Dmitry
На win7, win8, win10, w2008/r2, 2012, 2012r2, 2019 всё ок
А вот на sql, exchange, sfb нет апдейтов
Quantum Yupiter
Dmitry
Dmitry
Два месяца нету критикал и секурити? :)
Quantum Yupiter
Почему бы и нет?)
Quantum Yupiter
Для сццма много обновлений безопасности?)
Dmitry
надо посмотреть бюлетеньку
Anton
для exchange точно есть )
Quantum Yupiter
Если тот же поиск вбить в all software updates, то что?
Anton
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581
Quantum Yupiter
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8581
И какое же обновление это фиксит?)
Anton
)))) там же написано в faq
Quantum Yupiter
Вот вот)
Quantum Yupiter
A future cumulative update will make this a permanent change.
Pablo
Привет, товарищи! Хотел бы услышать ваше мнение по поводу SUP, стоит ли его деплоить (геораспределенная контора, куча доменов, 17к устройств) или стоит рассмотреть возможность использования других продуктов для патчинга OS и 3 сторонних приложух. Буду рад услышать ваш фидбэк по работе этого компонента и самые наболевшие проблемы с ним, спасибо.
Anton
забей, нафиг патчить )
Pablo
забей, нафиг патчить )
и это говорит человек, который что-то там на питоне пытался сделать для автоматизации обновлений :D
Quantum Yupiter
Anton
а боль это сццм!
Dmitry
а мы любим боль!
Quantum Yupiter
Но лучшего решения для управления обновлениями винды нету)
Anton
о, облачник )
Sergey
забей, нафиг патчить )
ответ итишника одного из офисов заказчика, парень с юмором
"... У нас нет AD, нет никаких сервисов, которые жили бы на windows.
Поэтому ваша задача, видимо, будет в том чтобы построить windows инфрастуктуру и регулярно всё перезагружать :)"
Anton
лови модерн менеджмента этого
Anton
смешно )))
Sergey
добавил
Sergey
а то контекста нет
Dmitry
в этом шото нету
Anton
Dmitry
но оно и в прошлом не работало
Anton
если Серёга не напишет на дотнете )
Alexander
Anton
у нас тут стартап с Серёгой ) он правда еще не знает )
Anton
лдап
Anton
под центосью
Sergey
у нас тут стартап с Серёгой ) он правда еще не знает )
Так... уже не первый неприличный намёк....
Anton
пахнет красноглазиками )
Alexander
Ну и ими
Pablo
Sup основан на wsus, а wsus это боль
Т.е все болячки всуса + болячки SCCM + что-то для обновления not like microsoft вызывает кучу гемора
Sergey
если Серёга не напишет на дотнете )
ой, Серёга напишет...
Вот серёгу выпрут с насижанного места скора... вернее упразнят CCM
и пойдёт Cерёга патчить KDE под FreeBSD
Quantum Yupiter
Т.е все болячки всуса + болячки SCCM + что-то для обновления not like microsoft вызывает кучу гемора
Примерно так, да. Но позволяет выстроить процесс раскатки правильно, если обойти все грабли.
Dmitry
Quantum Yupiter
Т.е все болячки всуса + болячки SCCM + что-то для обновления not like microsoft вызывает кучу гемора
https://social.technet.microsoft.com/forums/en-US/1f808f0a-9904-45ce-a055-59785619579f/sccm-compared-to-bigfix
Обожаю вот это сравнение с Бигфиксом от ИБМ
Dmitry
тыж курсы у пфешников проходил, должен как боженька дебажить
точняк, надо открыть чё там было
Dmitry
я и ставлю
Dmitry
Anton
должен вон Пашу исправлять )
Dmitry
для теста выставил так
Anton
и что? Пашу ты еще реже видишь )
Dmitry
xD
Anton
;))
Sergey
Pablo
https://social.technet.microsoft.com/forums/en-US/1f808f0a-9904-45ce-a055-59785619579f/sccm-compared-to-bigfix
Обожаю вот это сравнение с Бигфиксом от ИБМ
у меня просто выбор стоит использовать готовый менджинжайн продукт для обновления либо sccm с ним же или чем-то иным в виде прослойки, вот не знаю, что делать... если есть возможность, можешь написать топ проблем (SCCM+WSUS)?
Quantum Yupiter
у меня просто выбор стоит использовать готовый менджинжайн продукт для обновления либо sccm с ним же или чем-то иным в виде прослойки, вот не знаю, что делать... если есть возможность, можешь написать топ проблем (SCCM+WSUS)?
А что за продукт?
Про грабли можно у меня почитать, там разложено их много: https://blogs.technet.microsoft.com/scpferublog/2017/11/22/configmgr-update-management-part-1/
Но, как я писал, если их грамотно обойти, то дальше всё более-менее работает.
Quantum Yupiter
для всех кстати: вот эти ребята большие молодцы - https://itblog.ru.net/sc/sccm/patch-management/
Их решение по раскатке обновлений сильно коррелирует с частью 4 моей статьи )
Сергей
Pablo
А что за продукт?
Про грабли можно у меня почитать, там разложено их много: https://blogs.technet.microsoft.com/scpferublog/2017/11/22/configmgr-update-management-part-1/
Но, как я писал, если их грамотно обойти, то дальше всё более-менее работает.
https://www.manageengine.com/patch-management/
Спасибо за ссылку.
Ilya
Парни, не стандартный вопрос. При наложении границ , что будет приоритетней, границы с на основе сайта АД или созданной на основе подсети вручную?
Sergey
они же складываются
Sergey
или я не понял про что речь
Sergey
или про то как уже клиент выбирает?
Ilya
Как клиент выбирает, все верно
Sergey
ща могу конечно напутать, но при условии что все httpS
- ближайший по сабнету
- АД-сайту
потом уже чёта с битс и http
Sergey
мы же про DP?
Sergey
а то вдруг вы сайт назначаете :)
Ilya
Дп про дп
Sergey
Дп про дп
https://docs.microsoft.com/en-us/sccm/core/plan-design/hierarchy/fundamental-concepts-for-content-management#content-source-priority
Sergey
навыдумывали всяких технологий с приставкой peer
хрен разберёшь