Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » [решено] Настройка удаленного обновления ПО

Ответить
Настройки темы
[решено] Настройка удаленного обновления ПО

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Всем привет. Обращаюсь к вам уважаемые форумчане за советом. Получилась такая история. Работаю в фирме с большой сетью около 1500 устройств. Из них 400 где то ноутбуки, на маках и окнах 7/8. Серваки на центос, убунту, фрюха и линух. На убунту хранится информация пользователей, и общий диск там же. Как и в любой другой компании есть естественно свои корпоративные программы. Так вот одна из них обновляется пару раз в месяц, обновление присылают на дисках. Информация ценная для фирмы и нельзя, что бы она попала 3 лицам. Чем и обеспокоилось начальство. Следовательно дать диск пользователю в руки, что бы тот обновил. Вариант отпадает. Самому ходить всем обновлять, когда столько машин, только два месяца ходить будешь, а при учете еще и филиалов расстояние до которых от 200 до 1000км, такой вариант и во все отпадает. Следовательно надо сделать, что бы обновления пользователи могли ставить сами, а обновления закачивались например на общий диск. Но так, что бы пользователи не могли их скачать. То есть не было доступа к этой папке. Сразу уточню, пользователи 60% довольно прошареные на редкость.

Как пробовал реализовать. На общем диске сделал папку к ней дал доступ только админу с паролем. Пользователям хотел скинуть батник, (так, как все кто пользуется этой программой работают в винде) следующего содержания:
runas /savecred /user:admin "\\Shard\updata\instal.exe" и все бы было хорошо. Но только где то он работает и то через раз, а где то вообще нет. Чем это обосновано, я понять не смог. Плюс батник все равно придется всем закинуть и все равно один раз ввести пароль. Не давать же его пользователю, иначе сразу получит доступ к папке и самой программе.

Возможно кто то уже сталкивался с подобной задачей, подскажите как ее можно реализовать. На виндовс сервер конечно было бы проще, настроить обновления и групповые политики. Но у нас его нет и покупать не планируем. Следовательно нужен какой то скрипт, или мини программа, которую можно отправить пользователю по почте и при ее запуске она бы запустила .ЕХЕшник с общего диска. В дальнейшем пользователям просто приходило бы письмо, что нужно запустить обновление. Они бы опять тыкали в ярлычек и все было бы ок. Может есть какие то готовые решения?

Отправлено: 09:32, 13-08-2014

 

Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата i.portalov@vk:
runas /savecred /user:admin »
После такого, при «пользователи 60% довольно прошареные», можно сразу стреляться.

Цитата i.portalov@vk:
Не давать же его пользователю, »
«/savecred» — Вы его уже дали.

Цитата i.portalov@vk:
Следовательно нужен какой то скрипт, или мини программа, которую можно отправить пользователю по почте и при ее запуске она бы запустила .ЕХЕшник с общего диска. »
Не так. Читайте: 7 способов выполнить команду на удалённом компьютере | ITband.ru, раздел «Проксирование».

Отправлено: 10:21, 13-08-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Сrack

Ветеран


Сообщения: 1255
Благодарности: 436

Профиль | Цитировать


Цитата i.portalov@vk:
Пользователям хотел скинуть батник, (так, как все кто пользуется этой программой работают в винде) следующего содержания:
runas /savecred /user:admin "\\Shard\updata\instal.exe" и все бы было хорошо. Но только где то он работает и то через раз, а где то вообще нет. »
Запуск с сетевого диска не всегда успешен, лучше копировать дистрибутив во временную папку. Это от загруженности и стабильности сети зависит.
Цитата i.portalov@vk:
пользователи 60% довольно прошареные на редкость »
Батник они могут прочитать.

http://forum.oszone.net/thread-264841.html

Отправлено: 10:25, 13-08-2014 | #3


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


По поводу не актуальности батника, я уже все понял. Но если вернуться к теме, то вопрос остается не раскрытым

По поводу загруженности сети, тут проблем нет. Сеть довольно устойчивая к нагрузкам, с дорогим оборудованием.

Последний раз редактировалось i.portalov@vk, 13-08-2014 в 11:25.


Отправлено: 11:14, 13-08-2014 | #4


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Цитата Сrack:
Check Device – Утилита для поиска и установки драйверов
MInstAll – Мастер автоустановки приложений
SFX-Macros – Утилита для автоматизации установки приложений »
Извиняюсь, сразу не заметил. Благодарю!

Отправлено: 11:48, 13-08-2014 | #5


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата i.portalov@vk:
Но если вернуться к теме, то вопрос остается не раскрытым »
Цитата Iska:
Не так. Читайте: 7 способов выполнить команду на удалённом компьютере | ITband.ru, раздел «Проксирование». »
И никаких «/savecred»!
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:33, 13-08-2014 | #6


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Цитата Iska:
Цитата i.portalov@vk:
Но если вернуться к теме, то вопрос остается не раскрытым »
Цитата Iska:
Не так. Читайте: 7 способов выполнить команду на удалённом компьютере | ITband.ru, раздел «Проксирование». »
И никаких «/savecred»! »
В нашем случае проксирование не подходит. Я читал ваш пост. Тоже много полезного отменил для себя. Скорее всего просто сделаю скрипт и запакую в .ехе, который будет исполняться в скрытом режиме. Про то, что есть такие баги с «/savecred» честно сказать не подозревал. Пока, что появились другие задачи. Поэтому этой еще не занимался, но из прочитанного материала отметил для себя SFX-Macros. В нашей ситуации, наиболее подходящее решение.

Отправлено: 16:58, 15-08-2014 | #7


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата i.portalov@vk:
Скорее всего просто сделаю скрипт и запакую в .ехе, который будет исполняться в скрытом режиме. »
Без разницы. Что «/savecred», что «упакованный в .exe скрипт». И то, и другое — зияющая дыра в безопасности.

Отправлено: 17:06, 15-08-2014 | #8



Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » [решено] Настройка удаленного обновления ПО

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Настройка маршрутизации и удаленного доступа WinServ2003 smartass Microsoft Windows NT/2000/2003 1 15-12-2012 11:00
[решено] Настройка удаленного доступа Ripping Corpse Microsoft Windows NT/2000/2003 7 25-06-2010 00:12
Настройка сервера удаленного доступа Ares2005 Microsoft Windows NT/2000/2003 18 22-11-2007 19:24
Route/Bridge - настройка удаленного доступа dron567 Сетевые технологии 12 26-10-2007 09:08
Настройка удаленного доступа к сети metar Сетевые технологии 1 09-08-2005 08:35




 
Переход