Verteilen von ServicePacks in Großen Netzen

[Indiana 10]

Hallo!

 

Mich würde mal interessieren, wie Ihr es mit dem Einspielen aktueller Servicepacks von Microsoft haltet. Wir stehen gerade vor der Überlegung, das SP4 einzuspielen und haben hier 60 Rechner mit W2K, auf die das rauf soll.

Zur Zeit haben wir keine Probleme (weder im Netz, noch an den Stationen), müssten also das SP nicht unbedingt einspielen.

 

Es steht zur Überlegung, das SP nur auf Rechner zu installieren, bei denen ohnehin gerade eine Wartung / Neuinstallation stattfindet, jedoch würden wir gern alle Rechner auf einen Stand haben.

Die zweite Möglichkeit ist, das SP über SUS aufzuspielen, aber es sind ja nicht gerade wenig MB, die sich dann jeder einzelne PC ziehen würde.

Oder wir laufen mit CDs von PC zu PC.

 

Wie macht Ihr sowas?

Es gibt ja auch Netze, die bedeutend größer sind als unseres, da könnte man einen Mitarbeiter Wochenlang nur mit dem einspielen beschäftigen.

[Danny_K 10]

Hi Indiana,

 

bei uns spielen wir die ServicePacks über das AD und die Gruppenrichtlinien ein.

So werden die jeweiligen Rechner schon beim Hochfahren mit den ServicePacks versehen.

 

Gruß

 

Danny

[Indiana 10]

Danke für Deine Antwort, aber dauert das nicht ewig? Bei uns starten die Arbeitsplätze relativ zeitnah, innerhalb einer Stunde laufen alle PCs an, wir haben zwar 100MBit, aber das SP ist ja auch nicht gerade klein, selbst wenn es tägllich nur 5 Rechner wären würde das ziemlich dauern.

Wie viele Rechner habt Ihr?

[Lakritzschnecke 10]

Hallo Nachbar,

ich habe dieses Szenario letztes Wochenende mit dem SUS durchgespielt! Ich hatte allerdings nur 30 Rechner, hat aber trotzdem super geklappt.

 

Du musst das nur richtig vorbereiten. Unter http://www.gruppenrichtlinien.de/HowTo/SUS_Server.htm findest tollte Anregungen.

 

Marcel

[Danny_K 10]

Also wir haben 30 Client-Rechner im Einsatz...

 

Natürlich dauert das Einspielen des SP etwas (ca. 10-20 MIn.) doch es muss ja nur 1 Mal pro Rechner eingepielt werden.

 

So könnte man z. B. einige Rechner in der Mittagspause versorgen oder auch Abends zum Feierabend, denn bei der Installation des SP brauch man ja nicht daneben stehen. ;)

 

Natürlich ist es besser nicht alle Rechner auf einmal zu versorgen, weil sonst ne Menge an Traffic erzeugt wird, doch wenn du einige am Abend vorher startest, sind sie fertig wenn du morgens wieder anfängst.

Kannst ja 2 oder 3 Gruppen erzeugen, die dann 1 Tag nach dem anderen versorgt werden.

 

Wieviele Rechner habt ihr denn bei euch?

 

Gruß

 

Danny

[Indiana 10]

@marcel: Warst Du dabei? Wir sollen nämlich nur im Notfall am Wochenende ran und ein wirklicher Notfall ist sowas ja nicht.

 

@Danny_K: Wir haben 60 Rechner. Die normalen Hotfixes sind auch nicht das Problem (sind ja meist nur ein paar MB), aber wir wollen mal "endlich" eine vernünftige Lösung fürs SP haben.

[Lakritzschnecke 10]

Ich habe den Kram Freitagnachmittag installiert und eingerichtet. Am Samstag habe ich noch andere Updates (Fachanwendungen) installiert. Ist zum Teil bei uns nicht anders möglich, weil die Anwendung beim "Bürgerverkehr" gebraucht werden. In der Regel komme ich zu solchen Aktionen auch erst nach offiziellem Dienstschluss, weil ich mittlerweile viele andere Sachen auch "mit"erledigen muss. Und abends oder am WE hat man wenigsten seine Ruhe und kann alles schön sauber und ohne Störungen installieren.

