Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Программное обеспечение
Страницы: 1
RSS
sus deployment
 
#1
Это нравится:0Да/0Нет
09.09.2003 14:17:16
кто нибудь, подскажите плз!!!
есть сус, есть актив директори, есть ою!
работает деплой wuau22.msi на юсеров!
когда юзер локальный админ все ок.
если он пауер юзер, то апдейты скачиваются, а инстал не бежит, авто рестарт не делает!
в настройках суса "но авто рестарт"-дисейбел,
настроена политика "Configure Automatic Updates":
autodownload and scheduled install
day: every day(0)
time: 09:00

подскажите что делать плз
очень надо чтоб енто работало (и вроде бы мелкософт говорят-должно)на  пауер юзеров!!!мыло
 
 
 
#2
Это нравится:0Да/0Нет
09.09.2003 14:27:37
Причем тут пауэр юзеры?
Сервис работает от имени системы. Политики настраиваются на компьютеры, а не на пользователей. А вот зачем wuau22.msi - я не понял. Какая ОС у пользователей?
 
 
 
#3
Это нравится:0Да/0Нет
09.09.2003 14:38:01
у пользователей win 2000
wuau22.msi - это обновление клиента!
дабы обратиться мог на сус.
он меняет длл на новую версию!
проблема в том что юзерская тачка стягивает обновление,
но не устанавливает его, и не сообщает о том что обновления есть
 
 
 
#4
Это нравится:0Да/0Нет
09.09.2003 15:16:22
Чувак, кто же софт на "юзверей" рассталяет, софт нада на компы расставлять. Честна.

Вот поситай что мудрые академики всякие пишут:
http://www.softerra.ru/net/19673/

Тама большими букваим накорявкино:
Открыть групповую политику для соответствующего объекта (домена или OU).
Создать новую инсталляцию (Computer Configuration->Software Settings->Software Installation->New->Package…).
Указать путь к дистрибутивам Automatic Updates Client (WUAU22.msi).
Настроить метод развёртывания как "Assigned".

Ты можешь конечно установить параметр Computer Configuration - Administrative Templates - Windows Components - Windowz Installer - Alwayz install with evalated priveleges, но тогда любой чувак умеющий сбатцать msi может твои ограничения на членство в группах обходить направа и налева.

А если у тебя стоит 4ре, то патчи будут ставится в то время, когда указанна и доставлятся после ребута. ребут нада делать руками.
 
 
 
#5
Это нравится:0Да/0Нет
09.09.2003 15:19:04
ну все так и есть!!!
не работает апдейтинг, инсталл не делает, с суса тянет, а инсталл не делает
 
 
 
#6
Это нравится:0Да/0Нет
09.09.2003 15:23:38
значит ЕГО время ЕСЧО не пришло
 
 
 
#7
Это нравится:0Да/0Нет
09.09.2003 15:28:07
 
 
 
#8
Это нравится:0Да/0Нет
09.09.2003 15:34:31
Во-первых, поставь на тачки SP4 (даже SP3 достаточно), и никакого wuau22.msi не надо.
Во-вторых, я не понял, как у тебя настроена политика "Configure Automatic Updates". Подробнее, пжлст.
 
 
 
#9
Это нравится:0Да/0Нет
09.09.2003 16:04:18
настроена политика "Configure Automatic Updates":
autodownload and scheduled install
day: every day(0)
time: 09:00
 
 
 
#10
Это нравится:0Да/0Нет
09.09.2003 16:07:14
1. А во сколько компы включаются?

2. а как настроен reschedule automatic updates scheduled installations?
 
 
 
#11
Это нравится:0Да/0Нет
09.09.2003 16:08:31
настроен reschedule automatic updates scheduled installations:
Enable
1(minutes)
компы включают в 07:00
 
 
 
#12
Это нравится:0Да/0Нет
09.09.2003 16:14:17
И в девять-нуль-нуль ничего не происходит?
Остается одна версия: апдейты таки не грузятся на локальные компы.
А вообще, "но авто рестарт"=дисейбел - это жестоко.
 
 
 
#13
Это нравится:0Да/0Нет
09.09.2003 16:17:12
апдейты таки  грузятся на локальные компы.
стоит залогиниться как домен или локал админ, тут же
поднимается нотификейшен на инсталл не на данлод
 
 
 
#14
Это нравится:0Да/0Нет
09.09.2003 16:25:13
АгА!
Посмотри, как ужо говорилось в палитиках Computer Configuration - Administrative Templates - Windows Components - Windowz Installer.
Может у тебя тама Disable Windowz Installer стоит?
Ежели так, то постафь его в нон манагет аппз онли.
 
 
 
#15
Это нравится:0Да/0Нет
09.09.2003 16:27:19
да ты прав!!!
счас проверю
 
 
 
#16
Это нравится:0Да/0Нет
21.11.2003 13:26:36
Попробуй поменять регистры:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http:// <Updateserver URL>"
"WUStatusServer"="http://<Updateserver URL>"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c
"RescheduleWaitTime"=dword:00000003
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"UseWUServer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Critical Update]
"SelfUpdServer"="http://<Updateserver URL>/SelfUpdate/CUN5_4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Critical Update\Critical Update SelfUpdate]
"SelfUpdServer"="http://<Updateserver URL>/SelfUpdate/CUN5_4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"AUOptions"=dword:00000004

ОС- W2K, SP3 XP,SP1
если не работает, проблемы с automatic update service.
 
 
 
#17
Это нравится:0Да/0Нет
25.11.2003 18:56:59
все работает!
спасибо всем кто помог!
проблема была в конфликте политик.
поставил сус первым и все заработало!!!
СПАСИБО ВСЕМ
 
 
 
Страницы: 1
Читают тему