Как я Останавливаю IE8 через WSUS

То, что Вы делаете, действительно, действительно плохая идея. Если Вы не хотите, чтобы пользователи должны были управлять паролями, можно вложить капитал в маркерную систему проблемы/ответа для AD, который будет стоить Вам минимальных денег.

1
задан 4 August 2009 в 21:49
3 ответа

Часть auditable развертывания WSUS удостоверяется, что Ваши клиенты ниоткуда еще автоматически не получают свои обновления. GPO, который направляет их сервис Автоматических обновлений к Вашему серверу WSUS, важен.

По умолчанию WSUS будет ожидать Вас для одобрения недавно полученных обновлений, прежде чем они будут рекламироваться клиентам. Если Вы не утвердили пакеты IE8, они не будут рекламироваться.

На основе Вашего описания проблемы любой Ваш клиенты получают IE8 от где-нибудь кроме Вашего сервера WSUS (т.е. услуги Windows Update Microsoft), или Ваш сервер WSUS автоутвердил пакет развертывания IE8.

0
ответ дан 3 December 2019 в 18:19
  • 1
    Я соглашаюсь. I' m уверенный они звонят в мой сервер WSUS, хотя GPOS и другие обновления найдены, утверждены и появляются как нормальный для всех серверов. Я don' t объясняют, как клиенты видят IE8 в своем списке обновления когда WSUS hasn' t утвердил его все же (принимающий это hasn' t снижаются все же), и при этом я не могу найти, что это в утвержденных обновлениях, принимающих это, было утверждено. Так или мой GPOS damged или обновление, утвержден и я can' t находят его все же. –  Robert 5 August 2009 в 00:46
  • 2
    По моему опыту, клиенты AU don' t co-mingle загруженные обновления они получают от WSUS и WindowsUpdate. В моменте времени they' ре, говорящее только с одним сервером обновления. Вы рассмотрели файл WindowsUpdate.log для определения то, что делает проблематичный клиент AU? Если I' m на правильном пути, проголосуйте за мой ответ. –  aharden 5 August 2009 в 17:34
  • 3
    И.... Я don' t имеют достаточно репутации (11/15) для голосования Вас. Ahh, чудеса мир. –  Robert 6 August 2009 в 18:08
  • 4
    That' s довольно хорошая идея, посмотрите который обновление it' s прибывающий из - от clients' конец. I' ll видят если я can' t удаляют его на одном из моих некритических серверов и идут оттуда....*does work*... Таким образом, я сделал это и вынудил это звонить в WSUS и это, клиент ясно хочет IE8, но журнал только ссылки compatabilty списки. И сервер WSUS теперь говорит, что ему не нужны никакие обновления. I' ll пытаются блокировать все патчи IE8, чтобы видеть, помогает ли это. –  Robert 6 August 2009 в 19:04

При выполнении сервера обновления WSUS, можно привередливо выбрать, каким обновлениям позволяют выйти к клиентам. Я имею к хорошо, какие группы получают, какие обновления в моем сервере WSUS..., предположительно, клиенты не видят те обновления, которые я отбрасываю.

3
ответ дан 3 December 2019 в 18:19
  • 1
    Я соглашаюсь, that' s обычно, что я делаю также, но ни за что в жизни я can' t находят его и havn' t в течение пары месяцев теперь.:/ –  Robert 5 August 2009 в 00:40
  • 2
    Нахождение настроек? На нашем я создал группу, названную " approve_rollout"; в дереве слева я перехожу к списку обновлений, выделяю новые в очереди, щелкаю правой кнопкой, группа изменения к той, которую я одобрил для развертывания и оно освобождает список. Я могу проверить его снова завтра, если Вы хотите более точные инструкции, если it' s подобный Вашему? –  Bart Silverstrim 5 August 2009 в 01:58
  • 3
    Я думаю, что я неясен относительно того, на что я ссылаюсь. Одобрение новых обновлений достаточно легко, но что I' m достигающий то, если it' s утвержденный уже я can' t НАХОДЯТ обновление, которое позволяет установку IE8. img12.imageshack.us/img12/9256/ie8search.jpg That' s результаты поиска я добираюсь, когда я делаю поиск наших обновлений IE8. теперь obious выбор, динамический установщик (при прочтении его) для обновлений и не установки, которой я верю. Тот патч также не утвержден для загрузки. Если I' m неясный или это doesn' t имеют смысл, сообщенный мне, таким образом, я могу разъясниться.Спасибо! –  Robert 6 August 2009 в 18:00

Как насчет того, чтобы прокрутить те настройки реестра в MSI и развернуть его через GPO? Используйте что-то как WinInstall LE или Visual Studio для создания MSI; задание сделано.

1
ответ дан 3 December 2019 в 18:19
  • 1
    Если MS doesn' t выпускают что-либо скоро затем, что я могу сделать это. Я очень управлял бы всей средой через wsus, поскольку пользовательские конфигурации как этот закончатся casuing меня больше работы, чем нет. –  Robert 5 August 2009 в 00:41
  • 2
    Официальный подход MS детализирован здесь: technet.microsoft.com/en-us/updatemanagement/dd365125.aspx –  Maximus Minimus 5 August 2009 в 01:50
  • 3
    Право, I' m пытающийся сделать опцию 2: WSUS. И так в WSUS I' m пытающийся остановить IE 8; я can' t находят обновление, которое разрешает IE8 устанавливать на клиентских машинах. –  Robert 6 August 2009 в 18:01

Теги

Похожие вопросы