Раз роллап KB3156418, два роллап 3161606. Упс! Мы забыли, что у нас нет больше месячных роллапов.
Значит включим их в 3172614, но не будем писать какие фиксы в нем внутри. Потом выпустим 3179574. А тут уже и октябрьский мега-роллап скоро придет.

@navion 24 авг 2016 в 11:24

Может немного устарела, зато тезисно собрано в одном месте.

@navion 1 сен 2016 в 14:16

Вот ещё немного про новую модель обновления:
A Bit About the Windows Servicing Model

@gotch 2 сен 2016 в 06:13

О, спасибо большое

@navion 5 окт 2016 в 14:43

И подробный вибинар по ней на котором сказали, что полностью кумулятивные пакеты появятся только в июле 2017:
https://aka.ms/rollupcallcee

@ildarz 23 авг 2016 в 13:28

По мне так проще поставить MDT и держать референсную виртуалку, с которой захватывать обновленный образ. И удобнее, и инсталлятор не так распухает. Но есть нюанс — запихнуть в один образ все редакции не получится (или, по крайней мере, официально не поддерживается, шаманить не пробовал).

> oscdimg… -bD:\WS2012R2\ISO\BOOT\etfsboot.com

UEFI не используете? :) А зря. По-хорошему надо как-то так:

oscdimg… -bootdata:2#p0,e,b[Путь]\boot\etfsboot.com#pEF,e,b[Путь]\efi\microsoft\boot\efisys.bin

Ну и использовать UDF (-u2 вместо -n).

@gotch 23 авг 2016 в 13:44

Спасибо за ваш комментарий про EFI, про него совсем забыл. Сейчас попробую исправиться.

Образы это тоже жизнь, полная нюансов, то WsusID сотри, то еще что-то. Между двух огней.

@gotch 23 авг 2016 в 14:34

Век живи, век учись, спасибо за подсказку, исправил.

@artemlight 23 авг 2016 в 13:45

MDT, MDT, MDT, MDT, MDT.

раз в неделю перестраиваются образы для всех ОС, доступных по Software Assurance (windows 7\8\10, 2008\2012R2), сиспрепятся, пакуются в вим и заливаются на шару. Оттуда по DFS расползаются на региональные WDSы.

@gotch 23 авг 2016 в 13:54

Артем, вы бесспорно делаете все правильно, не поспоришь. Но и Microsoft не спроста «рефрешит» дистрибутивы?

Не могли бы вы как-нибудь поделиться подробностями вашего процесса, наверняка по граблям-то тоже достаточно походили?

@gotch 23 авг 2016 в 14:26

Кстати, вспоминая опыт коллег. У нас целая история была с такими машинами — не могли потом вычистить виртуальное железо VMware. Надо попробовать в более другой среде виртуализации

@slonopotamus 23 авг 2016 в 17:35

Все-таки, есть что-то такое приятное в чтении о боли, страдании и превозмоганиях пользователей Windows, пишите еще.

А как часто и зачем вам нужно заново устанавливать Windows Server 2012 R2?

НЛО прилетело и опубликовало эту надпись здесь

@gotch 25 авг 2016 в 09:29

Скорость WSUS улучшается при соответствующем обслуживании базы данных.
Мартовский клиент Windows Update должен решать проблемы долгого поиска обновлений и поедания памяти.
Поедание процессора .NET (насколько я понимаю) — результат прекомпиляции новоприбывших библиотек.
Обновлять SQL, Exchange, и т.д. через WSUS — мероприятие на любителя, мягко говоря, лучше это делать вручную.

Пакетные менеджеры та еще история. Сколько времени проходит между тем, как выходит какая-нибудь новая версия openssh с фиксом и обновления соответствующего пакета в репозитории CentOS, например. Можно вообще не дождаться.

НЛО прилетело и опубликовало эту надпись здесь

@gotch 28 авг 2016 в 21:27

Обслуживал, всё так же уныло тормозит — упирается в проц.

Милорд, нам нужно больше ~~золота~~, vCPU!
Что сказать, у каждого своя боль, сколько компаний — столько конфигураций. У нас Windows Server 2012 R2 обновляется просто за секунды. WSUS это физика сам IIS (ядер 8 физических и 16 Gb RAM) + SQL Server на отдельном виртуальном сервере. То, что оно имеет тенденцию к адскому торможению — это факт. То, что конструкция падает пару раз в месяц до iisreset — обыденность. С учетом того, что ящик-то закрытый, первопричины не всегда понятны. Это может быть, например, одно одобренное обновление — типа CU на IE — и здравствуйте, тормоза.

Нужно отдавать себе отчёт в том, что CentOS весьма консервативен, и цель редхэта продать более оперативную платную поддержку.

Не знаю насколько консервативен CentOS по сравнению с Red Hat (к ее репозиториям доступа не имеем) но то, что репозиторий медленно обновляется — унылый факт. Конечно можно самому собрать — но это же не true! :) С Ubunt'ой сравнить не имею возможности, сколько дистрибутивов, столько и поклонников. Но в этом отношении FreeBSD действительно очень оперативна.

В случае МС можно только попрошайничать и получать стандартные отписки ТП.

