[NickM]

epoddubniy, для чего эти ухищрения раз Вы ничего не собираетесь логгировать - "удачное выполнение", "не удачное"?
wusa не позволит установить уже ранее установленное обновление.

[epoddubniy]

Командный файл, содержащий скрипт, будет распространяться через групповые политики (будет logon скриптом). В домене есть операционные системы win7 без этого обновления на них не ставится kes 11.6 Необходимо, чтобы это обновление в тихом режиме установилось на все "семерки", на которых этого обновления нет.
Уместно ли логирование в данной ситуации?
Если уместно, помогите пожалуйста доработать скрипт.
Если - нет, и у меня изобилуют "ухищрения" помогите, пожалуйста, сделать проще и избавиться от "ухищрений", таким образом, чтобы wusa не тревожило пользователя сообщениями и в случае, если обновление установлено, и в случае, если нет

[epoddubniy]

wusa не позволит установить уже ранее установленное обновление. »

Правильно ли я понял, что в моем скрипте достаточно оставить эту строку, а все остальное удалить?

(xcopy \\srv-upd\share\KB4457144.msu c:\ps1\kb) && (wusa.exe c:\ps1\kb\KB4457144.msu /quiet /norestart) »

[DJ Mogarych]

xcopy не нужен, просто положите обновление на общий ресурс и дайте права для всех компов домена.

Проверять тоже ничего не надо, если обновление поставлено - оно и так ставиться не будет.

Можно это обновление тем же Каспером раскатать.

[epoddubniy]

Можно это обновление тем же Каспером раскатать. »

Попытался. Не получается создать инсталляционный пакет из .msu и среди множества обновлений на сервере администрирования нет необходимого мне, а как загрузить туда это обновление я не нашел (гуглить пытался).

Стало быть, либо через winrm подрубаться к компам, либо шарить папку и logon скрипт.

Спасибо!

[DJ Mogarych]

Пакет надо делать из батника, который ставит msu.

wusa.exe \\srv-upd\share\KB4457144.msu /quiet /norestart

[epoddubniy]

wusa.exe \\srv-upd\share\KB4457144.msu /quiet /norestart »

Да-да, спасибо. Именно так и сделал, получилось.