none
WSUS Windows Server 2012 R2 - Info possibile configurazione update "misto" in/out e di altri prodotti tramite non Microsoft RRS feed

  • Domanda

  • Buongiorno  a tutti.

    Un Cliente ha due richieste riguardo delle possibili configurazioni del proprio WSUS locale Windows Server 2012 R2:

    1) Mi richiede la possibilità di configurare le policy  in modo da poter far compiere ai portatili del dominio aggiornamenti direttamente dai server di Windows Update di Microsoft , quando non in sede per lungo tempo. Esiste questa o una simile possibilità ? Configurazioni del genere le ho fatte in passato solamente a livello di update di Antivirus ma avendo la possibilità di gestire le policy attraverso "location" in base all'indirizzo di rete...

    2) Sarebbe possibile, ed eventualmente con quanta complessità tecnica, far gestire al WSUS gli aggiornamenti anche di altri prodotti, come ad esempio ADOBE ?

    Grazie in anticipo a tutti.


    Hunternet

    lunedì 4 luglio 2016 08:27

Risposte

Tutte le risposte

  • per la domanda 1 dovresti crearti uno script che modifichi le chiavi di registro usate da update service del client ed utilizzi questo script come script di shutdown (se gli utenti sono abituati a spegnere il notebook prima di lasciare l'azienda), poi le domain policies abituali ripristineranno il puntamento al WSUS di dominio al rientro in sede.

    per la seconda richiesta dai un'occhiata qui

    http://windowsitpro.com/article/patch-management/Secure-non-Microsoft-applications-by-publishing-3rd-party-updates-to-WSUS-129241


    Edoardo Benussi
    Microsoft MVP - Enterprise Mobility
    edo[at]mvps[dot]org


    lunedì 4 luglio 2016 09:11
    Moderatore
  • Per la prima ... ingegnosa soluzione direi ... e pure carina ! :-) 
    Potrei tranquillamente dire al Cliente che "se vuole" che vengano aggiornati da server esterno, deve "richiedere" agli utenti di riavviare... 

    Per la seconda ... studio un po' ed eventualmente richiedo  lumi ... GRAZIE.



    Hunternet

    lunedì 4 luglio 2016 09:17
  • Riguardo la soluzione attuabile di utilizzare WSUS come distributore di aggiornamenti di terze parti con l'ottima guida consigliata , sapreste dirmi che "esperienze in produzione" ci sono in giro ? è una soluzione molto utilizzata e ritenuta "stabile e funzionale" ? 

    Grazie.


    Hunternet

    martedì 5 luglio 2016 08:20
  • Se intendi l'utilizzo di System Center Updates Publisher a mio parere no, anche perché non è compatibile con tutti i software di terze parti. Per un po' di tempo avevo provato ad utilizzarlo ma in realtà non è così pratico...si fa prima ad utilizzare direttamente System Center come per le installazioni classiche di applicazioni oppure MSI, script, ecc...

    martedì 5 luglio 2016 09:02
    Moderatore
  • Grazie !

    Hunternet

    martedì 5 luglio 2016 10:15