Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SMS SUS Feature Pack

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6

Открыть новую тему     Написать ответ в эту тему

ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
umishka
SUS FP for SMS 2003 нужно ставить отдельно? разве он не интегрирован? где можно скачать?
Цели следующие:
1) утсановка заплаток для виндов
2) инвентаризация (насколько я понял он даже хранит историю заменяемых железок в ПК)
3)установка и удаление ПО в масштабах всей сети.
 
в общем иных целей не ставил, страдаю от нехватки информации и плохого знания английского.

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 14:02 07-06-2004 | Исправлено: ARHIVLAD, 14:26 07-06-2004
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ARHIVLAD
п. 1,2,3 делаются средствами SMS 2003. Для установки update'ов п. 1 нужно скачать SMS2003ScanTools_ENU.exe с microsoft, если не ошибаюсь как сказано в документации потому что данная утила сама часто подлежит апдейтам
 

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 15:51 07-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
утилу сейчас скачаю. Однако апдейты ставил и без неё путем создания пакетов и настройки объявлений и всё получилось. Я так понимаю утилита нужна для более удобной работы и для анализа уязвимостей.
Вопрос что ещё можно сделать при помощи SMS 2003? Есть ли полезные возможности которые я не упомянул?
Поставил FP но опять же недоумеваю по поводу Web reporting в упор его не вижу.

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 05:59 08-06-2004 | Исправлено: ARHIVLAD, 08:35 08-06-2004
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ARHIVLAD
Утила сканирует комп на предмет требуемых заплаток и передает эту информацию на SMS сервер, ты прав. если сам знаешь что и куда нужно проапдейтить можно обойтись без нее, только апдейты соответственно нужно вручную качать.
 

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 14:12 08-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
сканирует комп на котором стоит SMS? или все компы в сети? И опять же возращаюсь к Web reporting объясните мне как им пользоваться и где он находиться. И ещё FP ужно для SMS 2003 ставить? мне казалось он интегрирован. После установки его в объявлениях, пакетах и колекциях появилось 4 новых группы 2 из коорых интсалированы а две нет (с окончанием Sync) по причине ошибки. Так и должно быть?

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 17:46 08-06-2004
umishka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
стучись в аську!
все раскидаю
156111186
ЗЫ Английский кстати и моя беда... : (((
Как я из-за него (вернее от его незнания страдал) Сочувствую и Сжимаю кулак  в приветственном жесте

Всего записей: 50 | Зарегистр. 12-05-2003 | Отправлено: 20:00 08-06-2004 | Исправлено: umishka, 20:02 08-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
сканирует комп на котором стоит SMS? или все компы в сети? И опять же возращаюсь к Web reporting объясните мне как им пользоваться и где он находиться. И ещё FP ужно для SMS 2003 ставить? мне казалось он интегрирован. После установки его в объявлениях, пакетах и колекциях появилось 4 новых группы 2 из коорых интсалированы а две нет (с окончанием Sync) по причине ошибки. Так и должно быть?

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 05:41 09-06-2004
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ARHIVLAD
Компы сети. при инсталляции тулзы создается тестовая коллекция (pre-prepare), на которой предлагается потренироваться, и которой автоматически объявляется Software Update Inventory Tools. Так, по умолчанию он будет сканировать в соответствии с циклами hardvare inventory tool, а это как правило редко, посему на время тестирования предлагается в объявлении SMSUpdate в Advertisements выбрать программу SMSupdate (expedited), она вроде как учащает этот цикл (или просто будет выполняться непосредственно после объявления - вот это я еще не знаю).
 
Коллекции Sync host, делается обьявление пакеджа, который заставляет комп в коллекции синхронизоваться с microsoft, и загружать лист необходимых заплаток.

