[SUS] Clients handmatig updaten via Internet Explorer

[Coolhva]

Ik werk in een computerzaak en daar assembleren en installeren wij pc's.
Ik loop al een jaar te zoeken naar een progamma / service die je lokaal in je netwerk op een server kan zetten en dat de pc's die net geinstalleerd zijn lokaal kunnen updaten.

Aangezien we toch makkelijk 6 pc's per dag bouwen en installeren is dat 60x80 MB In totaal dus 4800 MB (4,8 GB) per dag.

Na verschillende programma's geprobeerd te hebben zoals QChain i.c.m. de catalog downloaden komt SUS toch het beste in de buurt.

Helaas is SUS alleen voor Automatische updates. Dit is geen probleem als je vaste clients in je netwerk hebt maar als je dus zoals ons elke dag weer een andere client hebt dan is SUS niet geschikt. (btw, we kunnen niet het hele register van een klant overhoop gooien voor SUS).

Is hier wel een oplossing voor?

Meer info:

FAQ MS SUS:

Q. Once I install the SUS server component, can I point my Internet Explorer browser to the SUS Web site to get updates--similar to how I would access Windows Update?

A. No. The SUS server is only designed to communicate with the Automatic Updates component on client computers and does not provide for access to an internal Windows Update Web site. Even in a SUS environment, if you click the Windows Update link in the Start menu, you will be directed to the external Windows Update Web site from which you would install updates, instead of from the SUS server.

QChain werkt wel maar is geen oplossing (de hotfixes moeten wel automatisch gedownload worden )

[alt-92]

qchain werkt anders aardig hoor, meeste PCs hebben tegenwoordig een onboard NIC, en zo niet prakken we die er even in.

Ff netwerkschijf aanmaken naar de update directory, batchje runnen en de meeste Q- updates worden keurig geinstalleerd.

Helaas pak je dan niet JS, XML parser-updates of JavaVMs mee, maar daar kun je meestal ook wel unattended switches voor vinden.


Enige is dat je voor XP en 2000 dan de engelstalige en de nederlandstalige updates moet hebben, en deze met een script moet aansturen (en die moet je bijhouden).

SUS policies staan ook wel in je registry, maar om nou bij elke standalone klantPC overal die regkeys bij te pleuren....

Screenie: (niet up to date, ik weet het)




stukkie voorbeeldscript:

code:

@echo off
setlocal
set PATHTOFIXES=J:\post-sp4-fix

%pathtofixes%\Windows2000-KB817606-x86-NLD.exe -z -m
%pathtofixes%\Windows2000-KB819696-x86-NLD.exe -z -m
%pathtofixes%\Windows2000-KB822679-x86-NLD.exe -z -m
%pathtofixes%\Windows2000-KB823559-x86-NLD.exe -z -m
%pathtofixes%\Windows2000-KB824105-x86-NLD.exe -z -m
%pathtofixes%\Windows2000-KB824146-x86-NLD.exe -z -m
%PATHTOFIXES%\qchain.exe

Sowieso vind ik het nogal overdreven om voor elke PC weer 25-60MB te downloaden, haal liever die updates los binnen (of nog beter, trek ze uit je eigen SUS server weg) en gooi ze op een grote hoop.

Script wat kijkt welke taal + OS versie, net use dingetje, call naar juiste updatescript.

[ Voor 53% gewijzigd door alt-92 op 20-12-2003 13:59 ]

[Zwelgje]

Of je zet in je netwerk even een proxy servertje neer (squid of isa server)

als je dan via een client update haalt ie de content uit de cache van de proxy en is ie met een paar tellen klaar

* Zwelgje deed dat ook lange tijd zo bij klanten die (toen nog) geen sus gebruikten

[Coolhva]

zwelgje schreef op 20 december 2003 @ 13:58:
Of je zet in je netwerk even een proxy servertje neer (squid of isa server)

als je dan via een client update haalt ie de content uit de cache van de proxy en is ie met een paar tellen klaar

* Zwelgje deed dat ook lange tijd zo bij klanten die (toen nog) geen sus gebruikten

Werkt dat nu ook nog goed dan?

Welke instellingen heb jij dan ingesteld bij je proxyserver?
TTL enzo?

[Zwelgje]

Coolhva schreef op 20 december 2003 @ 14:14:
[...]


Werkt dat nu ook nog goed dan?

Welke instellingen heb jij dan ingesteld bij je proxyserver?
TTL enzo?

voor squid even de maximale grote van een object wat in de cache mag staan verhogen naar meerder megabytes (over de 200mb) zodat ie ook servicepacks in de cache heeft

werkt nu nog goed ja, (tenminste voor zij die nog geen breedband hebben of nog met nt4 werken)