Veel nieuwe PC's snel en makkelijk update

[the-spawn]

Ik zit op mijn werk met een klein probleem, wij zijn een bedrijf dat pc's levert aan verschillende automatiseringsbedrijven.
Deze pc's worden meestal met Windows 2000 of Windows XP uitgerust, maar bij deze paketten stikt het altijd van de updates, wij werken al met syspreps, maar deze zijn na een tijdje ook weer verouderd en moet een nieuwe pc toch weer op het internet om geupdate te worden.

Nu was ik op zoek naar een oplossing om dit snel en makkelijk te kunnen doen, het liefst dus lokaal en niet over internet.
Ik heb al zitten kijken naar een SUS server, maar heb zo het gevoel dat dat niet de oplossing is, altans heb nog geen idee in welke richting ik moet kijken voor het juist configureren ervan.

Ik hoop dat er hier tweakers zijn die hier misschien een oplossing voor hebben of een idee.

[DeeJee]

Ik zat ook meteen aan SUS te denken. Waarom denk je dat dat niet de oplossing is?

[DDemolition]

Je moet is gaan zoeken hoe je moet slipstreamen. Zo worden de updates automatisch geinstalleerd.

Dit heeft iemand op m'n werk al voor elkaar gekregen, hoe precies weet ik

[ Voor 30% gewijzigd door DDemolition op 22-04-2004 10:31 ]

[FastBunny]

^^ SUS is wat jij nodig hebt, zoek het maar eens in de FAQ van WOS

[Acmosa]

Misschien is RIS (Remote Installation Services in Windows 2000/2003) iets voor je, op het moment dat je de RIS image udpdate update ie ook de al geinstalleerde pc's

[ Voor 21% gewijzigd door Acmosa op 22-04-2004 10:33 ]

[fast-server]

Je kunt hier inderdaad een ris server voor gebruiken of sysprep

zie

http://www.microsoft.com/...eploying/introduction.asp

suc6

[Mystic Spirit]

Misschien heb je wat aan dit topic?
[rml][ SUS] Clients handmatig updaten via Internet Explorer[/rml]

[the-spawn]

Ik heb een SUS server geinstalleerd op mijn win2k3 server, daar draait nu IIS op.
Wij hadden in ons hoofd om SUS net zoals de microsoft online update site in te stellen, maar zover ik kan zien en lezen, is dit niet mogelijk.

Omdat wij dus eigenlijk niet willen gaan rommelen in het register voor deze pc's is het niet 1,2,3 mogelijk denk ik.
De pc's moeten namelijk hierna wel bij klanten via de microsoft site geupdate worden.

Misschien is er een soort van Client toepassing die contact legt met SUS en daar kijkt welke updates er van toepassing zijn voor het desbetreffende station.

[FastBunny]

Als je via een grouppolicy aangeeft dat automatische updates moeten worden gedownload en geinstalleerd, en daar het adres van de sus server inzet, dan krijgt iedereen de laatste updates vanzelf geinstalleerd

[Koffie]

Met RIS en SUS kom je een heel eind, evenals eventueel slipstreamen.
Verder zou je natuurlijk gebruik kunnen maken van de laatste gratis MS Security CD (maar goed, dan ben je maar tot feb. 2004 uiteraard).

[the-spawn]

FastBunny schreef op 22 april 2004 @ 10:51:
Als je via een grouppolicy aangeeft dat automatische updates moeten worden gedownload en geinstalleerd, en daar het adres van de sus server inzet, dan krijgt iedereen de laatste updates vanzelf geinstalleerd

Mja idd dit heb ik ook gelezen, maar geld/kan dat ook voor de pc's net als in mijn situatie?

Bij mij is het geval dat ik nu een pc assembleer -> installeer -> update eropzet en dan worden ze getransporteerd en zie ik ze "nooit" meer terug.

Volgens mij werkt dat met die grouppolicys mooi als je systemen hebt die "vast" in het netwerk staan, deze kunnen dan idd update via de SUS. Alleen voor de systemen zoals bij ons is dat niet van toepassing, deze moeten gewoon 1x bij ons up-to-date gebracht worden en dan "weg ermee".

Koffie schreef op 22 april 2004 @ 10:55:
Met RIS en SUS kom je een heel eind, evenals eventueel slipstreamen.
Verder zou je natuurlijk gebruik kunnen maken van de laatste gratis MS Security CD (maar goed, dan ben je maar tot feb. 2004 uiteraard).

Ik zal eens gaan kijken naar RIS icm SUS, slipstreamen wil ik ook weleens naar kijken, ik ben er al een keer mee gaan stoeien maar liep toen vast op het ontzettend veel werk verrichten van het kijken waneer (de volgorde) een update geinstaleerd moet worden.

[ Voor 27% gewijzigd door the-spawn op 22-04-2004 11:00 ]

[Koffie]

Dan fix je toch even een .REG file die zulke registry settings terugzet naar default, en na het imagen/updaten zit je die .REG file in de RunOnce key

[FlipFluitketel]

Bij die syspreps kun je ook de updates automatisch laten installeren dmv een scriptje dat wordt uitgevoerd na de installatie van Windows.. De eerste keer is het ff wat werk om uit te zoeken welke switches je moet gebruiken (zijn 2 verschillende soorten updates waarvoor je verschillende switches nodig hebt) en in welke volgorde je de updates moet installeren. Hierna kun je bijvoorbeeld 1x per maand of 1x per 2 maanden die sysprep-image aanpassen zodat de laatste updates er ook weer achteraan geinstalleerd worden.. Zo ging het bij de zaak waar ik gewerkt heb het laatste jaar tenminste..

Nogmaals, de eerste keer al die updates er achteraan laten installeren is ff wat werk om uit te zoeken, maar je haalt er wel het voordeel mee dat je niet meer voor iedere pc windows update moet gaan draaien..

Kijk ook eens op http://oem.microsoft.com
Hier staat ergens een forum waar je ook veel info kunt vinden over deze dingen..

[edit]
Dit kwam ik net tegen in dit topic.

[ Voor 10% gewijzigd door FlipFluitketel op 22-04-2004 11:11 ]