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 09:26 09-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
Sync host по прежднему выдает ошибку, хотя возможно это связано с подключением к интеренету SMS 2003 имеет параметры подключения если через прокси сервер? с запоминанием пароля и логина или заимствует из свойств браузера? Или я не там ищу причину? В тестовую колекцию как я понял помещается всего один комп, а апдейты она мне по прежднему предлагает характерыне для ПК сервера а не рабочих станций в сети. Нужно ждать или как? И я заметил что объявления остаются хотя раб станции их установили... так и должно быть?

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 11:50 09-06-2004 | Исправлено: ARHIVLAD, 11:51 09-06-2004
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ARHIVLAD
Попробуй вот что.
1. В свойствах браузера ткнуть галку использовать HTTP 1.1 для соединений через proxy
2. В директории %windir% создать файл SmsPatchDownloader.ini:

Код:
 
[PatchDownloader]
Username = username
Password = password
ProxyServer = ServerName: Port
 

Все это я в хэлпе прочитал по SMS - можешь сам заглянуть, посмотреть подетальнее. Дело в том что там говорится что Username и password указываются для доступа к firewall - а что за доступ, что за фаер непонятно. вобщем если не поможет,  попробуй сделать прокси без аутентификации.
Где он пишет лог?
Если что я его запускаю с командной строки, которую беру в свойствах программы SMSUpdate Sync, за пару минут - выкачивает новый C:\Program Files\SecurityPatch\PkgSource\1033\mssecure.cab
 
Насчет апдейтов. подожди. Интересно почему для сервера? Посмотри resurce explorer'ом на компе, который в тестовой коллекции hardvare->Software Updates (помоему так) есть там что нить?
 
Обьявления остаются чтоб можно было их убрать и тем самым провести uninstall насколько я понимаю.

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 16:13 09-06-2004 | Исправлено: Mexanik, 16:27 09-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
выполнил описанные тобой действия тем не менее ошибка продолжается, хелп почитал появилось пара идей попробую сделать, потом опишу результат.
Может у кого была подобная ситуация? Сделать прокси без аутентификации не позволяют критерии безопасности. А где лог пишеться сам бы хотел знать.
 
не совсем понял твою фразу "Если что я его запускаю с командной строки, которую беру в свойствах программы SMSUpdate Sync, за пару минут - выкачивает новый C:\Program Files\SecurityPatch\PkgSource\1033\mssecure.cab" поясни что ты имел в виду?
 
По поводу "resurce explorer'ом на компе, который в тестовой коллекции hardvare->Software Updates" определенно там что то есть, но вопрос это уже установленные апдейты или те которые нужно ставить?
 
По поводу объявлений полагаю специальн осделано что бы они оставались потомучто если возникает новая ПК в сети то на неё накатывается всё что нужно, хотя с выходом SP5 многое придеться убрать.
 
 
Возникает такой вопрос Sync host насколько я понял необходим для синхронизации с сайтом микрософт, иными словами для просмотра и закачки  новых апгрейдов. Могу ли я удалить из объявлений эти Sync host для офиса и виндов если желаю сам скачивать необходимые заплатки. Чем мне грозит их удалени?

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 17:40 10-06-2004 | Исправлено: ARHIVLAD, 17:42 10-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
будь ченловеком разжуй мне как пользоваться Web reporting, через браузер пробовал идти по адресу http://uspeh/SMSReporting_A01/ (где uspeh - сервер на котором установлен SMS 2003, A01 - код сайта (использовал шаблон http://name_server/SMSReporting_кодСайта/)) но ничего не получилось.

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 08:11 11-06-2004
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ARHIVLAD
Результат отпиши обязательно, тут любая инфа - на вес золота  
На крайняк, если не получится никакая идея, подчерпнутая с хэлпа можешь попробовать поставить локальный прокси на на хосте (winproxy или что то типа) и натравить SMS на него, а в настройках локального winproxy настроить доступ в инет через глобальный прокси, с аутентификацией.
 
