Установить обновление с помощью GPO

MaleyDarc · Отправлено: **13:13, 02-11-2011** | #2

GPO - Computer Configuration - Script (StartUp) ну и справку по этому пункту почитать.

GhOsT_MZ · Отправлено: **13:24, 02-11-2011** | #3

Пишешь простой батник для установки обновления, создаешь GPO, в которой, как уже писалось выше, выбираешь этот батник.
Могу привести пример решения именно этой задачи.
http://ifolder.ru/26709090
Нужно заменить значение переменной ROOTPATH и LOGPATH на пути на вашем сервере. Предусмотрена папка с логами и резервными копиями ключей реестра (для XP < SP3). Единственное что, на висту и 2к3 обновления не ставятся из этого батника (делал для себя, висту у меня нету, а серверах руками поставил).
Кстати, не забываем про права доступа к файлам, на каталог с логами права на запись для компьютеров домена, на каталог с обновлениями - чтение для компьютеров домена.

Если нужно сделать срочно, без перезагрузки удаленного компа, то как вариант использовать psexec:

Код:

psexec \\COMPNAME -s %BAT_PATH%

zero55 · Отправлено: **18:06, 02-11-2011** | #4

Не понимая что такое Групповые политики не надо городить огород...

Воспользуйтесь советом от моего коллеги
http://blog.wadmin.ru/2011/10/kb2570791-manual-mode/
Там пошагово описано как ставить этот патч.

GhOsT_MZ · Отправлено: **18:49, 02-11-2011** | #5

Цитата zero55:

Не понимая что такое Групповые политики не надо городить огород... »

А можно как-то пояснить, чем вредны эти действия и в чем же философский смысл GPO?

zero55 · Отправлено: **20:42, 02-11-2011** | #6

Групповые политики не предназначены для установки exe-файлов.
MSI да, но не Exe оставьте это стартап скриптам, но это должны быть вполне осознанные скрипты где должен проверяться результат выполнения ПОСЛЕ и наличие установленного пакета ДО.

Иными словами для того что бы пытаться автоматизировать процесс установки необходимы довольно твердые знания.

В контексте данной темы автору нужно рекомендовать простейший метод...

Философский смысл прост - Group Policy (не GPO т.е. Group Policy Object и не GPT и не GPC) предназначена в первую очередь для настройки рабочих мест.

Delirium · Отправлено: **05:17, 03-11-2011** | #7

junior_step, ответ на твой вопрос здесь

menpavel · Отправлено: **09:20, 07-11-2011** | #8

при помощи GP удастся разместить, чтоб это обновление было видно в "Установка удаление программ". Подними лучше WSUS.

monkkey · Отправлено: **12:38, 10-11-2011** | #9

Цитата zero55:

Групповые политики не предназначены для установки exe-файлов »

Вы неправы.
Создаем .cmd файл:
\\server\share\WindowsXP-KB2570791-x86-RUS.exe /quiet - в скрипте на старт компьютера установит обновление на машины с ХР (с 3-м сервис-паком).

junior_step · Отправлено: **09:19, 11-11-2011** | #10

Спасибо