Hoe gebruik jij SUS? (Software Update Service)

[Anoniem: 105610]

Hmm... ik wil niet dat de sus server automatisch updates approved.
Ik heb me trouwens ingeschreven bij microsoft om mailtjes te ontvangen wanneer er nieuwe updates zijn. Als daar niet te veel lag bij komt kijken dan ben ik daar blij mee.

[RobIII]

Anoniem: 105610 schreef op 08 maart 2004 @ 11:27:
Hmm... ik wil niet dat de sus server automatisch updates approved.

RobIII schreef op 08 maart 2004 @ 10:16:
V1.0.2 bevat een optie om het "auto-approven" uit te schakelen en enkel nog maar te e-mailen.

[Anoniem: 68554]

Kort vraagje, Ik heb no auto-reboot enabled in gpo.
Nu stelt windows de vraag aan de user als ie klaar is met patches die een reboot nodig hebben. Gebruiker kan alleen ok klikken.

Is er een mogelijkheid dat windows helemaal niks vraagt aan de user, en gewoon dom wacht totdat er een keer een reboot plaats vindt ?

edit: ik zie het al, is niet mogelijk.

[ Voor 7% gewijzigd door Anoniem: 68554 op 09-03-2004 10:03 ]

[Verwijderd]

Misschien beetje overbodig omdat je in de log files kunt kijken wat er gebeurt, maar nog makkelijker is als je wilt controleren of de updates goed zijn gegaan;

log op een werkstation met lokale admin rechten in en ga naar windows update pagina (extra, windows update). Daar kun je aan de linkerkant de installatiegeschiedenis weergeven.

Ik denk dat dit heel goed van pas kan komen want de logfile is voor sommige mensen een beetje onbegrijpelijk!!

[leon1e]

Anoniem: 68554 schreef op 09 maart 2004 @ 09:34:
Kort vraagje, Ik heb no auto-reboot enabled in gpo.
Nu stelt windows de vraag aan de user als ie klaar is met patches die een reboot nodig hebben. Gebruiker kan alleen ok klikken.

Is er een mogelijkheid dat windows helemaal niks vraagt aan de user, en gewoon dom wacht totdat er een keer een reboot plaats vindt ?

edit: ik zie het al, is niet mogelijk.

Gebruik de search, vraag is al heel vaak voorbij gekomen hoor

[Bigs]

Ik heb de SUS policy hier ook maar weer weggehaald, er zijn toch bepaalde users die random 'gevraagd' worden om te rebooten (met gedisabelde No knop dus) wat nogal een hoop irritatie opwekt bij de users. Als Microsoft dit niet fixed zal de SUS hier denk ik niet meer gebruikt worden.

Het vreemde is dat ik het eerst op 2 kleine afdelingen heb getest waar alles goed ging en nu we het over het hele bedrijf aan het verspreiden zijn die problemen ineens komen, terwijl de instellingen overal hetzelfde zijn (alles wordt centraal met een GPO in de AD geregeld).

[leon1e]

Bigs schreef op 10 maart 2004 @ 09:28:
Ik heb de SUS policy hier ook maar weer weggehaald, er zijn toch bepaalde users die random 'gevraagd' worden om te rebooten (met gedisabelde No knop dus) wat nogal een hoop irritatie opwekt bij de users. Als Microsoft dit niet fixed zal de SUS hier denk ik niet meer gebruikt worden.

Het vreemde is dat ik het eerst op 2 kleine afdelingen heb getest waar alles goed ging en nu we het over het hele bedrijf aan het verspreiden zijn die problemen ineens komen, terwijl de instellingen overal hetzelfde zijn (alles wordt centraal met een GPO in de AD geregeld).

Als je "no auto-reboot enabled in gpo" aanzet kun je het venster gewoon naar onderen slepen en kun je verder werken. Is trouwens als het goed is gefixt in sus2 met nieuwe adm's

[ Voor 3% gewijzigd door leon1e op 20-03-2004 00:08 ]

[Anoniem: 82557]

Ik zou ff wachten op SUS 2, deze bevat uiteraard bugfixes en meer feautures.

Er is nog een nadeel aan SUS, je moet echt alle updates downen op je servertje en dat kost nogal wat hdd ruimte !!!

Je kan dus niet selecteren wat je wel en niet wilt downen, dus pakketten wat je helemaal niet gebruikt (windows journa lviewer e.d.) neem t ie dus ook mee.

Tevens zou ik aanraden de servers nooit via SUs te laten patchen maar alleen de clients ivm 'foutieve' update packs en dat wil je niet op je servertjes

[Jazzy]

Anoniem: 82557 schreef op 12 maart 2004 @ 13:56:
Ik zou ff wachten op SUS 2, deze bevat uiteraard bugfixes en meer feautures.

Er is nog een nadeel aan SUS, je moet echt alle updates downen op je servertje en dat kost nogal wat hdd ruimte !!!

Mwah, die 1 a 2 GB hebben de meeste mensen wel beschikbaar op hun server. Tenminste, als je niet meer dan 2 talen tegelijk gebruikt.

[Verwijderd]

Ik heb het idee dat de tijden die in de susreport log van sappel worden vastgelegd niet kloppen. Khad al lopen zoeken op susserver.com forum maar kan niet direct vinden hoe ik dit goed kan zetten. Ik denk dat wel meer mensen dit hebben. Misschien weet iemand hoe ik de tijdzone goed kan zetten ?

[Anoniem: 57365]

ik denk dat er gelogd wordt met gmt tijden. oftewel tel er 1 uur bij op als je op gmt + 1 zit (nl dus).

[RammY]

Dit is tenminste een nuttig topic

Had nog wel een vraagje over SUS...
Het scheint dat je dat ding niet zo in kan stellen zoals Windows Update...
Das opzich best wel jammer omdat ik hier in een pc winkel werk waar we altijd windows update uivoeren...
Nou wou ik dus eerst hier SUS installeren voor die updates
Is hier nou echt helemaal geen truukje voor omdat zo in te stellen?
Dat ik dus zeg maar lokaal de patches handmatig download?

offtopic:
nog een post en ik zit aan de 1337 posts

[RobIII]

RammY schreef op 19 maart 2004 @ 19:38:
Dit is tenminste een nuttig topic

Had nog wel een vraagje over SUS...
Het scheint dat je dat ding niet zo in kan stellen zoals Windows Update...
Das opzich best wel jammer omdat ik hier in een pc winkel werk waar we altijd windows update uivoeren...
Nou wou ik dus eerst hier SUS installeren voor die updates
Is hier nou echt helemaal geen truukje voor omdat zo in te stellen?
Dat ik dus zeg maar lokaal de patches handmatig download?

offtopic:
nog een post en ik zit aan de 1337 posts

Dat kan wel degelijk: http://www.nextwish.org/geek.php?page=susutil

We gebruiken het zelf en het werkt prima, zeker als je het met een .bat bestandje effe aanzwengelt met meteen de juiste parameters.

[ Voor 9% gewijzigd door RobIII op 19-03-2004 22:05 ]

[leon1e]

RobIII schreef op 19 maart 2004 @ 22:04:
[...]

Dat kan wel degelijk: http://www.nextwish.org/geek.php?page=susutil

We gebruiken het zelf en het werkt prima, zeker als je het met een .bat bestandje effe aanzwengelt met meteen de juiste parameters.

Ik zou dan toch een vette proxy overwegen waarmee je windowsupdate cached. Wat als voordeel heeft dat je de settings niet hoeft terug te zetten als je de pc weer aflevert bij de klant. En je ALLE updates kunt meepakken die sus momenteel nog niet uitdeelt (in wus wel btw.).

[Zwelgje]

leon1 schreef op 19 maart 2004 @ 22:22:
[...]


Ik zou dan toch een vette proxy overwegen waarmee je windowsupdate cached. Wat als voordeel heeft dat je de settings niet hoeft terug te zetten als je de pc weer aflevert bij de klant. En je ALLE updates kunt meepakken die sus momenteel nog niet uitdeelt (in wus wel btw.).

psies, linux doos (of windows mag ook) met squid (of squidnt) erop gaan met de banaan

updates binnen paar seconden geinstalleerd

[Bigs]

leon1 schreef op 10 maart 2004 @ 11:18:
[...]


Als je "no auto-reboot enabled in gpo" aanzet kun je het venster gewoon naar onderen slepen en kun je verder werken. Is trouwens als het goed is gerixt in sus2 met nieuwe adm's

Mja leg jij dat maar ff uit aan alle 130 digibeten hier

[Jazzy]

Bigs schreef op 19 maart 2004 @ 23:20:
[...]


