Windows server admins，快到碗里来

lingg

小伙伴们，求助求助啦

想请教一下，关于Windows服务器，你们都是怎么管理 Windows update的？
我想请问的是，怎么一次性 触发多个服务器上的更新，最好是有信息交换的，能返回升级的信息什么的。

microwen

wsus？

lingg

microwen 发表于 2014-1-24 08:21
wsus？

不好意思啊，我对windows不是很了解，wsus是不是 一个管理更新的服务端，
客服端的服务器，去找WSUS拿更新？

有没有办法，通过wsus 推送更新，比如我今天5点要跑更新，完了以后再生产一个更新的结果报告，比如XXX服务器UPDATE了补丁A B C

stevenbian

SOE

lingg

stevenbian 发表于 2014-1-24 08:29
SOE

不要黑我的贴啊！！我是真心求助的！ SOE是什么啊

microwen

wsus 是 free的，deploy updates没啥问题， 但是report的功能没这么强大。大概sccm能满足你的要求，但是蛮贵的

symeteor

WSUS
SCCM
Patchlink

陈叁

lingg 发表于 2014-1-24 08:24
不好意思啊，我对windows不是很了解，wsus是不是 一个管理更新的服务端，
客服端的服务器，去找WSUS拿更 ...

你说的这些可以通过WSUS和组策略来实现的呀。需要一些配置。

lingg

陈叁 发表于 2014-1-28 11:03
你说的这些可以通过WSUS和组策略来实现的呀。需要一些配置。

谢啦，我试试看

turquois

WSUS是不会push更新的。
WSUS server是等着客户端主动访问，并记录有哪些机器访问过并下载或安装了那些更新（可以出report)。
你可以用group policy 来设定WSUS server, 检查更新的时间，是否自动安装更新，等等。这个是computer policy，所以需要重启。

lingg

turquois 发表于 2014-1-28 15:12
WSUS是不会push更新的。
WSUS server是等着客户端主动访问，并记录有哪些机器访问过并下载或安装了那些更新 ...

想请教一下，比如现在有10个更新，WINDOWS装了6个，需要客户端重启，才能安装剩下的4个更新。

麻烦的是，这剩下的4个更新，得等到下一次客户端做SCHEDULED RUN的才能装？

有啥办法可以让客户端一起全更新不？

turquois

不好意思，其实不做这个很久了。
建议不要让server自己多次重新启动，没有安装的等下次再安装也没有什么不好，除非是非常 重要的patch。
如果你想自己控制安装和重启，可以用vbscript 或powershell call updateinstaller to install updates on all servers。再用vbscript reboots all servers。

lingg

turquois 发表于 2014-2-4 15:12
不好意思，其实不做这个很久了。
建议不要让server自己多次重新启动，没有安装的等下次再安装也没有什么不 ...

谢谢。

这个脚本调用，是客户端自己的SCHEDULE TASK？ 还是远程调用？

turquois

如果只有4、5个 服务器，schedule task.
超过20个，还是远程调用吧。

jedi_knight

小公司，WSUS， 大公司SCCM

lingg

turquois 发表于 2014-2-4 18:57
如果只有4、5个 服务器，schedule task.
超过20个，还是远程调用吧。

请教一下，在WINDOWS下一般走什么接口远程调用？

白白

服务器Patch建议不要象desktop一样自动更新，一般最好是手动，因为Patch可能要reboot。另外patch前还要测试。有时patch了server就启动不了了。我们几十台服务器，一搬都每3个月手动patch。

turquois

lingg 发表于 2014-2-5 11:18
请教一下，在WINDOWS下一般走什么接口远程调用？

不好意思，一直在休假。。。
可以用pstool远程调用程序（安装updates)。http://ss64.com/nt/psexec.html
用powershell远程重启server。
不过，白白说的对，自动安装和重启server是有风险的。我们是在同类的server里选一个不重要的，先patch。运行一段时间没有问题再patch所有server.

gavy

白白 发表于 2014-2-5 16:25
服务器Patch建议不要象desktop一样自动更新，一般最好是手动，因为Patch可能要reboot。另外patch前还要测试 ...

请问这个测试是怎么做的 ？    自己弄个专门的测试用server？   毕竟环境不同   还是可能出现测试没问题    但实际的就蓝屏什么的      所以想了解一下   谢谢

白白

个人和所在公司的经验和做法，如果其他人有更好的做法，欢迎分享。

1.建立virtual 环境，如vmware， hyper-v
2.如果是Virutal server， patch前做snapshot。
3.如果是physical box，一般在regular的full backup后再patch

gavy

白白 发表于 2014-2-18 09:58
个人和所在公司的经验和做法，如果其他人有更好的做法，欢迎分享。

1.建立virtual 环境，如vmware， hyper ...

好的    明白了   谢谢你