 

Die Clients fragen den SUS in regelmäßigen Abständen nach Updates. Ich musste feststellen, dass die Clients die ganzen kleinen Updates nicht aufeinmal ziehen. Am Montag und Dienstag haben sich die Client den Rest der Updates geholt.

[Velius 10]

Original geschrieben von Indiana

Es gibt ja auch Netze, die bedeutend größer sind als unseres, da könnte man einen Mitarbeiter Wochenlang nur mit dem einspielen beschäftigen.

 

 

Habe schon solche Netze gesehen (united banks of switzerland), die verwenden alle entweder Ghost (oder ähnliches), RIS, SMS, oder die ganz Harten arbeiten mit Pearl oder sonst irgendwelchen Loginscripts....

 

 

Die Auswahl ist gross, die Datenmenge wird aber deswegen nicht kleiner!!

 

 

Gruss

[Danny_K 10]

@Indiana: Wir verteilen das SP wie gesagt über die GPOs. Sind damit bisher auch recht zufrieden. Würde die 60 Rechner in ca. 3 Gruppen a 20 Rechner aufteilen und diese dann Abends mit dem SP versorgen. Beispiel: 1 Gruppe Montagabend, 2 Gruppe Dienstagabend und die 3 Gruppe Mittwochabend. Brauchst dann ja nur die jeweiligen Rechner starten, der Rest wird ja automatisch durchgeführt.

Nach der Installation des SP4 habt ich auch erstmal wieder etwas Ruhe.

Du müsstest also nur die jeweiligen Rechner mit ner entsprechenden GPO versehen und dann noch die Rechner kurz starten. Ist ja eigentlich kein großer Aufwand.

 

Wenn ihr euch neue Rechner zulegt, könnt ihr diese ja schon bei der automatischen Installation mit dem SP versehen.

 

Gruß

 

Danny

[MWolf72 10]

hi indiana,

 

ich würde dir auch zu einem SUS-Server raten, weil das einspielen von patches und sp zum dauerstress werden kann, je nachdem was für microsoftprodukte ihr auf euren clients laufen habt. ich habe in unserem firmennetz (ca.50 PC) das jetzt mit einer 2k3 server installation mit aufgebaut und es funktioniert echt gut.

 

gruß michael

[Indiana 10]

Danke für Eure Tipps!

[Lakritzschnecke 10]

Und, was willste jetzt machen?

Marcel

[gysinma1 13]

Hallo Zusammen

 

Ich arbeite in einem Grossnetz (> 80'000 Geräte in über 150 Länder). Wir verteilen die Servicepacks wie auch die Hotfixes packetiert über NetInstall.

 

Da das Betriebsumfeld derart unhomogen ist (NT40, S2000, Linux, XP, Unix) und teilweise Produktions-PCs dranhängen kommt der Einsatz von SUS überhaupt nicht in Frage.

 

In der Regel werden sämtliche (rund 2000 Server) manuell gepached d.h. RIB Board, einloggen, NetInstall aufrufen, Update starten, Server booten. Dies muss für JEDEN Server individuell mit den Kunden abgesprochen werden.

 

Bei den Clients erfolgt ein Push mit einem Fenster, dass das Gerät rebooten sollte. Ein force Reboot ist nicht machbar.

 

 

Aber nun für "normale" Grössen:

a) Neu zu installierte Geräte --> würde ich mit Slipstreamverfahren updaten dass nur noch Geräte mit SP4 "rauskommen"

 

b) Für die anderen Geräte würde ich ein Update ueber GPO machen. Das lässt sich auch abends durchführen. Wenn der Script gut gebaut ist, lassen sich alle Maschinen danach rebooten und anschliessend runterfahren.

 

 

Gruss,

 

Matthias

[Indiana 10]

Ich denke, wir werden das auch per Gruppenrichtlinien machen (oder warten bis wir neue Rechner bekommen ;) )

[Lakritzschnecke 10]

hallo indiana,

da kannste wohl lange warten, oder?!?!?!? :-)