Mja leg jij dat maar ff uit aan alle 130 digibeten hier

Die digibeten hebben de informatie uit de startpost gelezen en zijn dus goed op de hoogte.

[Verwijderd]

Jazzy schreef op 20 maart 2004 @ 08:18:
[...]
Die digibeten hebben de informatie uit de startpost gelezen en zijn dus goed op de hoogte.

hij bedoelt de digibeten op zijn werk

[RobIII]

leon1 schreef op 19 maart 2004 @ 22:22:
[...]


Ik zou dan toch een vette proxy overwegen waarmee je windowsupdate cached. Wat als voordeel heeft dat je de settings niet hoeft terug te zetten als je de pc weer aflevert bij de klant. En je ALLE updates kunt meepakken die sus momenteel nog niet uitdeelt (in wus wel btw.).

zwelgje schreef op 19 maart 2004 @ 22:25:
[...]


psies, linux doos (of windows mag ook) met squid (of squidnt) erop gaan met de banaan

updates binnen paar seconden geinstalleerd

Die tool restored de settings gewoon hoor

[leon1e]

RobIII schreef op 29 maart 2004 @ 11:48:
[...]


[...]

Die tool restored de settings gewoon hoor

En de rest van de updates in windowsupdate die sus niet meepakt? Wil je die dan niet meegeven aan de thuis gebruikers?

[Movinghead]

Ik heb nu ook een SUS server staan.

Is het mogelijk (en zoja hoe) om de downloads te specificeren, ik heb hier namelijk alleen XP clients dus aan updates van win9x en w2k heb ik niks,

Is het ook mogelijk om office, IE, exchange zo in te stellen?

[Verwijderd]

Movinghead schreef op 09 april 2004 @ 00:43:
Ik heb nu ook een SUS server staan.

Is het mogelijk (en zoja hoe) om de downloads te specificeren, ik heb hier namelijk alleen XP clients dus aan updates van win9x en w2k heb ik niks,

Is het ook mogelijk om office, IE, exchange zo in te stellen?

Voor zover ik weet (kan het vanaf thuis niet checken) kan je geen onderscheid maken tussen windows 2k en windows XP patches. Daarnaast kan je office en exchange patches niet downloaden via sus.

Echter zal naar alle waarschijnlijkheid in SUSv2 bovenstaande wel mogelijk zijn. (maar de beta testing is nog niet eens begonnen hiervan, dus verwacht die niet al te snel...)

[RobIII]

Verwijderd schreef op 09 april 2004 @ 01:20:
[...]
Voor zover ik weet (kan het vanaf thuis niet checken) kan je geen onderscheid maken tussen windows 2k en windows XP patches. Daarnaast kan je office en exchange patches niet downloaden via sus.

SUS haalt per definitie alleen 2k, XP en 2k3 updates op. Je kunt daar verder idd geen onderscheid in maken (alleen in welke talen). Je had dat overigens zelf kunnen concluderen (@Movinghead) als je gewoon de documentatie had gelezen op http://www.microsoft.com/sus (of de SUS FAQ van MS of zelfs de SUS FAQ hier @GoT die gewoon vermeld is in WOS - Howto's & Guides). _{Waarom leest niemand nog documentatie tegenwoordig, en ramt gewoon op setup?}

Q. What products can I update with SUS?

A. SUS 1.0 supports updates for Windows 2000 (with Service Pack 2 and later), Windows XP Professional, and Windows Server™ 2003. It does not include provisions for updates to any other Microsoft products such as Microsoft Office, SQL Server™, or Exchange Server.

Verwijderd schreef op 09 april 2004 @ 01:20:
[...]
Echter zal naar alle waarschijnlijkheid in SUSv2 bovenstaande wel mogelijk zijn. (maar de beta testing is nog niet eens begonnen hiervan, dus verwacht die niet al te snel...)

SUSv2 (WUS) kan wel Office updates ophalen, evenals SQL updates, en andere MS producten. Ook dat staat gewoon op de MS site. Tevens is de beta (open evaluation) al beschikbaar voor zover ik begreep. Er loopt zelfs al een draad over en er zijn al screenies

WUS(SUS2 beta) Impressie

Al met al weer een post met veel linkjes met veel antwoorden op veel vragen. Kom op mensen, verdiep je er zelf eens in!

[ Voor 74% gewijzigd door RobIII op 09-04-2004 02:19 ]

[babbelbox]

Ik heb ook een server met daarop SUS geinstalleerd, en nu kwam ik er tot mijn grote verbazing achter dat er weldegelijk essentiële updates zijn (wanneer ik op 'normale' wijze windows update zou draaien) terwijl m'n server zegt dat ie helemaal up-to-date is. SUS draait zelf op een W2K machine en ik heb voor de rest allemaal XP clients, maar voor beide OS'en zijn er 5 (zijn hetzelfde) updates beschikbaar. Meteen ff geforceerd synchronize gedaan, maar dat maakte niet uit. Iemand anders dit ook opgevallen??

[RobIII]

Verrek! Ik miste er ook 5...

KB837009
Q831167
KB837001
KB828741
KB835732

Weird

Heb effe KORT ge-google-ed, maar kon zo 1,2,3 niks vinden... Kijk er deze week wel eens wat beter naar... Als ik een keer tijd heb...

edit:

Tjah, 4 zijn er van vandaag... Wel effe geduld hebben he? Die 5e zoek ik nog uit is van 12 feb... .

[ Voor 88% gewijzigd door RobIII op 14-04-2004 00:12 ]

[babbelbox]

Maar wanneer ik met Windows update op m'n XP machine de updates beschikbaar zie, en ik gaan naar m'n server (http://[server]/susadmin) en ik doe dan een synchronisatie met de windows update server, dan moet ie die updates toch zien, en niet een dag of 2 later???

edit:

Net weer even gekeken op mijn SUSAdmin, en nu zijn de updates er dus wel, ook zijn er een heel aantal ge-reissued.
Gelukkig dan maar dat het goed werkt (met 1 dag vertraging kan ik genoegen nemen)

[ Voor 31% gewijzigd door babbelbox op 14-04-2004 13:51 ]

[Beaves]

babbelbox schreef op 14 april 2004 @ 13:48:
Maar wanneer ik met Windows update op m'n XP machine de updates beschikbaar zie, en ik gaan naar m'n server (http://[server]/susadmin) en ik doe dan een synchronisatie met de windows update server, dan moet ie die updates toch zien, en niet een dag of 2 later???

edit:

Net weer even gekeken op mijn SUSAdmin, en nu zijn de updates er dus wel, ook zijn er een heel aantal ge-reissued.
Gelukkig dan maar dat het goed werkt (met 1 dag vertraging kan ik genoegen nemen)

Ik had hetzelfde hier, en ik moest gewoon erg vaak opnieuw proberen te syncen omdat de servers nogal overbelast zijn van MS. Gelukkig werkt het wel

[Vorkie]

Als ik het dus zo lees allemaal gebruikt SUS dus IIS? Want ik draai een andere soort webserver en ik wil natuurlijk niet dat die op een andere port moet gaan runnen?
Kon het trouwens nergens vinden, ja, wel dat is IIS based is, maar moet je daar ook IIS voor runnen

[leon1e]

Vorkie schreef op 20 april 2004 @ 17:29:
Als ik het dus zo lees allemaal gebruikt SUS dus IIS? Want ik draai een andere soort webserver en ik wil natuurlijk niet dat die op een andere port moet gaan runnen?
Kon het trouwens nergens vinden, ja, wel dat is IIS based is, maar moet je daar ook IIS voor runnen

Ja, en voor zover ik weet werkt het veranderen van de poort ook niet echt anders zou je sus op poort 80[nog iets] kunnen laten draaien. En je huidige webserver gewoon op 80. Mischien moet je de docs eens doorlezen of www.susserver.com

[Verwijderd]

Ja, SUS gebruikt IIS.

Je website hoeft hievoor niet vernaggeld te worden overigens, aangezien hij alles in submappen zet (./susadmin) etc. Je kunt het dus prima naast een bestaande website installeren..

[babbelbox]

Ik zit nu even te kijken naar de laatste 5 updates, maar telkens wanneer ik ga kijken bij Windows Update krijg ik de melding dat er 5 zijn, en dat zou dus betekenen dat m'n SUS server niet goed de update/patches doorstuurt naar m'n clients. Hebben meer mensen hier probelemen mee (gehad), en hoe valt dit misschien op te lossen.
Had al gekeken of m'n policy goed staat, maar dat klopt allemaal...
Iemand tips...

[Anoniem: 57365]

check je windows update.log in %systemroot% (of system32?).

