Сервер обновлений Windows на предприятии

[DimOC]

Есть такой вопрос:
Существует сеть из более чем 300 пользовательских машин под Win95/98/2000/XP и, соответственно, некоторое количество серверов.
Microsoft постоянно выпускает обновления, патчи и т.д к своим операционным системам и программным продуктам. Ходить на каждую машину и ее обновлять - это бред. Но обновлять-то НУЖНО !
Возможно ли как-то организовать сервер на котором будут лежать обновления, а все пользовательские машины будут автоматически обращаться за обновлением не на сайт Microsoft, а на этот сервер?
Просьба либо ответить подробно, либо дать ссылку на подобные материалы в интернет (сам в интернет ничего не нашел).
Заранее спасибо.

[Kivals]

Насчет 95/98 не знаю. Про остальные - посмотри здесь:
http://www.microsoft.com/windowsserversystem/sus/suscomponents.mspx

[little]

А про 95/98 и знать-то нечего. Майкрософтом они уже не поддерживаются.

[PSD]

У нас пихают такую хрень в netlogon и оно автоматически стартует при входе в систему.

[DimOC]

Как я понимаю стандартного решения для такой проблемы нет. Жаль.
Всем кто откликнулся большые спасибы за советы.

[baldr]

У нас периодически админы сканируют сеть, находят компы, на которых новые патчи не стоят (первый раз - все ), и рассылают грозные письма...
Они сами скачивают нужные патчи и выкладывают на серваке, а потом каждый себе ставит.

[Антон (LogRus)]

Можно заставить запускать скрипт при старте. прописывается от обычно в политеке группы или планировщик настроить тамже или с MicroSoftUpdate поковырятся а как-то ей случайно указал вопросов не задавать так она как только новый патч в сети видела в тихоря его качала и устанавливала
Как до винды доберусь посмотрю подробней

[Антон (LogRus)]

Посмотрел Действительно есть там такая штука в политеке группы вот некий путь:
GroupPolicy\Computer Configuration\Administarative Templetes\Windows Components\Windows Updates\

Здесь 4 параметра:
Конфигурирование(типа спрашивать или нет перед обновлением)
Задание сервера обновлений
Планировщик
Перзагрузка по окончании обновлений

Думаю может возикнуть новый вопрос настройка сервера обновлений в интрасети.  

[DimOC]

Давайте немного уточним проблему.
С обновлением Win2000/XP/2003 все понятно... ну практически все (спасибы Kivals).

Условия:
- WindowsUpdate на Win95/98 + выход в интернет для каждой машины... этот вариант неприемлем;
- Каждый пользователь сам запускает уже скаченный патч с сервера предприятия... ну наверное понятно что тоже неприемлем... они там тогда так заобновляются, что мне головников добавят по-шею

А вот с обновлением 95/98 есть вопросы:
1) какие программы по-вашему мнению лучше всего подходят для сканирования/поиска дыр в локальной сети?
2) если мы прописываем это в netlogon, то откуда мы знаем какой патч необходим этой машине... каждый раз руками прописываем для каждого РС?

[Антон (LogRus)]

DimOC, я тебя непонимаю служба Microsoft Update сома определяет что её надо просто надо заставить её делать это по графику или при загрузке втихоря от пользователя в сети при этом надо настроить сервер обновлений када админ будет их закачивать или они сами закачиваются по необходимости. Не какого нетлогона незнаю. Знаю политики групп как главное средство администрирования там прописывается всё, что надо и загрузочные скрипты и настройки тойже Microsoft Update и права пользователей. А скрипт можно насерваке оставить. Кроме того лично я в универе переодически делаю образ диска одной машины со всеми обновлениями на случай вылета любой машины я её через сеть востанавливаю за 20 минут за 30 минут я востанавливаю 25 машин (с помошником набирающим пароли).  Я уже давно диски не разу в машины кроме сервера не пихал. Потому что нафиг ненадо.

Насчет программ тестить сеть сейчаса невспомню ничего кроме Nesus.

[DimOC]

to LogRus

- про netlogon писал PSD;
- я понимаю, что служба WindowsUpdate сама определяет, что ей нужно;
- если разговор идет про обновление Win95/98, то тогда подскажи, пожалуйста, где нужно прописать на клиентской машине, чтобы служба WindowsUpdate обращалась за обновлениями не на сервер Microsoft, а на сервер предприятия... либо это как-то реализуется при подключении в домен?

Я с этим только начал разбираться по-этому вопросы могут быть сформулированны неверно... но если че мы переформулируем.

[Антон (LogRus)]

Политика групп по идее. Других мест незнаю. Пока. А посмотреть не получится, не у меня её 98. Прописать можно для всех сразу если он входят в домен в тойже политике. Или можно поковырять реестр или использовать комплект утилит ResKit лежит где-то на диске с дистрибом последний раз админил её средствами сеть на 98 винде 3 года назад. И ваще Win2k форева. Лучшей Вин системы для рабочих станций нет. Нет не одного напряга с ней.