none
Что выбрать для централизованного развертывания обновлений: WSUS или SCCM? RRS feed

  • Вопрос

  • Всем доброго времени суток!

    Какое решение безопаснее и надежнее использовать для обновления ПО Microsoft на серверах и рабочих станциях предприятия: WSUS или SCCM? Есть ли какие-нибудь рекомендации по использованию данных решений? Какова практика?

    При использовании специализированного ПО выяснилось, что SCCM устанавливает не все обновления безопасности. Также если после установки обновлений через SCCM переключить источник обновлений на WSUS, то появляются еще обновления необходимые для установки. Может ли SCCM ошибаться при создании оценки необходимости какого-либо обновления на клиентских устройствах?

    20 июля 2017 г. 6:32

Ответы

  • проводить детальный анализ, бывает даже так, что агент отчитывается об установке, но по факту через wmic или get-hotfix этих апдейтов нет. Следить за версией wuagent, здоровьем wmi, готовить хорошие "золотые" образы под раскатку.

    а так, работает и то, и то, просто что у wsus, что у sccm (sup) есть нюансы по распространению самих пакетов обновлений, поведение на перезагрузку, уведомление пользователей и т.д.

    Опробуйте оба решения на тестовых группах и тогда поймете, что вам подходит. Дальше уже будут решать ит-процессы внутри компании, вы ж про масштаб не говорите. ;) 


    SCCM Blog: masyan.ru SCCM User Group Russia: https://www.facebook.com/groups/sccm.russia/ Telegram: https://t.me/configmgr и https://t.me/MicrosoftRus

    • Помечено в качестве ответа Nevzrachen 21 июля 2017 г. 13:40
    21 июля 2017 г. 8:40
    Модератор

Все ответы

  • 1. оба подходят, все зависит от задач, каналов, внутренних процессов по установке апдейтов.

    2. scсm не ошибается, ошибается wuagent, sccm доставляет пакеты, за сбор данных агент sccm передает команды WUAgent, затем уже данные попадают в базу данных сайт сервера.


    SCCM Blog: masyan.ru SCCM User Group Russia: https://www.facebook.com/groups/sccm.russia/ Telegram: https://t.me/configmgr и https://t.me/MicrosoftRus

    20 июля 2017 г. 10:42
    Модератор
  • То есть wuagent может ошибаться при проведении оценки необходимости какого-либо обновления? При условии, что wuagent исправно работает.
    20 июля 2017 г. 14:02
  • проводить детальный анализ, бывает даже так, что агент отчитывается об установке, но по факту через wmic или get-hotfix этих апдейтов нет. Следить за версией wuagent, здоровьем wmi, готовить хорошие "золотые" образы под раскатку.

    а так, работает и то, и то, просто что у wsus, что у sccm (sup) есть нюансы по распространению самих пакетов обновлений, поведение на перезагрузку, уведомление пользователей и т.д.

    Опробуйте оба решения на тестовых группах и тогда поймете, что вам подходит. Дальше уже будут решать ит-процессы внутри компании, вы ж про масштаб не говорите. ;) 


    SCCM Blog: masyan.ru SCCM User Group Russia: https://www.facebook.com/groups/sccm.russia/ Telegram: https://t.me/configmgr и https://t.me/MicrosoftRus

    • Помечено в качестве ответа Nevzrachen 21 июля 2017 г. 13:40
    21 июля 2017 г. 8:40
    Модератор