none
Группы компьютеров RRS feed

  • Вопрос

  • Здравствуйте

    1. Имеет ли смысл делить компьютеры на группы по типу ОС?

    Например: сделать группу в которую входят все компьютеры с Windows XP и, соответственно, обновления для XP применять только к этой группе.

    2. Будут ли негативные или нежелательные последствия, сказывающиеся, например, на производительности компьютеров, если одобрить обновления для компьютеров к которым оно не применимо?

    Например: если все компьютеры с разными ОС будут в Неназначенных, а обновления, естественно, будут для всех этих ОС.

    3. Будут ли также негативные последствия, если одобрять обновления для продуктов, которые не установлены?

    4. Имеется и оправданна ли практика создавать группы с обновлениями для конкретного продукта? Например, net framework.

    5. Я усложняю себе жизнь пытаясь понаделать групп? :-)

    PS: в общем хотелось бы узнать мнение профессионалов по организаци процесса обновления средствами WSUS.

    13 января 2012 г. 6:14

Ответы

  • Добрый день.

    Поделюcь своей практикой работы с WSUS.

    1. Касательно произоводительности компьютеров. Служба автоматического обновления на рабочих станциях отправляет запрос на обновления на сервер WSUS для установленных продуктов, после чего в оснастке WSUS эти обновления помечаются как "Необходимые" (желтый треугольник с восклицательным знаком) и именно они и будут устанавливаться на рабочую станцию, другие соответсвенно нет. Отсюда можно сделать вывод, что обновления, которые не нужны для рабочей станции никак не повлияют на её производительность.

    2. Касательно обновлений для конктретных операционных систем. В узле "Обновления" вы можете создать режим просмотра (подузел), в котором будут показываться обновления только для конкретного продукта/класса, например Windows XP, это удобно. Когда вы одобряете обновления вы смотрите в этом подузле какие обновления необходимы (сортировка в выпадающем меню "Обновления") и для каких операционных систем и одобряете только их. Неодобренные обновления, в которых нет необходимости не нужно закачивать на сервер, для экономии пространства на жёстком диске (задаётся в параметрах WSUS).

    3. Касательно групп. Группы разделены во-первых для удобства просмотра состояния разных групп компьютеров. Например серверов и рабочих станций. Серверов около десятка, а рабочих станций пара сотен, соответсвенно, для того, чтобы не искать среди всех "Неназначенных" определенный сервер для просмотра его состояния, он помещён в группу.

    Во-вторых группы созданы для регламента установки обновлений. Логика регламента следующая: Важные обновления выходят в Microsoft каждый второй вторник месяца. Каждую вторую пятницу месяца обновления одобряются для группы Test. Каждую третью среду отклоняются обновления, в которых больше нет необходимости. В случае успешной работы, каждую третью пятницу месяца обновления одобряются для всех рабочих станций и серверов. Получается такой лайфцикл.

    • Помечено в качестве ответа k0nstant1n 16 января 2012 г. 15:11
    13 января 2012 г. 6:56
  • 4) установка обновлений по отдельным продуктам возможна, но в моей практике необходимость в этом никогда не возникала. Гораздо проще настроить единый список обновлений, чтобы снизить число необходимых перезагрузок: информацию об обновлениях раз в две недели пользователи воспримут нормально, а вот несколько раз в неделю - начнут возмущаться ))

    5) Хозяин - барин) есть желание поэкспериментировать, так почему бы и нет? Хуже не станет - не тот объект. Главное, тщательно документируйте процесс, чтобы в случае чего не пришлось потом судорожно вспоминать: "А что жу у меня для вот этой группы настроено и вообще, зачем я ее делал???" :)


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    16 января 2012 г. 13:45
    Модератор

Все ответы

  • Добрый день.

    Поделюcь своей практикой работы с WSUS.

    1. Касательно произоводительности компьютеров. Служба автоматического обновления на рабочих станциях отправляет запрос на обновления на сервер WSUS для установленных продуктов, после чего в оснастке WSUS эти обновления помечаются как "Необходимые" (желтый треугольник с восклицательным знаком) и именно они и будут устанавливаться на рабочую станцию, другие соответсвенно нет. Отсюда можно сделать вывод, что обновления, которые не нужны для рабочей станции никак не повлияют на её производительность.

    2. Касательно обновлений для конктретных операционных систем. В узле "Обновления" вы можете создать режим просмотра (подузел), в котором будут показываться обновления только для конкретного продукта/класса, например Windows XP, это удобно. Когда вы одобряете обновления вы смотрите в этом подузле какие обновления необходимы (сортировка в выпадающем меню "Обновления") и для каких операционных систем и одобряете только их. Неодобренные обновления, в которых нет необходимости не нужно закачивать на сервер, для экономии пространства на жёстком диске (задаётся в параметрах WSUS).

    3. Касательно групп. Группы разделены во-первых для удобства просмотра состояния разных групп компьютеров. Например серверов и рабочих станций. Серверов около десятка, а рабочих станций пара сотен, соответсвенно, для того, чтобы не искать среди всех "Неназначенных" определенный сервер для просмотра его состояния, он помещён в группу.

    Во-вторых группы созданы для регламента установки обновлений. Логика регламента следующая: Важные обновления выходят в Microsoft каждый второй вторник месяца. Каждую вторую пятницу месяца обновления одобряются для группы Test. Каждую третью среду отклоняются обновления, в которых больше нет необходимости. В случае успешной работы, каждую третью пятницу месяца обновления одобряются для всех рабочих станций и серверов. Получается такой лайфцикл.

    • Помечено в качестве ответа k0nstant1n 16 января 2012 г. 15:11
    13 января 2012 г. 6:56
  • 4) установка обновлений по отдельным продуктам возможна, но в моей практике необходимость в этом никогда не возникала. Гораздо проще настроить единый список обновлений, чтобы снизить число необходимых перезагрузок: информацию об обновлениях раз в две недели пользователи воспримут нормально, а вот несколько раз в неделю - начнут возмущаться ))

    5) Хозяин - барин) есть желание поэкспериментировать, так почему бы и нет? Хуже не станет - не тот объект. Главное, тщательно документируйте процесс, чтобы в случае чего не пришлось потом судорожно вспоминать: "А что жу у меня для вот этой группы настроено и вообще, зачем я ее делал???" :)


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    16 января 2012 г. 13:45
    Модератор