На следущей неделе планирую развертывать WSUS сервер.

[AXel_23]

ГУРУ. Надоело парится с обновлениями на компах, и решил развернуть и использовать WSUS сервер (Windows Server Update Services) тем более эта хрень у нас есть и даже установлена на старом серваке, но ее за бросили. Я решил поднять на новом серваке с нуля.

кто имеет дела с этой штуковиной? с кем можно консультироваться в плане ее грамотной настройки

[Oves]

А что там сложного? Я в своё время поднимал 3.0 - нужна хорошая дисковая подсистема, и места побольше. Гигов 150 как минимум лучше сразу зарезервировать. Аппаратных ресурсов требуется много. Настройка - несложная, главное - правильно установить. Перед установкой нужно поставить все необходимые апдейты на систему, и компоненты. Есть вполне толковый мануал на русском.

[AXel_23]

Есть вполне толковый мануал на русском.

ннннада

А что там сложного? Я в своё время поднимал 3.0 - нужна хорошая дисковая подсистема, и места побольше. Гигов 150 как минимум лучше сразу зарезервировать. Аппаратных ресурсов требуется много.

ставить буду именно на сервак. только мне выделили 2ва, нужно будет выбрать какой лучше

А что там сложного?

Я тут по мелочи один мануал почетал, вроде ничего сложного, но вдруг есть нюансы не описанные там
пробежался глазами по этому мануалу. http://www.securitylab.ru/contest/395253.php

[Oves]

ннннада

Дык никто его не прятал - на сайте MS вот он:

http://download.microsoft.com/downlo...StepbyStep.doc

--- Добавлено чуть позже ---

Если будут конкретные вопросы - пиши, разберём.

Главное - запомнить одну вещь. При распространении апдейтов не надо сразу одобрять их для всех юзеров (или ставить автоматическое одобрение для всех). Нужно создать небольшую карантинную группу, к которой сначала будут применяться апдейты. И уж потом, если в этой группе всё ок, и ни одно обновление не накосячило и не мешает работе - одобрить для всех.
Майкрософт иногда такое выпустит, что что-то перестаёт работать.

[AXel_23]

Если будут конкретные вопросы - пиши, разберём.

ок. спасибо тебе

[u36a]

А что в конторе много компов, что есть смысл в централизованном сервере?

[AXel_23]

А что в конторе много компов, что есть смысл в централизованном сервере?

ну да. Банк, хрена, где то 120 машин не считая доп офисов )))

[u36a]

Ну тогда ладно) только желательно, чтобы дисковая система реально была производительной, отдельную сторожилку по оптике к серверу подключить - самый верный путь.

[AXel_23]

чтобы дисковая система реально была производительной,

почти все серваки HP и под заказ! винты все скази. и их там много

[u36a]

почти все серваки HP и под заказ! винты все скази. и их там много

Скази?) щас вроде сплошные сас и ssd уже) ну в общем не суть, главное, чтобы с задачами справлялось)

[prv21]

вот скока с компами не вожусь - ни разу не видел чтобы заплатки что-то реально меняли, кроме оутлука, один гемор тока от этих обновлений. Проще придумать какой-нибудь кэшсервер с кешем на терабайт

[u36a]

вот скока с компами не вожусь - ни разу не видел чтобы заплатки что-то реально меняли, кроме оутлука, один гемор тока от этих обновлений. Проще придумать какой-нибудь кэшсервер с кешем на терабайт

Странно, у тебя опыт именно по win? Заплатки часто заделывают дыры, сплойтами под которые можно поиметь пол локалки.

[AXel_23]

Скази?) щас вроде сплошные сас и ssd уже)

скази на стареньком. на новых по моему уже сас

вот скока с компами не вожусь - ни разу не видел чтобы заплатки что-то реально меняли,

я бы забил. но это требует политика безопасности. должны быть определенные обновления начиная от SP и вперед.

Заплатки часто заделывают дыры, сплойтами под которые можно поиметь пол локалки.

[Oves]

Заплатки часто заделывают дыры, сплойтами под которые можно поиметь пол локалки.

+100500
Да и не только security updates - косяки в продуктах тоже исправляют, те же SP для Office и других продуктов не вручную же ставить.

[TheTERMINATOR]

желательно, чтобы дисковая система реально была производительной, отдельную сторожилку по оптике к серверу подключить - самый верный путь.

Да ты гонишь!

У меня виртуальная машина 2CPU/4Gb/HDD250 легко поддерживает две сотни серверов и пять сотен хрюшек/семерок.

--- Добавлено чуть позже ---

ни разу не видел чтобы заплатки что-то реально меняли

По указу медвепута, отмена часового пояса - самый наглядный пример. Те кто не обновлялся, с бубном плясали, когда у них время осенью перевелось.

[AXel_23]

Тоже думаю что SSD и САС на фиг не нужен под это. скази будет достаточно вполне.

[TheTERMINATOR]

AXel_23, покупай ESX - очень удобно. Тем более, банку. Один раз хорошо деньги потратить и на несколько лет забыть о покупке железа.

[AXel_23]

покупай ESX - очень удобно. Тем более, банку. Один раз хорошо деньги потратить и на несколько лет забыть о покупке железа.

Пока не получится. может через годик.

[Oves]

Лучше подскажите мне, как линуксовый почтовик заставить слать нормально почту на multicast NLB на массиве из 2-х TMG. Не хочет, хад. Да и циска через раз соединение устанавливает, несмотря на прописанный статик ARP. Хотя без устранения второго первое решать рано...