[babbelbox]

Inderdaad, daar staat dat er een error is wanneer mijn locale PC de updates van m'n server wil halen.
Error 0x80190191
Ga wel ff op technet ofzo kijken wat dat is....

Blijkt dus een 401 (Unauthorized) error van IIS te zijn. Heb nu m'n IUSR_servername account lees rechten gegeven in de sus installatie map, en deze ook anonymous access gegeven in IIS. Eens kijken of dat helpt

[ Voor 41% gewijzigd door babbelbox op 21-04-2004 16:52 . Reden: reden toegevoegd ]

[Zwelgje]

babbelbox schreef op 21 april 2004 @ 16:26:
Inderdaad, daar staat dat er een error is wanneer mijn locale PC de updates van m'n server wil halen.
Error 0x80190191
Ga wel ff op technet ofzo kijken wat dat is....

Blijkt dus een 401 (Unauthorized) error van IIS te zijn. Heb nu m'n IUSR_servername account lees rechten gegeven in de sus installatie map, en deze ook anonymous access gegeven in IIS. Eens kijken of dat helpt

heb ik ook eens gehad, ik heb toen de i_usr accounts weggehaald en IIS opnieuw geinstalleerd, daarna was het opgelost

[babbelbox]

Ik krijg nu dus geen error's meer, maar de clients worden ook niet ge-update.
Ik krijg nog steeds de 5 updates te zien als ik gewoon op windows update kijk.

deel van m'n logfile (staat trouwens in de windows dir)

edit:

dat is dus %systemroot% , dacht dat dat gewoon C: was

code:

2004-04-23 14:23:33  12:23:33   Success   IUCTL          Starting
2004-04-23 14:23:33  12:23:33   Success   IUCTL          Downloaded iuident.cab from http://servernaam C:\Program Files\WindowsUpdate\V4
2004-04-23 14:23:33  12:23:33   Success   IUENGINE       Starting
2004-04-23 14:23:34  12:23:34   Success   IUENGINE       Determining machine configuration
2004-04-23 14:23:34  12:23:34   Success   IUENGINE       Querying software update catalog from http://servernaam/autoupdate/getmanifest.asp
2004-04-23 14:23:34  12:23:34   Success   IUENGINE       Determining machine configuration
2004-04-23 14:23:34  12:23:34   Success   IUENGINE       Querying software update catalog from http://servernaam/autoupdate/getmanifest.asp
2004-04-23 14:23:34  12:23:34   Success   IUENGINE       Determining machine configuration
2004-04-23 14:23:35  12:23:35   Success   IUENGINE       Querying software update catalog from http://servernaam/autoupdate/getmanifest.asp
2004-04-23 14:23:37  12:23:37   Success   IUENGINE       Determining machine configuration
2004-04-23 14:23:37  12:23:37   Success   IUENGINE       Querying software update catalog from http://servernaam/autoupdate/getmanifest.asp
2004-04-23 14:23:38  12:23:38   Success   IUENGINE       Determining machine configuration
2004-04-23 14:23:38  12:23:38   Error     IUENGINE       Querying software update catalog from http://servernaam/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
2004-04-23 14:23:38  12:23:38   Success   IUENGINE       Shutting down
2004-04-23 14:23:38  12:23:38   Success   IUCTL          Shutting down

De error die er tussen staat is niet het probleem want die is dus voor drivers, maar daar heb ik niet zo'n problemen mee. Snap alleen niet waarom de updates niet geïnstalleerd worden.

[ Voor 5% gewijzigd door babbelbox op 23-04-2004 18:00 ]

[SED]

Windows Update Servers Facing Rush To Patch

When Microsoft's last week rolled out four alerts and disclosed 20 vulnerabilities its update servers were slowed down and prevented some users from obtaining the necessary patches.

Netscraft's numbers showed that the average wait at six Windows Update servers -- from New York and Amsterdam to Sydney and London -- ranged between 1.3 and 1.6 seconds, with the maximum waits as long as 20 seconds. Depending on the server, anywhere from five to eleven percent of the attempts to reach Windows Update failed.

Zal sus ook wel last last van hebben gehad..

[Verwijderd]

Wat betreft de vraag hoe je kunt controleren of een patch ook doorgevoerd is.. blader even een stukje terug voor susreport, een magnifiek tooltje wat je logfiles analyseert en er een website van maakt.. werkt al tijden perfect hier..

Samen met die SUS/WOL/POL link (ook in een eerdere posting) loopt dat als een trein..

1) SUS server synchronizeren
2) update valideren
3) update approven
4) computers downloaden overdat met BITS (Background intelligent file transfer) de updates
5) de computers welke klaar zijn met downloaden worden om 6 uur 's ochtends aangezet, waarna ze de updates installeren. Om 7 uur 's ochtends worden de geupdate computers weer uitgezet.
6) via susreport kijken hoe de roll-out van patches verloopt

Totaal geen omkijken meer naar.. afgezien van het valideren en approven uiteraard.

[babbelbox]

SED schreef op 23 april 2004 @ 22:19:
Windows Update Servers Facing Rush To Patch

When Microsoft's last week rolled out four alerts and disclosed 20 vulnerabilities its update servers were slowed down and prevented some users from obtaining the necessary patches.

Netscraft's numbers showed that the average wait at six Windows Update servers -- from New York and Amsterdam to Sydney and London -- ranged between 1.3 and 1.6 seconds, with the maximum waits as long as 20 seconds. Depending on the server, anywhere from five to eleven percent of the attempts to reach Windows Update failed.

Zal sus ook wel last last van hebben gehad..

Dit is volgens mij een probleem met het downloaden van de updates naar je eigen SUS server. Dat probleem is bij mij niet aan de orde. De patches zijn al gedownload naar mijn server, en ook heb ik de nieuwe updates approved (updated patches worden automatisch approved), dus als ik het goed heb, moeten de patches gewoon geinstalleerd worden op de clients. Eerst had ik het probleem dat er geen rechten waren om naar de SUS site te connecten, dat is nu opgelost, maar nog steeds worden de patches niet geinstalleerd.

edit:

Ben even m'n logfiles van IIS aan het bekijken gegaan, en daar staan volgens mij ook dingen die er niet horen...

code:

2004-04-24 07:53:00 192.168.19.13 - 192.168.19.5 80 GET /<Rejected-By-UrlScan> ~/content/OE6.0sp1-KB837009-x86-NLD_e7f3a87c924a1913c4e9ccd73d2764e.exe 404 Microsoft+BITS/6.2
2004-04-24 07:53:00 192.168.19.13 - 192.168.19.5 80 GET /<Rejected-By-UrlScan> ~/content/Q831167_c976363433f2297742ac0bddb8651bb.exe 404 Microsoft+BITS/6.2
2004-04-24 07:53:00 192.168.19.13 - 192.168.19.5 80 GET /<Rejected-By-UrlScan> ~/content/WindowsXP-KB837001-x86-NLD_959f47978a37c212b875a5f682422c2.EXE 404 Microsoft+BITS/6.2
2004-04-24 07:53:00 192.168.19.13 - 192.168.19.5 80 GET /<Rejected-By-UrlScan> ~/content/WindowsXP-KB828741-x86-NLD_f895b6e6b1f80456130f1eb4893e8ee.EXE 404 Microsoft+BITS/6.2
2004-04-24 07:53:00 192.168.19.13 - 192.168.19.5 80 GET /<Rejected-By-UrlScan> ~/content/WindowsXP-KB835732-x86-NLD_98502df0072baaa5b24b744079e3ece.EXE 404 Microsoft+BITS/6.2
2004-04-24 07:53:01 192.168.19.13 - 192.168.19.5 80 GET /<Rejected-By-UrlScan> ~/content/OE6.0sp1-KB837009-x86-NLD_e7f3a87c924a1913c4e9ccd73d2764e.exe 404 Microsoft+BITS/6.2

.13 ip is m'n client en .5 is m'n server.

[ Voor 34% gewijzigd door babbelbox op 24-04-2004 14:31 ]

[Verwijderd]

link

When you install SUS, IISLockDown and URLScan will be installed as well, unless one (or the other) is already installed. Once URLScan is installed, it is configured to reject certain requests.
[..]
but if it's blocking .EXE files that your client computers are trying to download, then you'll need to fix that problem in URLScan.ini

1e hit door bij google te zoeken op 'Rejected-By-UrlScan'

[ Voor 9% gewijzigd door Verwijderd op 24-04-2004 14:42 ]

[babbelbox]

Verwijderd schreef op 24 april 2004 @ 14:41:
link


[...]


