18="18:00"
AutoUpdateSchTime19="19:00"
AutoUpdateSchTime20="20:00"
AutoUpdateSchTime21="21:00"
AutoUpdateSchTime22="22:00"
AutoUpdateSchTime23="23:00"
AutoUpdateSchTime24="12:45"

CorpWuURL="Specify intranet Microsoft update service location"
CorpWUURL_Name="Set the intranet update service for detecting updates:"
CorpWUStatusURL_Name="Set the intranet statistics server:"
CorpWUURL_Example="(example: http://IntranetUpd01)"
CorpWuURL_Help="Specifies an intranet server to host updates from the Microsoft Update Web sites. You can then use this update service to automatically update computers on your network. \n\nThis setting lets you specify a server on your network to function as an internal update service. The Automatic Updates client will search this service for updates that apply to the computers on your network. \n\nTo use this setting, you must set two servername values: the server from which the Automatic Updates client detects and downloads updates, and the server to which updated workstations upload statistics. You can set both values to be the same server. \n\nIf the status is set to Enabled, the Automatic Updates client connects to the specified intranet Microsoft update service, instead of Windows Update, to search for and download updates. Enabling this setting means that end users in your organization don't have to go through a firewall to get updates, and it gives you the opportunity to test updates before deploying them. \n\nIf the status is set to Disabled or Not Configured, and if Automatic Updates is not disabled by policy or user preference, the Automatic Updates client connects directly to the Windows Update site on the Internet. \n\nNote: If the "Configure Automatic Updates" policy is disabled, then this policy has no effect."

AUReschedWait="Reschedule Automatic Updates scheduled installations"
AUReschedWait_Help="Specifies the amount of time for Automatic Updates to wait, following system startup, before proceeding with a scheduled installation that was missed previously. \n\nIf the status is set to Enabled, a scheduled installation that did not take place earlier will occur the specified number of minutes after the computer is next started. \n\nIf the status is set to Disabled or Not Configured, a missed scheduled installation will occur with the next scheduled installation. \n\nNote: This policy applies only when Automatic Updates is configured to perform scheduled installations of updates. If the "Configure Automatic Updates" policy is disabled, this policy has no effect."
AUReschedWaitTime="Wait after system startup(minutes): "

NoAUAutoReboot="No auto-restart for scheduled Automatic Updates installations"
NoAUAutoReboot_Help="Specifies that to complete a scheduled installation, Automatic Updates will wait for the computer to be restarted by any user who is logged on, instead of causing the computer to restart automatically. \n\nIf the status is set to Enabled, Automatic Updates will not restart a computer automatically during a scheduled installation if a user is logged in to the computer. Instead, Automatic Updates will notify the user to restart the computer to complete the installation. \n\nBe aware that Automatic Updates will not be able to detect future updates until the restart occurs. \n\nIf the status is set to Disabled or Not Configured, Automatic Updates will notify the user that the computer will automatically restart in 5 minutes to complete the installation. \n\nNote: This policy applies only when Automatic Updates is configured to perform scheduled installations of updates. If the "Configure Automatic Updates" policy is disabled, this policy has no effect."

; These string below are used by Online Help

 

ADM_TITLE="Group Policy settings for Automatic Updates"
USER="User Configuration"
COMPUTER="Computer Configuration"
cOMPUTER_EXPLAIN="Contains settings that may only be used to configure Computers."
USER_EXPLAIN="Contains settings that may only be used to configure Users."
SUPPORTEDON="Requirements:"

[ Voor 104% gewijzigd door Grolsch op 29-04-2005 09:53 ]

[Anoniem: 18017]

Vraagje,

Ik zal eerst mijn situatie even neerzetten, dan is mijn vraag ook gelijk duidelijk denk ik.

We draaien hier nog op een NT4 server waar de mailserver op draait en alle user op staan.

Ik heb SUS op in w2k3 machine geïnstalleerd en dat werkt allemaal gewoon.

alleen nu komt het, als de users updates willen downloaden van de SUS server dan moeten ze inloggen via active directory, wat dus niet draait op nt4 (DUH!).

Nu is mijn vraag, is dit ook mogelijk als mijn situatie zo blijft (soort workaround) of moet ik echt alles overzetten op w2k3.

Ik zat meer te denken aan een soort loginscript die de registry wijzigt, maar ik weet niet of dit mogelijk is en wat ik moet wijzigen?

dit staat in het topic SUS HOWTO:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\(DOMAIN)\{6E98969E-BE47-407D-9C51-BA718B5C6F2F}\Machine\Software\Policies\Microsoft\Windows\WindowsUpdate

Maar dit moet het niet zijn denk ik.

Mocht er meer info nodig zijn, dan hoor ik het graag.

[Jazzy]

Laat SUS maar voor wat het is want de ondersteuning loopt binnenkort af. WSUS moet je hebben en de whitepaper gaat uitgebeid in op verschillende manieren om dit in te rgelen.