[W2000 Server] SUS

[Verwijderd]

Hallo,

Ik ben stagiaire binnen een groot bedrijf. Nu wil ik met SUS aan de slag hier als test met een aantal gebruikers binnen het netwerk. Ik heb een Windows 2000 server en daarop de software geinstalleerd. Nu is deze server NIET een domain controller, dat mag ook niet. Nu zit ik met de vraag van hoe het nu verder kan. Werkt het nog eigenlijk wel en hoe doe ik dat dan?

[ZeRoC00L]

search gebruikt ??

kijk op:

Hoe gebruik jij SUS? (Software Update Service)

Edit:
SUS werkt prima op een non Domain Controller hoor.

[ Voor 23% gewijzigd door ZeRoC00L op 01-03-2004 10:58 ]

[Vorkie]

Als stagiare bij een groot bedrijf heb je vast ook een medenetwerkbeheerder... of niet?


Iig had je dit op het forum kunnen zoeken, maar ook bij de knowledgebase van MS *HINT* voor de rest van je vragen

[Verwijderd]

Ik heb het een en ander bekeken, maar ik heb niet dat hele topic doorgespit...

Wel de How-to, maar daar gaan ze er van uit dat de server een domain controller is. Ik zal wel even die thread doorspitten dan maar.

[mhr-zip]

Volgens mij stond ik het blad "c't" van vorige maand, beschreven hoe je zoiets op moest zetten.

[mutsje]

Stand Alone client is aanpassing van een registry key waar hij voor zijn updates moet kijken. En natuurlijk moet de SUS client software op de client geinstalleerd worden. op SUS homepage op Microsoft kun je e.e.a vinden.

[Verwijderd]

mutsje schreef op 01 maart 2004 @ 11:08:
Stand Alone client is aanpassing van een registry key waar hij voor zijn updates moet kijken. En natuurlijk moet de SUS client software op de client geinstalleerd worden. op SUS homepage op Microsoft kun je e.e.a vinden.

Okee, ik ben nu het Microsoft Deployment White Paper aan het doorlezen. Maar had ergens anders ook al gelezen dat ik nu dus gewoon de cliënts handmatig in hun registry moet configurere voor het gebruik van mijn SUS server, klopt dit?

[we_are_borg]

Verwijderd schreef op 01 maart 2004 @ 11:19:
[...]


Okee, ik ben nu het Microsoft Deployment White Paper aan het doorlezen. Maar had ergens anders ook al gelezen dat ik nu dus gewoon de cliënts handmatig in hun registry moet configurere voor het gebruik van mijn SUS server, klopt dit?

Er staat een hele mooie Howto in WOS [rml][ Howto] Sus Server[/rml] deze dus lees deze is goed door hier staat alles in om het werkend te krijgen

[Verwijderd]

Verwijderd schreef op 01 maart 2004 @ 11:19:
[...]


Okee, ik ben nu het Microsoft Deployment White Paper aan het doorlezen. Maar had ergens anders ook al gelezen dat ik nu dus gewoon de cliënts handmatig in hun registry moet configurere voor het gebruik van mijn SUS server, klopt dit?

nee, alleen als je geen win2k domain hebt. als je een win2k (of win2k3) domain hebt kan je dit via een policy zetten.

[Verwijderd]

Verwijderd schreef op 01 maart 2004 @ 10:52:
Hallo,

Ik ben stagiaire binnen een groot bedrijf. Nu wil ik met SUS aan de slag hier als test met een aantal gebruikers binnen het netwerk. Ik heb een Windows 2000 server en daarop de software geinstalleerd. Nu is deze server NIET een domain controller, dat mag ook niet. Nu zit ik met de vraag van hoe het nu verder kan. Werkt het nog eigenlijk wel en hoe doe ik dat dan?

Niet omdat ik je wil aanvallen ofzo, maar heb jij enige vooropleiding mbt beheer en w2k gedaan?? Ik zou beginnen met het formuleren van je eigen opdracht voor je aan zoiets begint...

[Verwijderd]

Zit midden in mijn opleiding, werkervaring doe ik nu op bij mijn stageplek.

Ik ben inmiddels zo ver dat ik weet dat ik de clients dmv group policy settings kan configureren voor het gebruik van mijn sus verver voor updates. Wat wel annoying is, is dat ik dat voor elke client apart en handmatig zou moeten doen. Er is vast een manier om dat te automatiseren. Ik denk meteen aan een login script maar daar kan ik niks aan veranderen hier.

Nu denk ik aan een tooltje die ik naar testpersonen kan sturen waarbij ze alleen maar een paar keer op next hoeven te klikken bij wijze van spreken en dat de Windows Update policy settings geinstalleerd worden met de instellingen die ik wil. Wie heeft nuttig advies voor me?

