WMI-фильтр для выборки компьютеров не имеющих определенного обновления

Delirium · Отправлено: **16:23, 01-11-2011** | #2

Хм. А задачка действительно нетривиальна... Будь это простой SQL, решалась бы на раз, а т.к. мы не можем указать напрямую что то типа NOT CONTAINING 'KB*****' или сделать подзапрос в запросе, то, боюсь, одним запросом может не получиться.

ПОсмотри вот эту страницу, вдруг найдешь что интересного: http://www.codeproject.com/KB/system/WQLByExample.aspx#

GhOsT_MZ · Отправлено: **16:42, 01-11-2011** | #3

Цитата Delirium:

боюсь, одним запросом может не получиться. »

Да тут хоть 3 запроса, не так принципиально, проблема в том, что даже при нескольких запросах ничего в голову не приходит...

Цитата Delirium:

ПОсмотри вот эту страницу, вдруг найдешь что интересного: http://www.codeproject.com/KB/system/WQLByExample.aspx# »

Полезная информация, но по теме ничего не нашел, так что пока только в закладки...

Iska · Отправлено: **22:31, 01-11-2011** | #4

Мне тоже задавали такой вопрос. И я не нашёл ничего разумного, ибо тут нужен не фильтр включения, а фильтр исключения.

Так что — банальный WSH/PoSH скрипт на все машины, в котором уже проверяется тем же запросом, установлено ли данное обновление, або нет.

Delirium · Отправлено: **01:04, 02-11-2011** | #5

А с другой стороны, зачем проверять? Только для уменьшения нагрузки на клиента? Ну и пусть себе ставится на все машины подряд, если уже есть - пропустится(вроде бы).

GhOsT_MZ · Отправлено: **08:27, 02-11-2011** | #6

Это да, пусть ставится, если обновление небольшого объема...

cameron · Конфигурация компьютера

Цитата GhOsT_MZ:

Но как быть, если нужно выбрать компьютеры, которые не имеют этого обновления? Не подумав сначала сделал отрицание этого условия, на чем собственно и накололся... »

Код:

SELECT *  FROM Win32_QuickFixEngineering where HotFixID='KB2570791' AND installedon = "null"

P.S. вообще микрософт такой микрософт..
есть поле Status, но....оно пустое

Цитата GhOsT_MZ:

но так как WSUS пока не используется, а времени на это не много »

Цитата GhOsT_MZ:

14:34, Вчера »

за это время можно развернуть десяток WSUS'ов и настроить их как угодно

GhOsT_MZ · Отправлено: **18:47, 02-11-2011** | #8

Цитата cameron:

за это время можно развернуть десяток WSUS'ов и настроить их как угодно »

Теоретически можно, если находиться на работе, а не на повышении квалификации)
Насчет запроса, кажется он врядли будет работать, так как при невыполнении первого условия, которое не выполнится без установленного хотфикса, фильтр вернет ложь... если обновление будет установлено, то все равно фильтр вернет ложь, так как второе условие не выполнится - не может быть installedon = null у установленного обновления, если я ничего не путаю... то есть, фильтр при любом раскладе будет выдавать ложь...

cameron · Конфигурация компьютера

Цитата GhOsT_MZ:

Насчет запроса, кажется он врядли будет работать, так как при невыполнении первого условия, которое не выполнится без установленного хотфикса, фильтр вернет ложь... если обновление будет установлено, то все равно фильтр вернет ложь, так как второе условие не выполнится - не может быть installedon = null у установленного обновления, если я ничего не путаю... то есть, фильтр при любом раскладе будет выдавать ложь... »

да, плохо проверила результат

запрос не верный.

zero55 · Отправлено: **20:56, 02-11-2011** | #10

Скорее всего отрицание не заработает т.к. конструкция NOT LIKE тут не применима, но можно попробовать через стартап скрипт
wmic qfe | find "XXXXXX"
Если НЕТ то выполнить дальше, если ДА то выйти.

Кстати.
Если использовать GPE то можно добиться желаемого результата
http://www.ldap389.info/en/2010/08/0...not-kb2286198/