1e hit door bij google te zoeken op 'Rejected-By-UrlScan'

Deze had ik zelf inderdaad ook gevonden en het werkt ook. (Heb het even getest met een exe file gewoon op m'n server onder IIS).
Kan nu ook een exe downloaden. Nu nog maar hopen dat SUS goed gaat, maar daar heb ik nu goede verwachtingen van.

[LoekieLeeuw]

Je moet ook ff in URLscan kijken of de juiste Verbs wel geallowed zijn.
In jouw geval denk ik dat de GET bij [DenyVerbs] staat.
Dus ff zoiets als hieronder in je URLscan.ini zetten
Daarna zou het wel moeten werken.


[AllowVerbs]
GET
HEAD
POST

[ Voor 9% gewijzigd door LoekieLeeuw op 25-04-2004 11:58 ]

[p00hbeaR!]

net sus server geinstalleerd, english en dutch aangevinkt, en nu aan ´t synchronizen met windowsupdate.microsoft.com

en toch gaat hij Microsoft .NET Framework Service Pack 2, Italian Version downloaden.
en french.
en chinese.
en korean.
etc.

+natuurlijk alle overbodige updates, zoals w2k3 en xp updates, hier nog niet nodig

met oog op de beschikbare schijfruime op de server niet echt een goed idee

kan ik hier wat aan doen?

[ Voor 11% gewijzigd door p00hbeaR! op 13-05-2004 15:32 ]

[Verwijderd]

Helaas. Zoals al eerder in deze thread uitgelegd staat, hier is niets aan te doen...

[stappel_]

wachten op sus 2.0 of wel wus. die kan dit wel

[djluc]

WUS(SUS2 beta) Impressie

[Anoniem: 122786]

Hey even een vraagje voor de experts in het schrijven van batch files

Ik heb my sus server ingestelt met registry keys op de clients, en dat werkt prima.
Nu wil ik het gaan implanteren in het netwerk (+/- 300 gebruikers), maar alle computers hebben een andere OS van windows Er wordt bv ook nog windows 98 gebruikt. Opzich is dit niet echt een groot probleem. . . totdat ik een batch file in het opstart batchfile wil gaan zetten die de registry keys veranderd, want dan gebeurt dat dus ook op een computer met windows 98 erop.

Nu kan ik wel een (heel, heel, heel) klein beetje batch files schrijven. Daarmee kan ik wel aangeven dat hij alleen op een windows 2000 of een XP computer installeert maar niet kijkt naar de service packs die er op staan, en zo als we allemaal weten kan hij alleen geinstalleerd worden op win XP Sp1 en op windows 2000 sp 3 ( De registry veranderingen). Dus eigenlijk is mijn vraag weet iemand mischien een tool te vinden om daar ook naar te kijken ?

Alvast bedankt Alroye

[Jazzy]

Heb je niet een Windows 2000 of 2003 domein?

[Anoniem: 122786]

Hey Jazzy, snelle reactie

Ehhm nee ik heb geen windows domein, maar een unix domein. En mijn sus draait op dit moment wel op Windows server 2003. En daarom moet ik het via het registry doen.

Gr Alroye

[Jazzy]

Duidelijk. Voor het bepalen van een OS kun je vaak wel een truukje gebruiken zoals het checken op aanwezigheid van een bepaalde file of directory, bijvoorbeeld "c:\documents and settings".

Misscien kun je op dezelfde manier uitvinden welk SP is geïnstalleerd, bijvoorbeeld op aanwezigheid van de Windows Automatic Update component. Want als die er niet is dan zal die nog geïnstalleerd moeten worden.

Lastig beheren lijkt me, zonder Active Directory beschikbaar.

[Equator]

code:

echo %OS%

Als de uitvoer daarvan leeg is dan heb je een windows 9x omgeving te pakken.
anders is de uitvoer Windows_NT

voorbeeld scriptje:

code:

@echo off
if %%OS%% == "" goto 9x
:NT
Echo Windows NT
goto end

:9x
Echo Windows 9x
goto end

:end

Ja, die dubbele % klopt. Die moet je escapen in een batchfile.

[ Voor 44% gewijzigd door Equator op 06-09-2004 16:12 ]

[Anoniem: 57365]

CyberJ schreef op 06 september 2004 @ 16:08:

code:

echo %OS%

Als de uitvoer daarvan leeg is dan heb je een windows 9x omgeving te pakken.
anders is de uitvoer Windows_NT

voorbeeld scriptje:

code:

@echo off
if %%OS%% == "" goto 9x
:NT
Echo Windows NT
goto end

:9x
Echo Windows 9x
goto end

:end

Ja, die dubbele % klopt. Die moet je escapen in een batchfile.

lol de'r klopt niks van... if %%=="" goto 9x houdt in dat je altijd naar 9x gaat!!!

gebruik maar

code:

if "%os%"=="" goto 9x

%% moet je alleen maar gebruiken in een for loop en ten tweede is het escape karakter ^ en niet %

[ Voor 15% gewijzigd door Anoniem: 57365 op 06-09-2004 16:32 ]

[Yalopa]

Is dit niets bruikbaars?

http://support.microsoft....aspx?scid=kb;en-us;821775

Overgens je hebt een unix domain, maar je hebt ook een 2K3 server. Zou het geen ideetje zijn om toch een AD aan te leggen, en een sus policy op je PC's toe te passen? Je bent nog steeds niet verplicht om je users te laten inloggen in AD, want het betreft een computer policy.

[wvkreg]

Ik heb een vraagje over sp2 via SUS. Heeft iemand deze al approved en problemen en rare dingen gezien/tegengekomen in een mixed W2k & W2k3 omgeving?

[Zwelgje]

wvkreg schreef op 01 oktober 2004 @ 16:50:
Ik heb een vraagje over sp2 via SUS. Heeft iemand deze al approved en problemen en rare dingen gezien/tegengekomen in een mixed W2k & W2k3 omgeving?

tijden geleden al geapproved (us version) en onlangs de NL versie uitgerold, in een mixed 2000/2003 omgeving en nergens last van gehad (als je je policy's van te voren even goedzet mbt sp2 is er niks aan de hand)

behoudens brakke apps die niet meer werken, maar daar kan ik geen oordeel over geven, normale apps hebben iig geen problemen gegeven bij mij

[RobIII]

wvkreg schreef op 01 oktober 2004 @ 16:50:
Ik heb een vraagje over sp2 via SUS. Heeft iemand deze al approved en problemen en rare dingen gezien/tegengekomen in een mixed W2k & W2k3 omgeving?

In een W2K3 SBS domein liep ik alleen tegen het feit aan dat ik de firewall op m'n clients niet kon uitzetten / configgen. Zie hier de oplossing. Verder alles prima hier... Heb bij een paar klanten nog wat conflicten gehad met Zone-Alarm of Daemon tools, maar dat heeft verder niks met SUS te maken, maar meer met ranzige software in combinatie met XP SP2.

[Anoniem: 126446]

Hoi dit is mijn eerste post hier dus brand me niet gelijk af. Ik heb SUS geinstalleerd en werkt allemaal prima, het enige wat me stoort is het gebrek aan rapportages over de gedane updates. Nu heb ik een leuke tool gevonden op www.flarepath.com, deze tool werkt als een active directory imitatie. Hier moet je echter voor betalen, en dat vind ik ook weer een beetje overbodig. Ik weet dat er enkele asp based reporting tools zijn, ik heb er enkele van getest. Maar toch zou ik nog meer hier over te weten willen komen, dus hierbij mijn vraag.

Wat vinden jullie de beste sus reporting tool?

[Room42]

Hey RaveNation, welkom

Een site die jou goed verder kan helpen is www.susserver.com. Daar zijn vele user tools te vinden in het forum (door gebruikers zelf ontwikkeld) en daar zitten ook reporting tools bij.

[ Voor 9% gewijzigd door Room42 op 18-10-2004 13:42 ]

[Anoniem: 126471]

SUS werkt alleen in combinatie met grouppolicies. Al het overige is gewoon onzin. In de documentatie wordt hier naar verwezen. Je kunt via policies opgeven naar welke SUS server de client moet kijken, wanneer en hoe vaak etc.

Succes

Modbreak:

De volgende keer dat je onzin wil posten mag je dat ergens anders doen. Lees http://gathering.tweakers.net/forum/faq eens door over welke regels je hier in acht dient te nemen.

[ Voor 31% gewijzigd door Verwijderd op 20-10-2004 11:13 ]

[stappel_]

Anoniem: 126446 schreef op 18 oktober 2004 @ 11:45:
Wat vinden jullie de beste sus reporting tool?

het is even puzzelen maar susreport werkt prima. het is te vinden op : http://susreport.perot.nl/ (met source code)

Anoniem: 126471 schreef op 18 oktober 2004 @ 14:03:
SUS werkt alleen in combinatie met grouppolicies. Al het overige is gewoon onzin. In de documentatie wordt hier naar verwezen. Je kunt via policies opgeven naar welke SUS server de client moet kijken, wanneer en hoe vaak etc.

