Войти

Показать полную графическую версию : изменить данные в файле и запись в политике безопасности


John87
21-12-2022, 08:06
ДД, можно и повершелом,

в общем, специалист заведующий wsus изменил некоторые данные,
теперь надо на большом кол-ве машин (не доменные) изменить параметры, чтобы wsus работал.

значит что нужно
1. в файл C:\Windows\System32\drivers\etc\hosts
если есть удалить удалить строку
192.168.1.100 *.*.contoso.*.com
добавить строку
192.168.5.95 wsus.contoso.com

тк файл системный я подозреваю надо копировать оригинал, делать изменения в копии, потом заменять оригинальный файл

2. далее, в редакторе локальной групповой политики
Конфигурация компьютера - Администратиные шаблоны - компоненты windows - центр обновления windows,
Указать размещение службы обновлений Мелкософт - ВКЛ
Укажите службу обновлений в интрасети для поиска обновлений https://wsus.contoso.com
Укажите сервер статистики в интрасети https://wsus.contoso.com

Разрешить клиенту присоединиться к целевой группе - ВКЛ
Имя целевой группы для данного компьютера: Компьютеры CONTOSO

и вывести результаты нескольких команд
Get-Service wuaserv (if status is running then PRINT служба OK)
Test-NetConnection wsus.contoso.com -port 443 (IF TcpTestSucceeded : True THEN PRINT 443 порт OK)
Test-NetConnection wsus.contoso.com -port 8530 (IF TcpTestSucceeded : True THEN PRINT 8350 порт OK)
ping wsus.contoso.com (IF STRING containts 192.168.5.95 THEN PRINT хостс OK)
ну и что нибудь про gpe, наверно реестр как то проверить надо

p.s. в идеале результаты команд выложить в файл c:\temp\%date%_wsus_status.txt
p.s.s. windows server 2016 standart [eng] если это важно

YuS_2
21-12-2022, 09:14
в общем, специалист заведующий wsus изменил некоторые данные,»
А в чем проблема обратиться к специалисту, чтобы он всё вернул как было? Или, что это? Сокращение штатов за "ненадобностью" услуг специалистов, но с параллельным обращением за помощью на форумы? :)
Странный подход... Вам так не кажется?
На студента Вы не похожи, зарегистрировались здесь не вчера... совмещение профессий? :)
Надо бы довести до руководства, что такой подход, рано или поздно, приводит к не работоспособности сети и парка компьютеров в целом...

Просите вывода результатов командлетов powershell... в разделе CMD, пытаетесь настраивать службу обновлений через файл hosts, а также через локальные групповые политики, реестр... при наличии сервера...
Это непродуктивный подход к делу, который может привести к плачевным последствиям... в итоге, финансовым тоже...

John87
21-12-2022, 11:46
А в чем проблема обратиться к специалисту, чтобы он всё вернул как было? »
а это новый специалист и как было он возвращать не хочет, ибо это неправильно былО!

что касается локальной полит, в принципе решу вопрос изменением реестра, остается в хостс разобраться..

в разделе CMD »
тут постоянно повершелщики гуляют

Надо бы довести до руководства, что такой подход, рано или поздно, приводит к не работоспособности сети и парка компьютеров »
им это мало интересно, либо я пойду везде эту х настраивать, либо найдут того кому не в падлу все это настраивать вручную, подход с помощью скрипта, почему бы собственно и нет?




© OSzone.net 2001-2012