[Dm1try]

Скопировать все скрытые файлы и каталоге из домашнего каталога настроенного пользователя всем остальным. Будто вы этого не знаете? »

То есть вы прделагаете написать мне скрипт который будет: какми-то образом получать список всех обслуживаемых хостов, каким-то образом список всех домашних каталогов для пользователей на хоатах, каким-то образом копировать туда всю необходимую информацию.
Я - конечно знаю - способ проще - непрогрессивно и необразованно использовать skel - при создании пользователей + монтирование по nfs заранее приготовленного домашнего каталога.

Угу - и все это замечательно, но проще один раз настроить шаблон групповых политик и забыть про все это раз и на всегда.

Я не услышал Ваших предложений по централизованной установке критических обновлений ПО. И обновлению системы в целом.
Создание единого репозитария, к сожалению, также не избавляет от неоходимости выполнения apt-get upgrade на конечных рабочих станциях как при установке ПО/так и при устранении критических уязвимостей. Хотя бы в крон добавить - на все это нужно время.

С WSUS - это проще.

По Exchange - вы не знакомы с его функционалом. Все что вы описали (а среди этого всего есть и платные ПП) лишь частично реализуют функции последнего. По синим экранам, перезагрузкам - тоже самое надо очень постараться чтобы добиться этого от Windows 2к/XP. Если для Вас - это норма, ну ...

PS> IBM-Lotus также не бесплатное решение То есть с точки зрения - одного из критерием ухода на *NIX - "дешево" - не подходит.

[[mzd]]

Dm1try, Ubuntu сам ставит обновления безопасности. WSUS не избавляет вас о необходимости логиниться на станции под аккаунтом с администраторскими правами, потому как разрешать пользователю управлять установкой обновлений, ИМХО, - дыра в защите.
Всем:
Прошу вас придерживаться темы обсуждения, а не разводить оффтоп. Надеюсь на ваше понимание

[must die]

Давайте все-таки придерживаться реалий данной фирмы, где нет специфического софта, который бы не запускался под wine. Есть админ на full-time (если я правильно понял). Эксчейнджу в этой конторе делать нечего, ибо использоваться будет как почтовик, который еще и потребует офис (не будем вдаваться в тонкости лицензирования).

Обновления безопасности на рабочих станциях, если это будет linux.....по большому счету не нужны, имхо. В отличии от ..., где это может сильно аукнуться.
Ну или Вариант apt-get upgrade, обновит всю систему. Wsus - только софт от MS.
Именно для небольшой фирмы, решение на линукс может вполне оказаться удобным и выгодным, но опять же надо смотреть, думать, тестировать, чтобы не было мучительно больно
Это мое мнение и я его никому не навязываю.

WSUS не избавляет вас о необходимости логиниться на станции под аккаунтом с администраторскими правами, потому как разрешать пользователю управлять установкой обновлений, ИМХО, - дыра в защите. »

Чего ты напутал. Логиниться не надо, ну и про дыру тоже....

[[mzd]]

must die, это смотря как настроишь доменную политику. У нас настроено так, что только админ домена может ставить эти апдейты. Поэтому под ним и надо логиниться. Под простым пользователем тоже можно настроить, но, повторюсь, ИМХО, это дырка в безопасности.

[must die]

[mzd],

Администратор ИС одобрил обновления, они автоматически установились. Пользователю предложено перезагрузить систему. Все! В чем дырка-то?

[[mzd]]

must die, согласен, скорее не дырка, а большое неудобство в службе автоматического обновления. Вот тут:

Чтобы настроить службу автоматического обновления 1. В редакторе объектов групповой политики разверните узел Конфигурация компьютера, разверните Административные шаблоны, разверните Компоненты Windows и нажмите Windows Update. 2. В области сведений дважды щелкните компонент Настройка автоматического обновления. 3. Нажмите кнопку Включить и щелкните один из следующих вариантов: • Уведомлять перед загрузкой обновлений и уведомлять повторно перед их установкой. При выборе этого варианта зарегистрированный в системе пользователь с правами администратора уведомляется перед началом загрузки и установки обновлений. • Загружать автоматически и уведомлять перед установкой. При выборе этого варианта обновления начинают загружаться автоматически, а зарегистрированный в системе пользователь с правами администратора оповещается перед началом установки. • Загружать автоматически и устанавливать по заданному расписанию. Если автоматическое обновление настроено на установку по расписанию, необходимо указать день и время повторяющейся запланированной установки. • Разрешить локальному администратору указывать настройки. В этом случае локальные администраторы получают право использовать значок автоматического обновления на панели управления для выбора необходимых параметров. Например, они могут указать свое время для запланированной установки. Локальные администраторы не имеют прав на отключение службы автоматического обновления. 4. Нажмите кнопку ОК.

Кроме того, apt-get обновляет все ПО, а WSUS только Win. У InstallShield есть нечто подобное (например, Corel так обновляется), по ставить обновления для каждой программы - "не кошерно"

[must die]

]согласен, скорее не дырка, а большое неудобство в службе автоматического обновления. Вот тут: »

В чем неудобство-то???
Как у меня: администратор ИС одобрил обновления, они автоматически установились. Пользователю предложено перезагрузить систему.

Кроме того, apt-get обновляет все ПО, а WSUS только Win »

=

Ну или Вариант apt-get upgrade, обновит всю систему. Wsus - только софт от MS. »

[[mzd]]

администратор ИС одобрил обновления, они автоматически установились. Пользователю предложено перезагрузить систему. »

Я у нас на работе со WSUS не возился, говорю как настроено -

Уведомлять перед загрузкой обновлений и уведомлять повторно перед их установкой.

Поэтому есть неудобство - логиниться на все станции в сети. Значит будем нашего админа долбать Все, оффтопить прекращаю.

[must die]

Поэтому есть неудобство - логиниться на все станции в сети. »

Есть смысл повозиться с настройкой ибо и правда неудобно

[Envel]

Ужас какой, сколько нафлеймили. Я "скушал" глицин и мне лень теперь писать сюда трактаты. Чего и всем советую.
Однако, своего мнения о том, что многие части системы должна быть открытыми, это касается прежде всего операционной системы и критических приложений. Открытость - залог стабильности и сохранности данных. А какой будет или есть эта система - не важно.

Модераторы, прикройте топик: давно уже ушли от темы. Тем более, что комментариев по существу уже не видно Отдельное спасибо за это мне самому.
И последнее. Dm1try, ваша логика схоластична.