Как мы видим, проблема с «медленным windows update» есть, а должного внимания к этому как бы нет. А страдающих клиентов, не преувеличу если скажу, что миллионы.

НЛО прилетело и опубликовало эту надпись здесь

@navion 30 авг 2016 в 11:37

WSUS это физика сам IIS (ядер 8 физических и 16 Gb RAM) + SQL Server на отдельном виртуальном сервере. То, что оно имеет тенденцию к адскому торможению — это факт.

Нафига ему столько? Задача WSUS отдать список патчей клиенту, а потом отгрузить запрошенное.
У BigFix в рекомендованных требованиях на 1000 клиентов надо 2 ядра и 6 гигов (включая MSSQL), а ведь там аналитика намного можнее.

@gotch 30 авг 2016 в 14:25

Ппобочный эффект того, что это физика, совмещающая несколько ролей. Хуже просто не нашлось сервера )
Но от «Ошибки 200» — http timeout это не всегда спасает.

@gotch 23 авг 2016 в 18:47

Различные подразделения хотят все больше и больше сервисов; планомерно идет миграция с 2008 R2; регулярно развертываются стенды для тестирования, а лицензия Datacenter позволяет установить неограниченное количество экземпляров.

Боли здесь особой нет, просто разъяснены некоторые неочевидные моменты. По сути, различные части документации вендора объединены в одной статье. Это и есть одно из моих любимых занятий — из нескольких фрагментов составить паззл (секрет Полишинелля, не говорите никому!).

Что же касается того, что Microsoft не может определиться со схемой выхода обновлений, это можно переиграть и в позитивном ключе — компания пытается подстроиться под желания заказчиков (ха-ха).

@prundukevich 24 авг 2016 в 10:43

А как часто и зачем вам нужно заново устанавливать Windows Server 2012 R2?

Если в сети несколько тысяч серверов, то разворачивание новых бывает несколько раз в неделю. Или пачками по десятку серверов. Другое дело, что тогда MDT или клонирование ВМ… Но это уже дело вкуса.

@kerberos464 24 авг 2016 в 10:43

у вас по ссылке на KB3013769 скачивается x86 обновление.
нужная ссылка на x64: https://download.microsoft.com/download/2/0/9/20905BDF-9FE2-4C14-884C-0E1A5824253D/Windows8.1-KB3013769-x64.msu

спасибо за статью!

@gotch 24 авг 2016 в 10:43

Спасибо, исправим и дополним.

@Year 24 авг 2016 в 10:43

о такой возможности, конечно, хорошо помнить, но, как заметили выше, если вам приходится часто устанавливать Windows, то первый шаг, который стоит сделать, это отказаться от дисков и устанавливать Windows с помощью других средств: WDS, MDT,SCCM итд.

@navion 24 авг 2016 в 11:22

WIM для MDT тоже надо как-то обновлять и пересборка «золотого образа» не является единственным вариантом.

@Str7 24 авг 2016 в 16:33

Я, конечно, чайник, но нельзя ли один раз установить систему, накатить обновления и сделать образ Veeam'ом или Acronis'ом, а потом накатывать этот образ где надо и настраивать дальше?

НЛО прилетело и опубликовало эту надпись здесь

@gotch 25 авг 2016 в 09:32

Нет ничего проще и надежнее, чем простой дистрибутив. Никаких проблем с геометрией и разметкой дисков, совместимостью загружаемого носителя, и лицензия не нужна.
Где-то образ лучше, где-то чистый дистрибутив.

@navion 26 авг 2016 в 16:00

Коллеги, а для вас PXE Boot такая же боль как для меня?
Последние версии Intel Boot Agent GE/CL похоже сломаны by design и грузятся только в режиме UEFI, причем вне зависимости от сервера (WDS, LanDesk, Altris).

@gotch 26 авг 2016 в 17:00

Очень интересно, можно чуть больше подробностей? Свежие машины прибывают (в основном HP, правда, как я понимаю), с «заливкой» через PXE с SCCM трудностей пока не возникало. Будут?

@navion 26 авг 2016 в 17:13

Версии Intel Boot Agent GE v1.5.33 и v1.5.50 выдают PXE-E53, а CL v0.1.06 через раз PXE-E53 и PXE-E55. Я даже пробовал отломать мультикаст у WDS через реестр, но результата это не дало.

PXE Won't boot with new version of Boot agent
Lenovo X230 Intel Boot Agent 1.5.xx hangs during PXE
Optiplex 990 Won't PXE boot after A18 Bios Update
WINPE Menu option does not work on new computers or new BIOSes

@navion 15 сен 2016 в 11:59

Версия 1.5.хх заработала после указания опций 66 и 67 с boot\x86\wdsnbp.com, хотя не должна и выдаёт два запроса F12.
А 1.3.хх стабильно валится с ошибкой «No response from Windows Deployment Services» (не получено имя файла для загрузки) при наличии аренды на DHCP-сервере. Стоит её удалить и тоже начинает грузиться с двумя запросами.

Описанное справедливо для клиентов в одной сети с серверами, надо ещё проверить ip helper-address.

НЛО прилетело и опубликовало эту надпись здесь

@navion 30 авг 2016 в 11:32

Там даже до загрузки не доходит, сейчас обхожу это флешкой с тем же WinPE.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий