Комментарии 42
Можно сжать в .esd. Но нужен инсталятор от 8.1 и выше, но помнится, после вливания патчей, были ошибки во время установки. Хотя оригинальные образы, как раз в этом формате.
Про текущую модель обновлений есть отличная статья:
Updated Windows Updating/Servicing Guidance (from Ignite 2015)
Updated Windows Updating/Servicing Guidance (from Ignite 2015)
Ой, да там вранье через строчку.
Раз роллап KB3156418, два роллап 3161606. Упс! Мы забыли, что у нас нет больше месячных роллапов.
Значит включим их в 3172614, но не будем писать какие фиксы в нем внутри. Потом выпустим 3179574. А тут уже и октябрьский мега-роллап скоро придет.
Up until December 2014, Windows 8x/2012x had «monthly rollups». At least for now, no more monthly rollups.
Раз роллап KB3156418, два роллап 3161606. Упс! Мы забыли, что у нас нет больше месячных роллапов.
Значит включим их в 3172614, но не будем писать какие фиксы в нем внутри. Потом выпустим 3179574. А тут уже и октябрьский мега-роллап скоро придет.
Вот ещё немного про новую модель обновления:
A Bit About the Windows Servicing Model
A Bit About the Windows Servicing Model
О, спасибо большое
И подробный вибинар по ней на котором сказали, что полностью кумулятивные пакеты появятся только в июле 2017:
https://aka.ms/rollupcallcee
https://aka.ms/rollupcallcee
По мне так проще поставить MDT и держать референсную виртуалку, с которой захватывать обновленный образ. И удобнее, и инсталлятор не так распухает. Но есть нюанс — запихнуть в один образ все редакции не получится (или, по крайней мере, официально не поддерживается, шаманить не пробовал).
> oscdimg… -bD:\WS2012R2\ISO\BOOT\etfsboot.com
UEFI не используете? :) А зря. По-хорошему надо как-то так:
oscdimg… -bootdata:2#p0,e,b[Путь]\boot\etfsboot.com#pEF,e,b[Путь]\efi\microsoft\boot\efisys.bin
Ну и использовать UDF (-u2 вместо -n).
> oscdimg… -bD:\WS2012R2\ISO\BOOT\etfsboot.com
UEFI не используете? :) А зря. По-хорошему надо как-то так:
oscdimg… -bootdata:2#p0,e,b[Путь]\boot\etfsboot.com#pEF,e,b[Путь]\efi\microsoft\boot\efisys.bin
Ну и использовать UDF (-u2 вместо -n).
MDT, MDT, MDT, MDT, MDT.
раз в неделю перестраиваются образы для всех ОС, доступных по Software Assurance (windows 7\8\10, 2008\2012R2), сиспрепятся, пакуются в вим и заливаются на шару. Оттуда по DFS расползаются на региональные WDSы.
раз в неделю перестраиваются образы для всех ОС, доступных по Software Assurance (windows 7\8\10, 2008\2012R2), сиспрепятся, пакуются в вим и заливаются на шару. Оттуда по DFS расползаются на региональные WDSы.
Артем, вы бесспорно делаете все правильно, не поспоришь. Но и Microsoft не спроста «рефрешит» дистрибутивы?
Не могли бы вы как-нибудь поделиться подробностями вашего процесса, наверняка по граблям-то тоже достаточно походили?
Не могли бы вы как-нибудь поделиться подробностями вашего процесса, наверняка по граблям-то тоже достаточно походили?
Кстати, вспоминая опыт коллег. У нас целая история была с такими машинами — не могли потом вычистить виртуальное железо VMware. Надо попробовать в более другой среде виртуализации
Все-таки, есть что-то такое приятное в чтении о боли, страдании и превозмоганиях пользователей Windows, пишите еще.
А как часто и зачем вам нужно заново устанавливать Windows Server 2012 R2?
А как часто и зачем вам нужно заново устанавливать Windows Server 2012 R2?