---> Heb een registry bestandje gemaakt die ervoor zorgt dat alle 9 keys (volgend het Microsoft Deployment White Paper) in je registry zet. Alleen, geen van deze keys zorgt ervoor dat de Windows Update Service van disabled naar automatic gaat (services.msc). Kan iemand me vertellen waar deze waarde zich bevindt zodat ik deze ook kan aanpassen?

[ Voor 21% gewijzigd door Verwijderd op 01-03-2004 15:28 ]

[Verwijderd]

je moet het ook met een domain/OU policy doen, niet met local policies.

Alleen als je geen AD hebt (geen win2k sp3?) dan zal je die regkeys moeten zetten.

[Jappo112]

Als ik jou was zou ik eerst maar eens wat lectuur gaan lezen over het opzetten en beheren van Windows server systemen. Dit is gezien het nivo wat je hier laat zien zeker nodig. Als je dat hebt gedaan en dan hier even leest hoe je SUS moet installen en dan hier doorleest hoe dat zit met GP's enzo ben je al een heel eind.

[Verwijderd]

Mensen...

Dit is toch een forum waar mensen met vragen kunnen komen? Als je geen zin hebt om iemand te helpen ergens mee, reageer dan niet. Ik word er een beetje moe van.

Voor de mensen die wel serieuze antwoorden hebben gegeven, dankjewel... aan jullie heb ik wat.

[ Voor 16% gewijzigd door Verwijderd op 01-03-2004 22:26 ]

[Oogje]

Verwijderd schreef op 01 maart 2004 @ 22:25:
Mensen...

Dit is toch een forum waar mensen met vragen kunnen komen? Als je geen zin hebt om iemand te helpen ergens mee, reageer dan niet. Ik word er een beetje moe van.

Voor de mensen die wel serieuze antwoorden hebben gegeven, dankjewel... aan jullie heb ik wat.

Heb je deels gelijk in, vragen staat vrij, maar het is wel zo netjes om zelf ook dingen uit te zoeken, search te gebruiken etc.
Als je die dingen doet en je hebt nog vragen over, is er niemand die je niet wil helpen imo

[mutsje]

Verwijderd schreef op 01 maart 2004 @ 22:25:
Mensen...

Dit is toch een forum waar mensen met vragen kunnen komen? Als je geen zin hebt om iemand te helpen ergens mee, reageer dan niet. Ik word er een beetje moe van.

Voor de mensen die wel serieuze antwoorden hebben gegeven, dankjewel... aan jullie heb ik wat.

je hebt de url naar de homepage van SUS gehad, hier kun je alles vinden wat je nodig hebt om met een stand alone server toch SUS te kunnen draaien op client pc's. Op GOT verwacht men wel dat een gebruiker zelf initiatief neemt en zaken gaat uitspitten alvorens weer vragen te stellen. Ik zal hier eens vragen want een colega heeft SUS ook op een stand alone machine draaien.

[Verwijderd]

Oh, maar ik heb bijna alles wel doorgelezen hoor...

Als ik even iemand mag quoten uit de 'Hoe gebruik jij SUS' thread:

"Ralphie schreef op 19 September 2003 @ 13:09:
ik moet alleen zeggen dat IK de documentatie een beetje sumier vind als je geen gebruik gaat maken van policy en AD."

Waarop iemand anders weer antwoord:

"Dat ben ik volledig met je eens!"

En hier kan ik me ook in vinden, vandaar mijn thread.

[Dennis]

TS, de antwoorden zijn al gegeven.

Als je een Windows 2000/2003 domein hebt moet je met Group Policy Settings (via AD) de instellingen van SUS uitrollen. Bij een Windows 2000 domein moet je daarnaast nog een extra handeling doen omdat de SUS instellingen niet in het standaard policy pakket zitten. Bij Windows 2003 wél.

Mocht je niet een domein hebben, dan moet je de registry settings inderdaad handmatig op de werkstations instellen. Dit kan eigenlijk alleen maar handmatig, omdat de instellingen van Group Policy alleen toegankelijk zijn voor administrators en ik verwacht niet dat alle gebruikers lokale admins zijn (en anders is dat je volgende topic ).

Dat je server waarop je SUS installeert geen domeinserver is maakt niks uit zoals je misschien hebt gelezen. Zolang het maar Windows 2000/2003 is met IIS. Want je moet uiteindelijk ook die instellingen gebruiken. Overigens staan de instellingen zoals je die bij werkstations moet instellen wél in de handleiding van Microsoft over SUS, maar je moet inderdaad even zoeken .

