forum.lissyara.su

Возникла задача - разрешить неким хостам скачивать только обновления Windows. Соответственно, возник вопрос - какие ip у серверов обновлений Microsoft?
Попытка выяснить это с помощью привычной #whois windowsupdate.microsoft.com нужного результата не дала. Может кто-нибудь подскажет другой способ?

tcpdump-ом посмотреть
он поммоему dns запрос выдает
потом смотреть какие ip доменному имени соответствуют

написать в службу техподдержки майкрософта

а зачем так далеко ходить windowsupdate.microsoft.com ?
неужели поблизости нет сервера обновлений?
жил в ульяновске и в тольятти и там и там были доступны, вот к примеру в тольятти: http://update.avtograd.ru/ все расписано что да как

догугли на тему susfl много интересного узнаешь

s.romanov писал(а):а зачем так далеко ходить windowsupdate.microsoft.com ?
неужели поблизости нет сервера обновлений?
жил в ульяновске и в тольятти и там и там были доступны, вот к примеру в тольятти: http://update.avtograd.ru/ все расписано что да как

догугли на тему susfl много интересного узнаешь

susfl это некое подобие замены старого Майкрософтовского SUS, но никак не современным WSUS 3 или даже её первой версии. Давно пришлось от этого отказатся в пользу WSUS.

freeman писал(а): susfl это некое подобие замены старого Майкрософтовского SUS, но никак не современным WSUS 3 или даже её первой версии. Давно пришлось от этого отказатся в пользу WSUS.

а никто и неговорит о замене wsus на susfl
я сказал, что подчеркнет много инфы для себя

Чтобы парк машин мог обновляться и не давать MSE полный выход в интернет, сделали следующую схему:

На сервере расшарена папка, она же подключена на всех машинах как сетевой диск. Сервер ежедневно скачивает обновления, скрипт powershell:

import-module bitstransfer
start-bitstransfer http://download.microsoft.com/download/ ... pam-fe.exe -destination E:\Общая\IT\MSE-updates

ссылка на загрузку обновлений MSE всегда одинаковая, эта для 32 битных систем.

А на клиентах скрипт, который скачивает это обновление с сервера и запускает на установку. Скрипт писал на AutoIT, так как bat скрипт будет появляться графически, а exe запускается на фоне. Хотя и bat можно скомпилировать в exe сторонними программами.

AutoIT:
FileCopy ( "Z:\IT\MSE-updates\mpam-fe.exe", "C:\MSE-updates\mpam-fe.exe" ,1 )
Sleep (15000)
ShellExecute ("mpam-fe.exe" ,"-q" ,"C:\MSE-updates\")

Bat:
copy /Y Z:\IT\MSE-updates\mpam-fe.exe C:\MSE-updates\mpam-fe.exe
"c:\MSE-antivir\mpam-fe.exe" -q

это все прописывает в планировщик и работает вполне нормально.

Я слышал что и по сей день народ как то умудряется качать обновления для хрюши. Это для меня полная неожиданность. У нас несколько машин стоят которые после хрюши не чего не потянут. И хотелось на них обновления ставить тоже. Только вот как.

а что мешает установить сервер обновлений от МС (WSUS)? Отсутствие домена? Проблему сразу решает