Sus werkt ook prima zonder grouppolicies. je kan ook machines zonder policies of zelfs zonder domain via sus bedienen.

[Jazzy]

Anoniem: 126471 schreef op 18 oktober 2004 @ 14:03:
SUS werkt alleen in combinatie met grouppolicies. Al het overige is gewoon onzin.

Onzin. Heb je überhaubt de documentatie gelezen?

[Anoniem: 126446]

sus werkt idd ook zonder group policies doormiddel van register tweaks, dit is echter een stuk lastiger dan via de policies. En dat SUS reporting tool heb ik geprobeerd maar krijg het niet echt werkende hij genereert wel die webpagina waar je eigenlijk moet kunnen uploaden maar als ik dan op de upload knop druk dan gebeurt er niets.

zal wel komen door de mssql database daar zal wel een fout inzitten.

[dmace]

Anoniem: 126446 schreef op 22 oktober 2004 @ 12:48:
sus werkt idd ook zonder group policies doormiddel van register tweaks, dit is echter een stuk lastiger dan via de policies. En dat SUS reporting tool heb ik geprobeerd maar krijg het niet echt werkende hij genereert wel die webpagina waar je eigenlijk moet kunnen uploaden maar als ik dan op de upload knop druk dan gebeurt er niets.

zal wel komen door de mssql database daar zal wel een fout inzitten.

Die SUS-tools werkt hier prima, en ga zo de PHP-versie eens even bekijken.
Overigens zijn registertweaks niet nodig. Je kunt ook lokaal gewoon de group-policy -editor gebruiken. Start-Run-gpedit.msc is meer dan voldoende.

[ilovetechno]

dmace schreef op 22 oktober 2004 @ 13:16:
[...]


Die SUS-tools werkt hier prima, en ga zo de PHP-versie eens even bekijken.
Overigens zijn registertweaks niet nodig. Je kunt ook lokaal gewoon de group-policy -editor gebruiken. Start-Run-gpedit.msc is meer dan voldoende.

Hoe stel ik dan de server in?

[dmace]

ilovetechno schreef op 22 oktober 2004 @ 13:20:
[...]
Hoe stel ik dan de server in?

Onder Computer Configuration - Administrative Templates - Windows Components - Windows Update
Als er geen Windows Update staat: Administrative Templates - rechtermuisklik - Add/Remove Templates - Add - WUAU.ADM - Open - Close, en dan zou hij er moeten staan.
Als er geen WUAU.adm staat zit je zonder recent Servicepack (min. 3 op w2k, en 1 op WXP) te kutten, en dan werkt het zwz. niet.

Als je in het Windows Update mapje zit, kies dan "Specify intranet Microsft service location"
Kies enabled.
Tik in beide venstertjes http://<naam van je updateserver> in

Niet vergeten Configure Automatic Updates ook op enabled te zetten.
That's all!

- - -

Btw PHP-report tools is geinstalleerd. Werkt met PHP en MySQL.
Installatie was een fluitje van een cent, en binnen 10 minuten klaar.
Gewoon de install.txt volgen en alles komt in orde.

[ Voor 13% gewijzigd door dmace op 22-10-2004 14:39 ]

[Anoniem: 123866]

Nou ik ben hier bezig met sus install, alles is gedownload op de server. Nu dus de client installen op de 2000win. zegt windows: Please upgrade 2 service pack 2
Ik terug schelden ik zit al op service pack 4.

Dus Helaas ik microsoft bellen.

Het volgende: Helpdeskdude: Uhhh wat is SUS?? ik sus uitleggen.

"oh oke ik kan je dan doorverbinden naar professionel server en networking deze vraag kost je dan wel 250 EURO!!!!!

Dus bij deze waarom doet de client zo moeilijk? wil alleen de client op het werkstation zetten.

[Anoniem: 123866]

in 2000 sp4 zit al, sus client maar toch waarom zeikt het dan dat het sp2 nodig heeft?

(excuus hoorde nog bij mijn vorige reply)

[stappel_]

Anoniem: 123866 schreef op 05 november 2004 @ 11:11:
Nou ik ben hier bezig met sus install, alles is gedownload op de server. Nu dus de client installen op de 2000win. zegt windows: Please upgrade 2 service pack 2
Ik terug schelden ik zit al op service pack 4.

Dus Helaas ik microsoft bellen.

Het volgende: Helpdeskdude: Uhhh wat is SUS?? ik sus uitleggen.

"oh oke ik kan je dan doorverbinden naar professionel server en networking deze vraag kost je dan wel 250 EURO!!!!!

Dus bij deze waarom doet de client zo moeilijk? wil alleen de client op het werkstation zetten.

Omdat jij het fout doet. je moet de client alleen installeren op machines met W2K SP2. Onder w2K SP3 en SP4 moet je de client NIET installeren omdat deze er al inzit.

[Anoniem: 123866]

_stapel had ik niet echt duidelijk aangegeven maar ik heb de 2000 stations al tot sp4 geupdate. waarom komt de melding: need sp2

Dan zou het toch al de melding moeten geven dat het niet nodig is om de msi te installen lijkt mij.

[stappel_]

Anoniem: 123866 schreef op 05 november 2004 @ 13:34:
_stapel had ik niet echt duidelijk aangegeven maar ik heb de 2000 stations al tot sp4 geupdate. waarom komt de melding: need sp2

Dan zou het toch al de melding moeten geven dat het niet nodig is om de msi te installen lijkt mij.

waarom? de manual zegt dit toch al. waarom 2 keer? hee het is microsoft.

[Anoniem: 123866]

Nou ik had erover heen gelezen, Ik ben al de hele tijd bezig met sus. Maar het programma staat erop.
Ik wil gewoon uitrollen, wat een gekut

Ik wil gewoon pc kiezen en zeggen uitrollen. Waarom maken ze het niet sneller? grafisch menu eromheen die alle links maakt.

[RobIII]

Anoniem: 123866 schreef op 05 november 2004 @ 13:55:
Nou ik had erover heen gelezen, Ik ben al de hele tijd bezig met sus. Maar het programma staat erop.
Ik wil gewoon uitrollen, wat een gekut

Ik wil gewoon pc kiezen en zeggen uitrollen. Waarom maken ze het niet sneller? grafisch menu eromheen die alle links maakt.

Je hebt duidelijk niet de documentatie gelezen. De windows clients gaan updaten "wanneer ze zin hebben". (Dat valt wel IETS te versnellen (ik geloof) door BITS te stoppen en starten, maar je kunt het niet afdwingen wanneer ze precies beginnen). En je kunt al helemaal niet vanuit de server een "geforceerde" uitrol naar je clients doen...

Ik heb het al vaker gezegd, maar in de C't jan/feb 2004 staat een heel mooi artikel daarover. Alle, natuurlijk heb je die nooit bij de hand als je 'm nodig hebt

Zie gerust ook de vele voorgenoemde links:
http://www.microsoft.com/...ate/sus/susdeployment.asp
http://www.susserver.com
http://www.gruppenrichtli...tml?/HowTo/SUS_Server.htm

en natuurlijk: [rml][ Howto] Sus Server[/rml]

edit:

Hmmz, ik zie zojuist dat er wel degelijk een Windows Update API beschikbaar is (http://msdn.microsoft.com/.../wua/portal_client.asp?frame=true) dus al je daar met een script ofzo tegen aan zou trappen zou je misschien toch die updates kunnen forceren nu te downloaden... Als ik een keertje tijd heb zal ik me er eens in verdiepen...

[ Voor 68% gewijzigd door RobIII op 05-11-2004 15:02 ]

[mutsje]

stappel_ schreef op 05 november 2004 @ 13:43:
[...]

waarom? de manual zegt dit toch al. waarom 2 keer? hee het is microsoft.

Nee het is niet Microsoft want de documentatie is erg helder hierin.

Verder de clients doen een PULL actie er is dus absoluut geen PUSH aktie mogelijk naar klanten dan ga je meer de kant op van Shavlik en dergelijke wat weer erg veel geld per computer kost.

Verder zit er in WUS de opvolger van SUS meer mogelijkheden ook met betrekking tot rapportage. Wil je echt een rapportage of een hotfix goed uitgerold is gebruik je Microsoft Secure Baseline Analyser die tot in detail rapporteerd of het wel of niet successfull geinstalleerd is etc

[Anoniem: 123866]

Ik verloor me geduld vrijdag, maar ben weer goed bezig het gaat allemaal de juiste kant op.