[Verwijderd]

Ja, de registry instellingen heb ik inderdaad gevonden.
En, iedereen is local admin op zijn desktop/laptop....

[momania]

Verwijderd schreef op 01 maart 2004 @ 22:25:
Mensen...

Dit is toch een forum waar mensen met vragen kunnen komen? Als je geen zin hebt om iemand te helpen ergens mee, reageer dan niet. Ik word er een beetje moe van.

Voor de mensen die wel serieuze antwoorden hebben gegeven, dankjewel... aan jullie heb ik wat.

Je mag hier idd je vragen stellen, maar we willen wel ook een beetje eigen initiatief zien
Lees daarvoor Algemene regels hoe je op het forum te gedragen (Netiquette) even door aub.

Ook is het, zoals eerder gezegd, niet onverstandig om je eerst wat meer in windows 2k server/domain beheer te gaan verdiepen.
Als je al nog niet goed van tevoren wist hoe je in een domain settings naar de client kan krijgen, denk ik niet dat het al verstandig is om direct met SUS aan de gang te gaan, maar eerst de basis te gaan leren.

Als je straks nml. klaar bent met je stage en je kan wel een SUS opzetten, maar snapt niks van windows 2k server, schiet je nog niks op met je kennis.

Verder is het leren ook een kwestie van veel lezen op technet etc., en veel proberen.

Als je dan nieuwe vragen hebt voor hier, geef dan iig even aan welke items je bv gelezen hebt en wat je ondertussen allemaal geprobeerd hebt en waar het volgens jou fout gaat.

[Verwijderd]

De registry settings die in de Microsoft White Paper staan, zijn dat de enige settings die ik moet aanbrengen op de clients?

Want, de automatic update staat standaard uit in het services menu. Iedereen draait Windows 2000 SP4 overigens. Volgens mij moet deze sevice namelijk op automatic staan namelijk, anders doet ie niks...

In mijn test neem ik een aantal secretaresses mee die met een tooltje (ik heb een registry file gemaakt waar ze op dubbelklikken en dan hoeven ze verder niks meer te doen) dus voor hun moet ik het zo simpel mogelijk houden. Maar met die registry setting uit de White Paper neemt ie de automatic update niet mee. Dat zou dus wel moeten omdat het dan anders niet werkt?

Op een test pc van me heb ik het in ieder geval al wel werkend gekregen. De registry settings uitgevoerd met de reg file. En de service op automatic gezet, vervolgens een update geforceerd door een andere reg tweak.

[Jazzy]

Verwijderd schreef op 02 maart 2004 @ 10:48:
De registry settings die in de Microsoft White Paper staan, zijn dat de enige settings die ik moet aanbrengen op de clients?

Even voor de duidelijkheid: ik weet dat je SUS-Server geen domeincontroller is maar wordt er in jouw organisatie helemaal geen domein gebruikt?

[Verwijderd]

installeer sus, heb je al gedaan.
haal een vbs bestandje ergens van internet vandaan waarin je zelf de registry instellingen even moet aanpassen naar jou wensen.. run dat vbs scriptje een keer op de clients en klaar.

oja dan nog IIS goed instellen, paar dingetjes waren dat in mijn geval

[Verwijderd]

Jazzy schreef op 02 maart 2004 @ 10:54:
[...]
Even voor de duidelijkheid: ik weet dat je SUS-Server geen domeincontroller is maar wordt er in jouw organisatie helemaal geen domein gebruikt?

Jawel, iedereen zit wel in een domein.

Zo'n vbs file, doet toch exact hetzelfde als mijn reg file? Wat ik wil weten is of de registry settings die in het White Paper staan de enige keys zijn die moeten worden toegevoegd aangezien standaard de AU service uit staat.

[Jazzy]

Verwijderd schreef op 02 maart 2004 @ 11:09:
[...]


Jawel, iedereen zit wel in een domein.

Waarom gebruik je dan niet een GPO om de policy uit te rollen? Dat is het meest krachtige middel waarmee je centraal je update-beleid kunt instellen en aanpassen. Geen gedoe met register tweaks, .vbs-scripts en dergelijke.

[ajhaverkamp]

Regkey om de "Automatic Updates" service op automatic te zetten:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\start
DWORD met waarde "2" voor Automatic

Beetje creatief met Google zijn.....

[Verwijderd]

Jazzy schreef op 02 maart 2004 @ 11:11:
[...]
Waarom gebruik je dan niet een GPO om de policy uit te rollen? Dat is het meest krachtige middel waarmee je centraal je update-beleid kunt instellen en aanpassen. Geen gedoe met register tweaks, .vbs-scripts en dergelijke.