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Скорость WSUS улучшается при соответствующем обслуживании базы данных.
Мартовский клиент Windows Update должен решать проблемы долгого поиска обновлений и поедания памяти.
Поедание процессора .NET (насколько я понимаю) — результат прекомпиляции новоприбывших библиотек.
Обновлять SQL, Exchange, и т.д. через WSUS — мероприятие на любителя, мягко говоря, лучше это делать вручную.
Пакетные менеджеры та еще история. Сколько времени проходит между тем, как выходит какая-нибудь новая версия openssh с фиксом и обновления соответствующего пакета в репозитории CentOS, например. Можно вообще не дождаться.
Мартовский клиент Windows Update должен решать проблемы долгого поиска обновлений и поедания памяти.
Поедание процессора .NET (насколько я понимаю) — результат прекомпиляции новоприбывших библиотек.
Обновлять SQL, Exchange, и т.д. через WSUS — мероприятие на любителя, мягко говоря, лучше это делать вручную.
Пакетные менеджеры та еще история. Сколько времени проходит между тем, как выходит какая-нибудь новая версия openssh с фиксом и обновления соответствующего пакета в репозитории CentOS, например. Можно вообще не дождаться.
НЛО прилетело и опубликовало эту надпись здесь
Обслуживал, всё так же уныло тормозит — упирается в проц.
Милорд, нам нужно больше
Что сказать, у каждого своя боль, сколько компаний — столько конфигураций. У нас Windows Server 2012 R2 обновляется просто за секунды. WSUS это физика сам IIS (ядер 8 физических и 16 Gb RAM) + SQL Server на отдельном виртуальном сервере. То, что оно имеет тенденцию к адскому торможению — это факт. То, что конструкция падает пару раз в месяц до iisreset — обыденность. С учетом того, что ящик-то закрытый, первопричины не всегда понятны. Это может быть, например, одно одобренное обновление — типа CU на IE — и здравствуйте, тормоза.
Нужно отдавать себе отчёт в том, что CentOS весьма консервативен, и цель редхэта продать более оперативную платную поддержку.
Не знаю насколько консервативен CentOS по сравнению с Red Hat (к ее репозиториям доступа не имеем) но то, что репозиторий медленно обновляется — унылый факт. Конечно можно самому собрать — но это же не true! :) С Ubunt'ой сравнить не имею возможности, сколько дистрибутивов, столько и поклонников. Но в этом отношении FreeBSD действительно очень оперативна.
В случае МС можно только попрошайничать и получать стандартные отписки ТП.
Как мы видим, проблема с «медленным windows update» есть, а должного внимания к этому как бы нет. А страдающих клиентов, не преувеличу если скажу, что миллионы.
НЛО прилетело и опубликовало эту надпись здесь
WSUS это физика сам IIS (ядер 8 физических и 16 Gb RAM) + SQL Server на отдельном виртуальном сервере. То, что оно имеет тенденцию к адскому торможению — это факт.
Нафига ему столько? Задача WSUS отдать список патчей клиенту, а потом отгрузить запрошенное.
У BigFix в рекомендованных требованиях на 1000 клиентов надо 2 ядра и 6 гигов (включая MSSQL), а ведь там аналитика намного можнее.
Различные подразделения хотят все больше и больше сервисов; планомерно идет миграция с 2008 R2; регулярно развертываются стенды для тестирования, а лицензия Datacenter позволяет установить неограниченное количество экземпляров.
Боли здесь особой нет, просто разъяснены некоторые неочевидные моменты. По сути, различные части документации вендора объединены в одной статье. Это и есть одно из моих любимых занятий — из нескольких фрагментов составить паззл (секрет Полишинелля, не говорите никому!).
Что же касается того, что Microsoft не может определиться со схемой выхода обновлений, это можно переиграть и в позитивном ключе — компания пытается подстроиться под желания заказчиков (ха-ха).