Насчет фразы "Если что я его запускаю с командной строки, которую беру в свойствах программы SMSUpdate Sync, за пару минут - выкачивает новый C:\Program Files\SecurityPatch\PkgSource\1033\mssecure.cab"
 
Компы в Sync host синхронизуются для получения именно листа обновлений, а не самих обновлений. Этот лист содержится в файле C:\Program Files\SecurityPatch\PkgSource\1033\mssecure.cab
Для отладки соединения, способности выкачать лист, можно запускать процесс обновления mssecure.cab принудительно, с командной строки, которую я беру в свойствах программы SMSUpdate Sync (посмотри у себя) У меня там вот такая команда: "syncxml.exe /s /site DAEMON /code RST /target \\DAEMON\C$\Program Files\SecurityPatch\PkgSource /package RST00003" Соответственно из "C:\Program Files\SecurityPatch\PkgSource" запускаем, что является путем к программе syncxml.exe.
Втечение 2-х минут примерно закачивается новый файл mssecure.cab
который кладется соответственно за место старого в "C:\Program Files\SecurityPatch\PkgSource\1033"
И теперь уже этот обновленный файл будет в последствии учавствовать в процессе сканирования на рабочих станциях.
 
Далее клиенты себя сканируют с переодичностью цикла hardvare inventory, и после чего отправляют на SMS-сервер информацию о требуемых для них обновлениях. Эти, их требования, отражаются в списке Software Updates на сервере, а еще их можно глядеть resurce explorer'ом, а при построении пакета выбирать. Потом ты запускаешь волшебника Distribute Software Update Wizard и из полученного списка выбирашь - что хочешь накатить. Это называется АВТОРИЗАЦИЯ обновления, насколько я понимаю. Авторизованные обновления выкачиваются сервером и после чего как и обычное объявление софта устанавливаются.
 
Все вышесказанное не есть истина в последней инстанции естессно - только мое текущее понимание работы SMS Software Updates.
 
Да насчет объявлений ты прав,  для этого именно они остаются, чтоб новые машины их подхватывали ну и для того чтобы быть в курсе что такое объявление имеет место впринципе для данной коллекции.
 
Добавлено
ARHIVLAD
web reporting не юзал, хватает пока Distribution Software и Distrubution Updates. Хочу нормально с этим добром разобраться, потом за остальное возьмусь по надобности.
А ты кстати что хочешь поиметь от web-репортинга?
 
Вопрос to All
Вчера собрал exe'шник WinRAR SMSInstaller'ом и накатил в тестовой коллекции.
Где то через минут 40 заметил что он установился (может и чуть пораньше). Время запроса новых обьявлений стоит 30 минут в клиенте.
Ну думаю круто. Дай ка проверю как он удалится - удаляю объявление нафиг из коллекции - жду полчаса - нифига, RAR на клиенте стоит. Жду еще - стоит. короче пришел седня на работу - все равно ничего не снеслось.
Вопрос собственно - как удалять установленные SMS-ом приложения? Какие для этого есть возможности?
Достаточно ли удаления объявления или надо создавать свою программу в пакете, и специально для удаления распростанять ее?
У кого есть опыт или просто какие соображения - отзовись!!!

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 08:51 11-06-2004
MaxApes

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По идее если уже проинсталлилось, нужно еще один пакет создава специально для удаления. А после удаления объявления этот софт не будет ставиться на новые машины. Я так понимаю.

Всего записей: 31 | Зарегистр. 23-04-2004 | Отправлено: 10:40 11-06-2004
umishka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
небольшая поправка - клиенты будут сканирвать себя не с периодичностью hardware inventory, а с периодичностью, заданной в соответствующем advertisement - по умолчанию - Update
 
Mexanik
Удалять не пробывал... Но точно знаю, что удаление объявления не приведет к удалению приложения. Насколько я помню при сборке msi есть пункт о удалении, что-то там надо было выбирать - вроде путь в реестре, чтоли... Не помню : ( Давно было...