Kun je me even uitleggen hoe ik dat dan zou moeten kunnen fiksen in mijn situatie? Want voor zover ik wist, kan je alleen met group policy's werken als de server een domain controller is met AD? Overigens mag ik niks aanpassen aan login scripts e.d. of een extra policy mee laten sturen wanneer ze inloggen hier. Vanuit ons hoofdkantoor zijn ze bezig met SUS en te kijken hoe ze dat willen implementeren. Dus mijn mini projectje moet daar volledig los van staan.

Op zich is het niet zo'n gedoe met een registry tweak file. Ik stuur het bestand naar de desbetreffende personen en die dubbelklikken er op en klaar is kees.

[Verwijderd]

ajhaverkamp schreef op 02 maart 2004 @ 11:16:
Regkey om de "Automatic Updates" service op automatic te zetten:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\start
DWORD met waarde "2" voor Automatic

Beetje creatief met Google zijn.....

Bedankt. Deze had ik inderdaad dus nog nodig en dan is het met 1 bestand werkbaar te maken.

[Verwijderd]

wel testen maar niets mogen doen das niet fijn. om SUS goed te testen in jouw situatie moet je GPO toevoegen en zo uitrollen gaat het snelste en het fijnste

[momania]

Verwijderd schreef op 02 maart 2004 @ 11:21:
[...]


Kun je me even uitleggen hoe ik dat dan zou moeten kunnen fiksen in mijn situatie? Want voor zover ik wist, kan je alleen met group policy's werken als de server een domain controller is met AD? Overigens mag ik niks aanpassen aan login scripts e.d. of een extra policy mee laten sturen wanneer ze inloggen hier. Vanuit ons hoofdkantoor zijn ze bezig met SUS en te kijken hoe ze dat willen implementeren. Dus mijn mini projectje moet daar volledig los van staan.

Op zich is het niet zo'n gedoe met een registry tweak file. Ik stuur het bestand naar de desbetreffende personen en die dubbelklikken er op en klaar is kees.

Die policy's moet je dan ook instellen op een server die wel domain controller is en niet op je SUS server

[Verwijderd]

momania schreef op 02 maart 2004 @ 11:23:
[...]

Die policy's moet je dan ook instellen op een server die wel domain controller is en niet op je SUS server

Ja precies, ik heb daar wel toegang tot maar zoiets passen we niet toe. Ik werk gewoon met het handmatig toepassen van de benodigde registry setting waar ik nu 1 bestandje voor hebt. Dat zou gewoon moeten werken.

Bedankt allemaal.

[Oogje]

Verwijderd schreef op 02 maart 2004 @ 10:25:
En, iedereen is local admin op zijn desktop/laptop....

Ik weet natuurlijk de reden hiervan niet, maar uit security overwegingen zou ik hierbij wel mn vraagtekens zetten. (hang ff de kritische stagiare uit en vraag eens waarom )

[Jazzy]

Verwijderd schreef op 02 maart 2004 @ 11:21:
Kun je me even uitleggen hoe ik dat dan zou moeten kunnen fiksen in mijn situatie? Want voor zover ik wist, kan je alleen met group policy's werken als de server een domain controller is met AD?

Nee hoor, met die GPO bepaal je het gedrag van de clienst in je netwerk, je geeft aan naar wele SUS-server ze moeten kijken e.d. Dat staat verder los van de SUS-server zelf.

Overigens mag ik niks aanpassen aan login scripts e.d. of een extra policy mee laten sturen wanneer ze inloggen hier.

Kijk, dan houdt het natuurlijk op. Jammer want de kracht van GPO's is gewoon niet te vergelijken met het handmatig prutsen waar je nu toe veroordeeld bent. Misschien leuk voor je om eens in een klein test-domein uit te proberen. Met de Howtos die hier staan kom je een heel eind verder: Howto's & Guides

[Verwijderd]

Ach ja, SUS wordt voor ons landelijk geïmplementeerd over een tijdje, als ze uitgetest zijn. Het beheer daarvan wordt ook vanuit 1 centraal punt gedaan dan. De afzonderlijke vestigingen merken hier verder niks van, alleen dat ze dan om de zoveel tijd een leuk wereldbolicoontje rechtsonderin zien verschijnen.

Wat ik nu even snel doe is gewoon een aantal mensen hier binnen het netwerk vragen of ze met me mee willen testen en over het gehele projectje maak ik dan wat verslagen enzo. Maar ik moet het dus met registry settings doen, de rest is not-done.

[Verwijderd]

ou'tje maken met de test pc's. policy erop en klaar. Tenminste ik neem aan dat je niet landelijk regkeys gaat aanpassen.

Overigens een groot nadeel is SUS is dat je geen onderscheid kunt maken tussen clients en server. Een goedgekeurde patch wordt over allebei heengeramt.