[Anoniem: 123866]

Oke alles staat bijna klaar om "terollen" behalve ik wil 2 servers uit de policy halen.
Heb via de active directory de policiy gemaakt, hoe kan je het zo afstellen dat die er nu niet in komt (behalve dan de server uit de active te halen? )

[RobIII]

Anoniem: 123866 schreef op 09 november 2004 @ 12:15:
Oke alles staat bijna klaar om "terollen" behalve ik wil 2 servers uit de policy halen.
Heb via de active directory de policiy gemaakt, hoe kan je het zo afstellen dat die er nu niet in komt (behalve dan de server uit de active te halen? )

Niet er uit halen, maar een onderliggend/bovenliggend group object maken en daar je servers in zetten
Maak je een onderliggend object, dan moet je dus wel effe oppassen dat je de settings niet inherit. Maar doe jezelf een lol en bekijk voor de flauwekul eens hoe een AD nou eigenlijk in elkaar zit, dat scheelt een hoop zoekwerk als je met dit soort dingen bezig bent.

[ Voor 4% gewijzigd door RobIII op 09-11-2004 12:25 ]

[Yalopa]

of je voegt de servers toe aan een groep "geensus" en die groep verbied je toegang tot je policy die sus regeld..

[ Voor 11% gewijzigd door Yalopa op 09-11-2004 17:28 ]

[RobIII]

Yalopa schreef op 09 november 2004 @ 17:25:
of je voegt de servers toe aan een groep "geensus" en die groep verbied je toegang tot je policy die sus regeld..

Dat zeg ik toch

[Zwelgje]

* Zwelgje kan zich vergissen maar dit is toch PNS waarom zie ik dan nog steeds vragen voorbij komen die gewoon in de handleiding staan, of mensen die niet verder kijken dan hun neus lang is, danwel niet de basics onder de knie hebben (doctorc doel ik dan op)

[Yalopa]

RobIII schreef op 09 november 2004 @ 17:43:
[...]

Dat zeg ik toch

RobIII schreef op 09 november 2004 @ 12:25:
[...]

Niet er uit halen, maar een onderliggend/bovenliggend group object maken en daar je servers in zetten

Volgens mij stel je voor om de servers naar een OU te verplaatsen waar de policy niet op geld, ik stel voor om de server te laten waar ze zijn, maar ze geen rechten te geven op de policy. Jou oplossing is natuurlijk evenwaardig, de keuze is dan ook afhankelijk van de manier waarop de AD is opgebouwd..

[Anoniem: 123866]

Heb het al opgelost

AD

OU aanmaken alle gebruikers daarin zetten, server gewoon laten staan in de huidige map.
Policy op die OU toepassen.

[stappel_]

Er is een nieuwe open beta voor WUS (SUS v2.0)

http://www.microsoft.com/windowsserversystem/wus/trial.mspx

[wvkreg]

Ik heb hem net gedownload. Is het mogelijk om in WUS Office updates UIT te zetten?
Dan kan ik hem hier namelijk goed testen!

[wvkreg]

Anoniem: 123866 schreef op woensdag 10 november 2004 @ 09:07:
Heb het al opgelost

AD

OU aanmaken alle gebruikers daarin zetten, server gewoon laten staan in de huidige map.
Policy op die OU toepassen.

Oei oei, absoluut geen goede oplossing, maar het werkt vast wel!

[stappel_]

wvkreg schreef op maandag 22 november 2004 @ 10:26:
Ik heb hem net gedownload. Is het mogelijk om in WUS Office updates UIT te zetten?
Dan kan ik hem hier namelijk goed testen!

ja.

wat een andere zeer mooie nieuwe uitbreiding is, is dat hij alle updates niet standaard download. alleen eerst de headers. pas als je de update approved gaat hij de updates geheel downloaden. dus als je WXP SP2 niet approved sheelt dat 270MB op disk.

[ericafterdark]

Hi,

Wij zijn bezig met het testen van SP2 en willen deze gaan uitrollen via SUS server.
Maar stel nu er blijken applicaties toch niet (goed) te werken met SP2 en we moeten terugrollen... moet ik dat met een of andere policy doen of is daar een andere manier voor?

Ik weet dat het met SUS server zelf niet kan. Het gaat om 100+ clients dus handmatig is de aller, aller laatste optie.

[Anoniem: 71020]

volgens mij ben je het haasje en zal je met de hand terug moeten oftewel pas uitrollen als je echt zeker van je zaak bent

[ Voor 31% gewijzigd door Anoniem: 71020 op 01-12-2004 11:14 ]

[ericafterdark]

Daar was ik al bang voor hehe.

We zitten in een compleet test project dus inprincipe moet het goed gaan.

[Verwijderd]

Vergeet ook niet je SUS XPsp2 policy toe te voegen aan de AD, dan kan je de firewall uitzetten (anders kan je die computer niet meer benaderen via het netwerk). Je moet ook nog een update van je AD software (je policy editor ding) hebben, anders krijg je om de haverklap foutmeldingen.

[Zwelgje]

http://support.microsoft.com/kb/842933 dat is de patch die je nodig hebt nadat je met een SP2 machine je domainpolicy hebt aangeraakt

[Zwelgje]

Eiríkr schreef op woensdag 01 december 2004 @ 10:58:
Hi,

Wij zijn bezig met het testen van SP2 en willen deze gaan uitrollen via SUS server.
Maar stel nu er blijken applicaties toch niet (goed) te werken met SP2 en we moeten terugrollen... moet ik dat met een of andere policy doen of is daar een andere manier voor?

Ik weet dat het met SUS server zelf niet kan. Het gaat om 100+ clients dus handmatig is de aller, aller laatste optie.

je kan een SP ook middels een GroupPolicy uitrollen, als je hem eraf wilt hebben uninstall je hem via een GPO..

[martijnr17]

Verwijderd schreef op woensdag 01 december 2004 @ 11:53:
Vergeet ook niet je SUS XPsp2 policy toe te voegen aan de AD, dan kan je de firewall uitzetten (anders kan je die computer niet meer benaderen via het netwerk). Je moet ook nog een update van je AD software (je policy editor ding) hebben, anders krijg je om de haverklap foutmeldingen.

Ik kan deze update nergens vinden of ben ik scheel? (goed mogelijk)

[wvkreg]

RippyNL schreef op vrijdag 03 december 2004 @ 08:55:
[...]


Ik kan deze update nergens vinden of ben ik scheel? (goed mogelijk)

Tsja Barend
geef ons eens wat hyperlinks
ik dacht dat wuau.adm genoeg was hoor

[RobIII]

wvkreg schreef op donderdag 10 februari 2005 @ 22:16:
[...]


Tsja Barend
geef ons eens wat hyperlinks
ik dacht dat wuau.adm genoeg was hoor

Als je gewoon de moeite had genomen om het even in google te gooien dan was deze hele kick nooit nodig geweest

En als je het topic had gelezen zie je zelfs dat Zwelgje het al een keer noemt, een paar posts hierboven: zwelgje in "Hoe gebruik jij SUS? (Software Update Se..."

http://support.microsoft.com/kb/842933

Doel je op het uitstellen van SP2, dan had je dat ook makkelijk kunnen googlen: http://www.microsoft.com/...ro/maintain/sp2aumng.mspx

Doel je op iets anders, dan mag je wel eens wat duidelijker zijn.

[ Voor 80% gewijzigd door RobIII op 10-02-2005 23:02 ]

[Grolsch]

Ik heb ook een vraagje over sus.

Ik kan in de wuau.adm de tijds instelling voor het installeren alleen maar op hele uren zetten.

Kan ik dit toevallig ook veranderen zodat ik per kwartier in kan stellen
De pauze is bij ons namelijk altijd van 12:30 t/m 13:00, dus ik wou hem graag op 12:45 zetten.

Ik heb de wuau.adm van november 2004.

alvast bedankt voor de hulp

[Rolfie]

En wat als je installatie meer dan 15 min kost?

[Yalopa]

Je gebruikers zijn 's nachts toch ook niet aan het werk?

[Grolsch]

Rolfie schreef op donderdag 28 april 2005 @ 19:58:
En wat als je installatie meer dan 15 min kost?

dan scheelt het iig 15 minuten, de rest moeten ze wachten.

Yalopa schreef op donderdag 28 april 2005 @ 20:28:
Je gebruikers zijn 's nachts toch ook niet aan het werk?

maar computers staan 's nachts ook uit, dus.....