Всего записей: 50 | Зарегистр. 12-05-2003 | Отправлено: 16:27 12-06-2004
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
umishka
поправка к месту, сенкс!
Клиент будет сканироваться с периодичностью заданной в SMSupdate Advertisements, а данные отправлять на сервер с периодичностью hardware inventory, т.к. они конвертируются в формат hardware inventory, и передаются вместе с ними.
 
All
странно что никто особо удалением не увлекается - ведь важно не только софтину на комп отправить но и удалить ее автоматически, верно? И я вобщем не вижу особого смысла даже ставить софт какой либо посредством SMS, не предусмотрев при этом возможность сноса его также автоматически.
давайте народ над удалением немного подумаем
 
Я почитал тут немного литературы на англицком и книжку SMS 2.0 в акценте удаления программ. иформации накопал чуть-чуть, однако слегка противоречивой, видимо от того что в разных версиях SMS организация возможности удаления программ немного отличалась. систематизировать не могу пока, без экспериментов. Могу сказать что удаление конечно проще организовать для программ, распространяемых в формате msi, как это делать чтобы реально работало - скажу чуть позже, поэкспериментировав. Что касается установчных файлов EXE, генерируемых посредством SMSInstaller вообще ничего не могу сказать - т.к. ни слова об удалении их я не нашел. Говорится что там при создании этих файлов нужно выставлять опцию Uninstall support но... это как бы и дураку понятно что поддержка удаления просто необходима.. а вот как его автоматически удалить - ни слова... жаль..  

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 09:58 14-06-2004
umishka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mexanik
Читаю и душа радуется : ))
Когда-то эта ветка создавалась реально копали я и SID (SIDERMAN).
Приятно видеть реальные обсуждения, на затянутые временем...
 
В идеале можно было бы распаралелить задания - установка обновлений, установка ПО. Обозначить подзадачи..., чтобы потом представить развернутое сообщение
Навскидку:
1. Апдейты
1.1. Приемлимое время сканирования клиентов и генерации отчетов о установленных апдейтах
1.2. Реализация автоматического выкачивания msmecure.cab
1.3. Откат апдейтов
1.4. Действия при добавлении рабочей станции
1.5. Действия при удалениии рабочей станции
1.6. Установка сервиспаков
и т.д.
 
2. ПО
1.1. Удаление ПО
1.2. Параметры объвлений
1.3. Параметры программы установки  
и т.д.
У меня есть тестовый сервак, при желании можно развернуть и тестовую структуру из подчиненных сайтов и т.д. Есть и рабочие станции тож
Нету времени только : (
Сдаю 2 сессии, готовлюсь к сборам, так что Активно участвовать не могу.
Но душа радуется : )

Всего записей: 50 | Зарегистр. 12-05-2003 | Отправлено: 22:11 14-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По поводу Web reporting вся проблема заключалась в том что в настройках сайта в кладыше Reporting point не стояла галочка, как выставил всё получилось по  шаблону http://name_server/SMSReporting_кодСайта/ в сроке браузера.
 
Проблема обращения SMS  в интеренет с целью выкачивания апдейтов и листа обновлений осталась по прежднему неразрешенной, выставил доступ к прокси анонимным (аутентификация по IP адресу)  но ничего не изменилось. У кого нибудь есть мысли по сему печальному поводу?

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 11:39 15-06-2004
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
 У кого нибудь есть мысли по сему печальному поводу?  

Найти *log (наверняка есть) и понять почему бритва.

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 08:48 16-06-2004
ARHIVLAD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уточнение к моему высказыванию:
выкачка работает но вот выполнение объявления Sync host выдает по прежднему ошибку, самое забавное в том что пробовал выполнить эту команду из строки "выполнить" и ничего, однако батник в каталоге в котором расположен exе файл выполняется и листобновлений cab файл скачивается. Вот такой парадокс получается.

Всего записей: 41 | Зарегистр. 20-05-2004 | Отправлено: 05:53 17-06-2004
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SMS SUS Feature Pack


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru