Cache windows update

[Mark55]

Zdravím, je možné nějak cachovat windows update ?
Mám prostředí kde se jednou ta X měsíců udělá automatická instalace stanic (fyzické i virtuální), jde o cca 300x Windows instalací, problém je když si ty stanice začnou pro instalaci tahat updaty, tak to odrovná na uplink do inetu až na několik dní, proto přemýšlím, jestli by bylo možné např. uchovat windows update na transparetní proxy (např. squid ve virtuálu) a odbavit to na v lokálu, ale nevím, navíc si myslím, že update pojede přes ssl.

Nějakou radu by někdo neměl jak to řešit ? Díky Mark5

[Reklama]

[petr]

Neni na tohle urceno WSUS?

[Lol Phirae]

Neni na tohle urceno WSUS?

Bingo. 300 strojů záplatovat ručně může opravdu jen šílenec.

[n]

Tohle se vetsinou dela pomoci https://technet.microsoft.com/en-us/library/cc708448(v=ws.10).aspx nebo https://www.microsoft.com/en-us/cloud-platform/system-center
Samozrejme bys ale musel mit k dispozici Windows Server
Pokud ho nemas, mohlo by ti pomoct http://www.wsusoffline.net
Jak rikaji chlapci prede mnou, to jak to delas ted je slusne receno na hlavu.

[Mark55]

Díky za hint, chápu, že se čudujete, ale ty stoje nejsou naše a nejdou ani doméně a nikdo je centrálně nespravuje, WSUS jsem před dotazem dohledal vcelku snadno, ale funguje to když nejsou stroje v doméně ? Mě jde o tu část nainstalovat systém, pushnout aktualizace a ty stroje časem ze sítě úplně zmizí (fyzicky). Mark

[Reklama]

[Mark55]

Našel jsem třeba https://batchpatch.com jako alternativu k WSUS, ale hádám, že to nikdo z místních nepoužívá. Mark

[nobody(ten pravej)]

http://wiki.squid-cache.org/SquidFaq/WindowsUpdate

musis sledovat log a pridat si haldu dalsich url z ktereho windows tahaj... mam to v testovacim rezimu rozchozene ale kazdou testovaci stanici nastavim proxy rucne... obecne pak pri nasazeni by misto jako transparentni proxy,  bylo vhodnejsi jako automaticky configurovatelnou proxy (WPAD)

[Medo]

Wsusoffline.
Na "serveri" (moze to byt cokolvek) pred updatom zaktulizujes, u stanic mapnes share folder, a zavolas cmd ...
Update podla toho kolko stanica nebola zapnuta bezi od par minut do hodinky (140 updatov)..
Vyhladanie rozdielu updatov medzi stanicou a serverom asi 5 minut ...

[j]

Neni na tohle urceno WSUS?

Byl by ... kdyby fungoval, ale protoze nefunguje, tak aktualne nejlepsi reseni je wsusoffline ... a spoustet to trebas po zapnuti kompu.

[Cek]

Neni na tohle urceno WSUS?

Byl by ... kdyby fungoval, ale protoze nefunguje, tak aktualne nejlepsi reseni je wsusoffline ... a spoustet to trebas po zapnuti kompu.

To, ze WSUS nefunguje, bys mel sdelit vsem tem firmam, kterym do tehle minuty fungoval.....dekujeme ;-)

Kdyz to neumis nastavit/pouzivat, bez se zivit Linuxem....

[j]

To, ze WSUS nefunguje, bys mel sdelit vsem tem firmam, kterym do tehle minuty fungoval.....dekujeme ;-)

Kdyz to neumis nastavit/pouzivat, bez se zivit Linuxem....

Narozdil od debilu jako ty wsus provozuju a neustale resim, ze se neustale sere, a nic jinyho nez ten wsus na tech widlich neni. Nedavno zrovna jen tak znicehoz nic zaclo padat zcela pravidelne iis ... nj, soudruzi v M$ neumej ani pouzivat ramet ... takze se mu musi natvrdo rict, ze si ma natvrdo pridelit ... aspon 4GB ... jinak to proste nefunguje ... o "udrzbe" ktera bez mazani scriptem primo v databazi nefunguje vubec ani nemluve ... a to, ze mi to prave ted u vsech widloserveru 2k12 a desitkovych widli tvrdi, ze "need" 110 aktualizaci, je jen takova drobnost ... to aby mel admin prehled ... protoze treba nekdy hypoteticky tam tu arabstinu nainstaluje zejo ...

Tzn, ses typickej kokot, kterej wsus vzivote nevidel.

[ahzs]

Jaké verze Windows provozuješ?
Nejjednodušší řešení je vytvořit instalačku, která má v sobě již všechny aktualizace integrovaný - ať již za pomocí sysprep, dism nebo něčeho podobného.
Pokud to pak potřebuješ nasadit hromadně (a pc tedy nejsou v doméně), tak doporučuji FOG - https://fogproject.org/
Nebo třeba CloneZilla si s tím umí poradit.