Kan het niet dan

[Grolsch]

okay, ik dacht laat ik eens in de wuau.adm loeren, kijken of ik daar wat in kan vullen.

daar staat dus dit in

code:

Part !!AutoUpdateSchTime DROPDOWNLIST REQUIRED
               VALUENAME "ScheduledInstallTime"
               ITEMLIST
                NAME !!AutoUpdateSchTime0   VALUE NUMERIC   0 
                NAME !!AutoUpdateSchTime1   VALUE NUMERIC   1
                NAME !!AutoUpdateSchTime2   VALUE NUMERIC   2
                NAME !!AutoUpdateSchTime3   VALUE NUMERIC   3 DEFAULT           
                NAME !!AutoUpdateSchTime4   VALUE NUMERIC   4
                NAME !!AutoUpdateSchTime5   VALUE NUMERIC   5
                NAME !!AutoUpdateSchTime6   VALUE NUMERIC   6
                NAME !!AutoUpdateSchTime7   VALUE NUMERIC   7
                NAME !!AutoUpdateSchTime8   VALUE NUMERIC   8
                NAME !!AutoUpdateSchTime9   VALUE NUMERIC   9
                NAME !!AutoUpdateSchTime10  VALUE NUMERIC   10
                NAME !!AutoUpdateSchTime11  VALUE NUMERIC   11
                NAME !!AutoUpdateSchTime12  VALUE NUMERIC   12
                NAME !!AutoUpdateSchTime12  VALUE NUMERIC   1245
                NAME !!AutoUpdateSchTime13  VALUE NUMERIC   13
                NAME !!AutoUpdateSchTime14  VALUE NUMERIC   14
                NAME !!AutoUpdateSchTime15  VALUE NUMERIC   15
                NAME !!AutoUpdateSchTime16  VALUE NUMERIC   16
                NAME !!AutoUpdateSchTime17  VALUE NUMERIC   17
                NAME !!AutoUpdateSchTime18  VALUE NUMERIC   18
                NAME !!AutoUpdateSchTime19  VALUE NUMERIC   19
                NAME !!AutoUpdateSchTime20  VALUE NUMERIC   20
                NAME !!AutoUpdateSchTime21  VALUE NUMERIC   21
                NAME !!AutoUpdateSchTime22  VALUE NUMERIC   22
                NAME !!AutoUpdateSchTime23  VALUE NUMERIC   23

               END ITEMLIST

zoals je ziet heb ik er dus 1245 bij tussen gezet, maar dit pikt hij dus niet
als ik er 12:45 van maak, dan krijg ik de melding

fout 58, numerieke waarde verwacht
gevonden 12:45, kan bestand niet laden.

hoe moet ik het dan aangeven?

[edit]

niet goed gekeken ik moest de strings ook nog aanpassen

het werkt nu !!!!

zie hier mijn wuau.adm code

code:

#if version <= 2
#endif

CLASS MACHINE

CATEGORY !!WindowsComponents

    CATEGORY !!WindowsUpdateCat


        POLICY !!AutoUpdateCfg

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!AutoUpdateCfg_Help
            #endif
            VALUENAME "NoAutoUpdate"
                            VALUEOFF NUMERIC 1
                VALUEON NUMERIC 0


            PART !!AutoUpdateMode  DROPDOWNLIST REQUIRED
               VALUENAME "AUOptions"
               ITEMLIST
                NAME !!AutoUpdateModeNotify VALUE NUMERIC   2 
                NAME !!AutoUpdateModeDownload   VALUE NUMERIC   3 DEFAULT
                NAME !!AutoUpdateModeAuto   VALUE NUMERIC   4 
               END ITEMLIST
            END PART

            Part !!AutoUpdateSchIntro1 TEXT
            END PART

            Part !!AutoUpdateSchIntro2 TEXT
            END PART

            Part !!AutoUpdateSchDay DROPDOWNLIST REQUIRED
               VALUENAME "ScheduledInstallDay"
               ITEMLIST
                NAME !!AutoUpdateSchDay_Everyday    VALUE NUMERIC   0 DEFAULT           
                NAME !!AutoUpdateSchDay_Sunday      VALUE NUMERIC   1 
                NAME !!AutoUpdateSchDay_Monday      VALUE NUMERIC   2 
                NAME !!AutoUpdateSchDay_Tuesday     VALUE NUMERIC   3 
                NAME !!AutoUpdateSchDay_Wednesday   VALUE NUMERIC   4 
                NAME !!AutoUpdateSchDay_Thursday    VALUE NUMERIC   5 
                NAME !!AutoUpdateSchDay_Friday      VALUE NUMERIC   6 
                NAME !!AutoUpdateSchDay_Saturday    VALUE NUMERIC   7 
               END ITEMLIST
            END PART


            Part !!AutoUpdateSchTime DROPDOWNLIST REQUIRED
               VALUENAME "ScheduledInstallTime"
               ITEMLIST
                NAME !!AutoUpdateSchTime0   VALUE NUMERIC   0 
                NAME !!AutoUpdateSchTime1   VALUE NUMERIC   1
                NAME !!AutoUpdateSchTime2   VALUE NUMERIC   2
                NAME !!AutoUpdateSchTime3   VALUE NUMERIC   3 DEFAULT           
                NAME !!AutoUpdateSchTime4   VALUE NUMERIC   4
                NAME !!AutoUpdateSchTime5   VALUE NUMERIC   5
                NAME !!AutoUpdateSchTime6   VALUE NUMERIC   6
                NAME !!AutoUpdateSchTime7   VALUE NUMERIC   7
                NAME !!AutoUpdateSchTime8   VALUE NUMERIC   8
                NAME !!AutoUpdateSchTime9   VALUE NUMERIC   9
                NAME !!AutoUpdateSchTime10  VALUE NUMERIC   10
                NAME !!AutoUpdateSchTime11  VALUE NUMERIC   11
                NAME !!AutoUpdateSchTime12  VALUE NUMERIC   12
                NAME !!AutoUpdateSchTime24  VALUE NUMERIC   1245
                NAME !!AutoUpdateSchTime13  VALUE NUMERIC   13
                NAME !!AutoUpdateSchTime14  VALUE NUMERIC   14
                NAME !!AutoUpdateSchTime15  VALUE NUMERIC   15
                NAME !!AutoUpdateSchTime16  VALUE NUMERIC   16
                NAME !!AutoUpdateSchTime17  VALUE NUMERIC   17
                NAME !!AutoUpdateSchTime18  VALUE NUMERIC   18
                NAME !!AutoUpdateSchTime19  VALUE NUMERIC   19
                NAME !!AutoUpdateSchTime20  VALUE NUMERIC   20
                NAME !!AutoUpdateSchTime21  VALUE NUMERIC   21
                NAME !!AutoUpdateSchTime22  VALUE NUMERIC   22
                NAME !!AutoUpdateSchTime23  VALUE NUMERIC   23

               END ITEMLIST
            END PART

        END POLICY


        POLICY !!CorpWuURL

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!CorpWuURL_Help
            #endif
            ACTIONLISTON
                KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
                VALUENAME "UseWUServer" VALUE NUMERIC 1
            END ACTIONLISTON

            PART !!CorpWUURL_Name   EDITTEXT    REQUIRED
              VALUENAME "WUServer"
            END PART

            PART !!CorpWUStatusURL_Name EDITTEXT    REQUIRED
              VALUENAME "WUStatusServer"
            END PART

            Part !!CorpWUURL_Example TEXT
            END PART

        END POLICY

        POLICY !!AUReschedWait

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!AUReschedWait_Help
            #endif

            PART !!AUReschedWaitTime  NUMERIC REQUIRED
                VALUENAME "RescheduleWaitTime"
                MIN 1 
                MAX 60 
                DEFAULT 5
            END PART



        END POLICY

        POLICY !!NoAUAutoReboot

            KEYNAME "Software\Policies\Microsoft\Windows\WindowsUpdate\AU"
            #if version >= 4
                SUPPORTED !!SUPPORTED_WindowXPSP1
            #endif

            #if version >= 3
                EXPLAIN !!NoAUAutoReboot_Help
            #endif

            VALUENAME "NoAutoRebootWithLoggedOnUsers"
            VALUEON  NUMERIC 1
            VALUEOFF NUMERIC 0

        END POLICY


    END CATEGORY ;; WindowsUpdateCat

END CATEGORY ;; WindowsComponents

[strings]

WindowsComponents="Windows Components"
WindowsUpdateCat="Windows Update"

SUPPORTED_WindowXPSP1="Windows Server 2003 family, XP SP1, 2000 SP3"

