[решено] принудительное обновление клиентов

[exo]

Добрый день, есть WSUS 3.2.7600.226 на 2003 сервере.
Есть возможность установить WSUS и на 2008 R2.
Нужно заставить все клиентские машины установить 3 обновления. Если потом предложат клиентам перезагрузиться- будет классно!!!
Можно ли это сделать на моей версии? если да - то как?
в 2008 R2 WSUS новее версии? Или версии WSUS можно ставить на любые ОС ?
Спасибо.

[cameron]

Нужно заставить все клиентские машины установить 3 обновления. Если потом предложат клиентам перезагрузиться- будет классно!!! »
нужно настроить ГП на установку по рассписанию и всё.
Можно ли это сделать на моей версии? если да - то как? »
утвердить обновления на нужные группы клиентов и дождаться деплоя.
в 2008 R2 WSUS новее версии? »
нет
Или версии WSUS можно ставить на любые ОС ? »
только на севрерные.

[exo]

только на севрерные. »
ну это понятно, я про 2003 и 2008. Вот Exchange 2010 к примеру не ставится на 2003...
нужно настроить ГП на установку по рассписанию и дождаться деплоя »
т.е. сказать им обновляться в 14 часов, обновления встанут сами без участия пользователя?

ибо у нас пользователи НИКОГДА не выключали комп с установкой обновлений. ну не научили их этому...
А я сейчас смотрю - у большей части 644 Не стоит... ужос !!!

[cameron]

ну это понятно, я про 2003 и 2008. Вот Exchange 2010 к примеру не ставится на 2003... »
потому что в readme от Exchange написано на какие ОС+СП его можно установить.
т.е. сказать им обновляться в 14 часов, обновления встанут сами без участия пользователя? »
да
ибо у нас пользователи НИКОГДА не выключали комп с установкой обновлений. ну не научили их этому... »
научите, всё в ваших руках.

[exo]

так... уже 4-е обновление нужно деплоить...
научите, всё в ваших руках. »
научить 300-400 сотрудников не проблема, а проследить что они будут так делать - не реал...

[Diesel315]

ибо у нас пользователи НИКОГДА не выключали комп с установкой обновлений. ну не научили их этому...
А я сейчас смотрю - у большей части 644 Не стоит... ужос !!! »
У меня так как все пользователи Опытные, то согласно расписанию (каждый день в 15:00) обновление ставиться автоматом, их даже никто не спрашивает. Правда потом окошечко вылазит что через 20 минут будет перезагрузка (и что самое прикольное нельзя отложить), ну было пару раз что комп перезагружался пока они где-то бродили да чаи попивали, оставляя при этом доки открытыми, ничего вскоре привыкли что в 15:20 возможна перезагрузка, больше скандалов не было.
А разве при завершении работы есть просто меню завершить работу (просто не присматривался) я вродь помню если скачались обновления и хочешь выключить комп, то там только есть установить обновления и завершить работу.
Как вариант учебы ваших сотрудников скрипт сообщения в планировщик задач через GPP "при выключения компа выбирайте вариант установить обновление и завершить работу", для особенно непонятливых выполнение каждые n-минут

[gf100]

обновляться в 14 часов »
Я установил время на 10 минут после начала обеденного перерыва.
через 20 минут будет перезагрузка (и что самое прикольное нельзя отложить) »
Ну, так жестко я не поступал... Просто мягкое предложение перезагрузиться :) ... каждые 10 минут. Еще прикол: после некоторых обновлений до перезагрузки мс-офис и/или IE может просто отказаться работать :)
проследить что они будут так делать - не реал... »
Есть консоль управления wsus'ом. Там видно все.
А к особо непонятливым принять меры от Diesel315 (отдельный контейнер в домене со своей политикой).
И самым злостным вечером дистанционно гасить систему.

[Diesel315]

Просто мягкое предложение перезагрузиться ... каждые 10 минут »
Простите но этот вариант вроде возможен если пользователь справами админа локально. Если ошибаюсь, то где сие настраивается?

[gf100]

этот вариант вроде возможен если пользователь справами админа локально »
Вообще-то админ может устанавливать обновления до срабатывания "по времени".
где сие настраивается? »
Если домен, то в групповой политике, вкладываю рисунок. Только у меня, в данном случае отключено...

[exo]

вообщем так.
у нас было настроено "автоматически обновлять", но так же было настроено "не перезагружать".
Я отключил не перезагружать.
И мне пофигу что они буду ребутится после установки (в 11 утра). Мне главное что бы обновления стояли.
А то они хотят что бы все "предпочтения" работали, а для этого обновления не хотят ставить.
Думаю, через месяц уберу принудительный перезагруз, когда обновления установятся.
Вообщем, потихоньку разбираюсь.

[HLT]

Думаю, через месяц уберу принудительный перезагруз, когда обновления установятся. »
Сделайте новую политику:
1) Всем пользователям поставить ограничения по времени, например, с 0:00 до 23:30
2) Плитика "Поведение по окончанию времени работы" - "логофф" (а не просто "невозможность новых логонов")

В итоге в 23:30 все пользователи гарантированно будут "выгнаны" с компов, и система получит возможность спокойно перегрузиться.
Установка обновлений - как у вас и стоит, автоматическая в любое время. Например, в 3:00 (на случай, если после перезагрузки вольются новые обновления, и можно будет их сразу поставить и перегрузиться еще раз, пока пользователь не пришел)

[X-ITER]

Привет.Помогите решить.
Сервера все w2k3, сам WSUS SP2
Клиенты Win7
Проблема как раз в том, что обновления ставятся принудительно, после чего видем уведомление что перезагрузка будет через столько то минут,без возможности отмены или отложить.
Хотелось бы настроить так чтобы обновления ставились принудительно, но перезагрузка происходила только после подтверждения,в идеале вне зависимости пользователем или админом.
Политики настроены так.

http://imageshack.us/f/843/wsus1.jpg/
http://imageshack.us/f/812/wsus2.jpg/

Установка стоит на 3 ночи.
А перезагрузка может произойти вобще хаотично,например в 11 утра или в 14.00.
Уже пару раз из за такой бойды были инциденты.AD ребутнулся...
Подскажите что и где еще посмотреть?

Ссылки отдельно,если не видно скриншотов
http://imageshack.us/f/843/wsus1.jpg
http://imageshack.us/f/812/wsus2.jpg

[Diesel315]

Выберите вариант установки обновлений 4 - автоматически загружать обновления и устанавливать их по указанному ниже расписанию. И оставьте вариант не перезагружать автоматически.
А для КД ИМХО такие вещи как обновление делаются в ручную, чтобы знать что ставили и в случае чего можно было изменить.

[HHgir]

у меня обратная задача. я обычный dsl-клиент провайдера. и с недавних пор провайдер умудряется ставить мне обновления принудительно. а я хочу как раньше выбирать, какие ставить и когда ребутится. что я могу сделать?