Боли здесь особой нет, просто разъяснены некоторые неочевидные моменты. По сути, различные части документации вендора объединены в одной статье. Это и есть одно из моих любимых занятий — из нескольких фрагментов составить паззл (секрет Полишинелля, не говорите никому!).
Что же касается того, что Microsoft не может определиться со схемой выхода обновлений, это можно переиграть и в позитивном ключе — компания пытается подстроиться под желания заказчиков (ха-ха).
А как часто и зачем вам нужно заново устанавливать Windows Server 2012 R2?
Если в сети несколько тысяч серверов, то разворачивание новых бывает несколько раз в неделю. Или пачками по десятку серверов. Другое дело, что тогда MDT или клонирование ВМ… Но это уже дело вкуса.
у вас по ссылке на KB3013769 скачивается x86 обновление.
нужная ссылка на x64: https://download.microsoft.com/download/2/0/9/20905BDF-9FE2-4C14-884C-0E1A5824253D/Windows8.1-KB3013769-x64.msu
спасибо за статью!
нужная ссылка на x64: https://download.microsoft.com/download/2/0/9/20905BDF-9FE2-4C14-884C-0E1A5824253D/Windows8.1-KB3013769-x64.msu
спасибо за статью!
о такой возможности, конечно, хорошо помнить, но, как заметили выше, если вам приходится часто устанавливать Windows, то первый шаг, который стоит сделать, это отказаться от дисков и устанавливать Windows с помощью других средств: WDS, MDT,SCCM итд.
Я, конечно, чайник, но нельзя ли один раз установить систему, накатить обновления и сделать образ Veeam'ом или Acronis'ом, а потом накатывать этот образ где надо и настраивать дальше?
Коллеги, а для вас PXE Boot такая же боль как для меня?
Последние версии Intel Boot Agent GE/CL похоже сломаны by design и грузятся только в режиме UEFI, причем вне зависимости от сервера (WDS, LanDesk, Altris).
Последние версии Intel Boot Agent GE/CL похоже сломаны by design и грузятся только в режиме UEFI, причем вне зависимости от сервера (WDS, LanDesk, Altris).
Очень интересно, можно чуть больше подробностей? Свежие машины прибывают (в основном HP, правда, как я понимаю), с «заливкой» через PXE с SCCM трудностей пока не возникало. Будут?
Версии Intel Boot Agent GE v1.5.33 и v1.5.50 выдают PXE-E53, а CL v0.1.06 через раз PXE-E53 и PXE-E55. Я даже пробовал отломать мультикаст у WDS через реестр, но результата это не дало.
PXE Won't boot with new version of Boot agent
Lenovo X230 Intel Boot Agent 1.5.xx hangs during PXE
Optiplex 990 Won't PXE boot after A18 Bios Update
WINPE Menu option does not work on new computers or new BIOSes
PXE Won't boot with new version of Boot agent
Lenovo X230 Intel Boot Agent 1.5.xx hangs during PXE
Optiplex 990 Won't PXE boot after A18 Bios Update
WINPE Menu option does not work on new computers or new BIOSes
Версия 1.5.хх заработала после указания опций 66 и 67 с boot\x86\wdsnbp.com, хотя не должна и выдаёт два запроса F12.
А 1.3.хх стабильно валится с ошибкой «No response from Windows Deployment Services» (не получено имя файла для загрузки) при наличии аренды на DHCP-сервере. Стоит её удалить и тоже начинает грузиться с двумя запросами.
Описанное справедливо для клиентов в одной сети с серверами, надо ещё проверить ip helper-address.
А 1.3.хх стабильно валится с ошибкой «No response from Windows Deployment Services» (не получено имя файла для загрузки) при наличии аренды на DHCP-сервере. Стоит её удалить и тоже начинает грузиться с двумя запросами.
Описанное справедливо для клиентов в одной сети с серверами, надо ещё проверить ip helper-address.
Пробовали запускать сначала ipxe, а из него уже вызывать wds http://ipxe.org/appnote/chainload_wds?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Как установить Windows Server 2012 R2 и не получить 200 обновлений вдогонку