AutoUpdateCfg="Configure Automatic Updates"
AutoUpdateCfg_Help="Specifies whether this computer will receive security updates and other important downloads through the Windows automatic updating service.\n\nThis setting lets you specify if automatic updates are enabled on this computer. If the service is enabled, you must select one of the three options in the Group Policy Setting:\n\n2 = Notify before downloading any updates and notify again before installing them\n\nWhen Windows finds updates that apply to this computer, an icon appears in the status area with a message that updates are ready to be downloaded. Clicking the icon or message provides the option to select the specific updates to download. Windows then downloads the selected updates in the background. When the download is complete, the icon appears in the status area again, with notification that the updates are ready to be installed. Clicking the icon or message provides the option to select which updates to install.\n\n3 = (Default setting) Download the updates automatically and notify when they are ready to be installed\n\nWindows finds updates that apply to your computer and downloads these updates in the background (the user is not notified or interrupted during this process). When the download is complete, the icon appears in the status area, with notification that the updates are ready to be installed. Clicking the icon or message provides the option to select which updates to install.\n\n4 = Automatically download updates and install them on the schedule specified below\n\nSpecify the schedule using the options in the Group Policy Setting. If no schedule is specified, the default schedule for all installations will be everyday at 3:00 AM. If any of the updates require a restart to complete the installation, Windows will restart the computer automatically. (If a user is logged on to the computer when Windows is ready to restart, the user will be notified and given the option to delay the restart.)\n\nTo use this setting, click Enabled, and then select one of the options (2, 3, or 4). If you select 4, you can set a recurring schedule (if no schedule is specified, all installations will occur everyday at 3:00 AM). \n\nIf the status is set to Enabled, Windows recognizes when this computer is online and uses its Internet connection to search the Windows Update Web site for updates that apply to this computer.\n\nIf the status is set to Disabled, any updates that are available on the Windows Update Web site must be downloaded and installed manually by going to http://windowsupdate.microsoft.com."\n\nIf the status is set to Not Configured, use of Automatic Updates is not specified at the Group Policy level. However, an administrator can still configure Automatic Updates through Control Panel.

AutoUpdateMode="Configure automatic updating:"
AutoUpdateModeNotify="2 - Notify for download and notify for install"
AutoUpdateModeDownload="3 - Auto download and notify for install"
AutoUpdateModeAuto="4 - Auto download and schedule the install"

AutoUpdateSchIntro1="The following settings are only required"
AutoUpdateSchIntro2="and applicable if 4 is selected."
AutoUpdateSchDay="Scheduled install day: "

AutoUpdateSchDay_Everyday="0 - Every day"
AutoUpdateSchDay_Sunday="1 - Every Sunday"
AutoUpdateSchDay_Monday="2 - Every Monday"
AutoUpdateSchDay_Tuesday="3 - Every Tuesday"
AutoUpdateSchDay_Wednesday="4 - Every Wednesday"
AutoUpdateSchDay_Thursday="5 - Every Thursday"
AutoUpdateSchDay_Friday="6 - Every Friday"
AutoUpdateSchDay_Saturday="7 - Every Saturday"

AutoUpdateSchTime="Scheduled install time:"

AutoUpdateSchTime0="00:00"
AutoUpdateSchTime1="01:00"
AutoUpdateSchTime2="02:00"
AutoUpdateSchTime3="03:00"
AutoUpdateSchTime4="04:00"
AutoUpdateSchTime5="05:00"
AutoUpdateSchTime6="06:00"
AutoUpdateSchTime7="07:00"
AutoUpdateSchTime8="08:00"
AutoUpdateSchTime9="09:00"
AutoUpdateSchTime10="10:00"
AutoUpdateSchTime11="11:00"
AutoUpdateSchTime12="12:00"
AutoUpdateSchTime13="13:00"
AutoUpdateSchTime14="14:00"
AutoUpdateSchTime15="15:00"
AutoUpdateSchTime16="16:00"
AutoUpdateSchTime17="17:00"
AutoUpdateSchTime18="18:00"
AutoUpdateSchTime19="19:00"
AutoUpdateSchTime20="20:00"
AutoUpdateSchTime21="21:00"
AutoUpdateSchTime22="22:00"
AutoUpdateSchTime23="23:00"
AutoUpdateSchTime24="12:45"

CorpWuURL="Specify intranet Microsoft update service location"
CorpWUURL_Name="Set the intranet update service for detecting updates:"
CorpWUStatusURL_Name="Set the intranet statistics server:"
CorpWUURL_Example="(example: http://IntranetUpd01)"
CorpWuURL_Help="Specifies an intranet server to host updates from the Microsoft Update Web sites. You can then use this update service to automatically update computers on your network. \n\nThis setting lets you specify a server on your network to function as an internal update service. The Automatic Updates client will search this service for updates that apply to the computers on your network. \n\nTo use this setting, you must set two servername values: the server from which the Automatic Updates client detects and downloads updates, and the server to which updated workstations upload statistics. You can set both values to be the same server. \n\nIf the status is set to Enabled, the Automatic Updates client connects to the specified intranet Microsoft update service, instead of Windows Update, to search for and download updates. Enabling this setting means that end users in your organization don't have to go through a firewall to get updates, and it gives you the opportunity to test updates before deploying them. \n\nIf the status is set to Disabled or Not Configured, and if Automatic Updates is not disabled by policy or user preference, the Automatic Updates client connects directly to the Windows Update site on the Internet. \n\nNote: If the "Configure Automatic Updates" policy is disabled, then this policy has no effect."

AUReschedWait="Reschedule Automatic Updates scheduled installations"
AUReschedWait_Help="Specifies the amount of time for Automatic Updates to wait, following system startup, before proceeding with a scheduled installation that was missed previously. \n\nIf the status is set to Enabled, a scheduled installation that did not take place earlier will occur the specified number of minutes after the computer is next started. \n\nIf the status is set to Disabled or Not Configured, a missed scheduled installation will occur with the next scheduled installation. \n\nNote: This policy applies only when Automatic Updates is configured to perform scheduled installations of updates. If the "Configure Automatic Updates" policy is disabled, this policy has no effect."
AUReschedWaitTime="Wait after system startup(minutes): "

NoAUAutoReboot="No auto-restart for scheduled Automatic Updates installations"
NoAUAutoReboot_Help="Specifies that to complete a scheduled installation, Automatic Updates will wait for the computer to be restarted by any user who is logged on, instead of causing the computer to restart automatically. \n\nIf the status is set to Enabled, Automatic Updates will not restart a computer automatically during a scheduled installation if a user is logged in to the computer. Instead, Automatic Updates will notify the user to restart the computer to complete the installation. \n\nBe aware that Automatic Updates will not be able to detect future updates until the restart occurs. \n\nIf the status is set to Disabled or Not Configured, Automatic Updates will notify the user that the computer will automatically restart in 5 minutes to complete the installation. \n\nNote: This policy applies only when Automatic Updates is configured to perform scheduled installations of updates. If the "Configure Automatic Updates" policy is disabled, this policy has no effect."

; These string below are used by Online Help

 

ADM_TITLE="Group Policy settings for Automatic Updates"
USER="User Configuration"
COMPUTER="Computer Configuration"
cOMPUTER_EXPLAIN="Contains settings that may only be used to configure Computers."
USER_EXPLAIN="Contains settings that may only be used to configure Users."
SUPPORTEDON="Requirements:"

[ Voor 104% gewijzigd door Grolsch op 29-04-2005 09:53 ]

[Verwijderd]

Vraagje,

Ik zal eerst mijn situatie even neerzetten, dan is mijn vraag ook gelijk duidelijk denk ik.

We draaien hier nog op een NT4 server waar de mailserver op draait en alle user op staan.

Ik heb SUS op in w2k3 machine geïnstalleerd en dat werkt allemaal gewoon.

alleen nu komt het, als de users updates willen downloaden van de SUS server dan moeten ze inloggen via active directory, wat dus niet draait op nt4 (DUH!).

Nu is mijn vraag, is dit ook mogelijk als mijn situatie zo blijft (soort workaround) of moet ik echt alles overzetten op w2k3.

Ik zat meer te denken aan een soort loginscript die de registry wijzigt, maar ik weet niet of dit mogelijk is en wat ik moet wijzigen?

dit staat in het topic SUS HOWTO:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\(DOMAIN)\{6E98969E-BE47-407D-9C51-BA718B5C6F2F}\Machine\Software\Policies\Microsoft\Windows\WindowsUpdate

Maar dit moet het niet zijn denk ik.

Mocht er meer info nodig zijn, dan hoor ik het graag.

[Jazzy]

Laat SUS maar voor wat het is want de ondersteuning loopt binnenkort af. WSUS moet je hebben en de whitepaper gaat uitgebeid in op verschillende manieren om dit in te rgelen.