Как стать автором
Обновить

Комментарии 42

Можно сжать в .esd. Но нужен инсталятор от 8.1 и выше, но помнится, после вливания патчей, были ошибки во время установки. Хотя оригинальные образы, как раз в этом формате.
Каков рецепт превращения wim в esd? Что-то экспорт через DISM не дал результата, это только для Windows 10/ Server 2016?
как то так
dism /Export-Image /SourceImageFile:".\install.wim" /SourceIndex:1 /DestinationImageFile:".\install.esd" /Compress:recovery
Протестирую и отпишусь.
Ой, да там вранье через строчку.
Up until December 2014, Windows 8x/2012x had «monthly rollups». At least for now, no more monthly rollups.

Раз роллап KB3156418, два роллап 3161606. Упс! Мы забыли, что у нас нет больше месячных роллапов.
Значит включим их в 3172614, но не будем писать какие фиксы в нем внутри. Потом выпустим 3179574. А тут уже и октябрьский мега-роллап скоро придет.
Может немного устарела, зато тезисно собрано в одном месте.
О, спасибо большое
И подробный вибинар по ней на котором сказали, что полностью кумулятивные пакеты появятся только в июле 2017:
https://aka.ms/rollupcallcee
По мне так проще поставить MDT и держать референсную виртуалку, с которой захватывать обновленный образ. И удобнее, и инсталлятор не так распухает. Но есть нюанс — запихнуть в один образ все редакции не получится (или, по крайней мере, официально не поддерживается, шаманить не пробовал).

> oscdimg… -bD:\WS2012R2\ISO\BOOT\etfsboot.com

UEFI не используете? :) А зря. По-хорошему надо как-то так:

oscdimg… -bootdata:2#p0,e,b[Путь]\boot\etfsboot.com#pEF,e,b[Путь]\efi\microsoft\boot\efisys.bin

Ну и использовать UDF (-u2 вместо -n).
Спасибо за ваш комментарий про EFI, про него совсем забыл. Сейчас попробую исправиться.

Образы это тоже жизнь, полная нюансов, то WsusID сотри, то еще что-то. Между двух огней.
Век живи, век учись, спасибо за подсказку, исправил.
MDT, MDT, MDT, MDT, MDT.

раз в неделю перестраиваются образы для всех ОС, доступных по Software Assurance (windows 7\8\10, 2008\2012R2), сиспрепятся, пакуются в вим и заливаются на шару. Оттуда по DFS расползаются на региональные WDSы.

Артем, вы бесспорно делаете все правильно, не поспоришь. Но и Microsoft не спроста «рефрешит» дистрибутивы?

Не могли бы вы как-нибудь поделиться подробностями вашего процесса, наверняка по граблям-то тоже достаточно походили?
Кстати, вспоминая опыт коллег. У нас целая история была с такими машинами — не могли потом вычистить виртуальное железо VMware. Надо попробовать в более другой среде виртуализации
Все-таки, есть что-то такое приятное в чтении о боли, страдании и превозмоганиях пользователей Windows, пишите еще.

А как часто и зачем вам нужно заново устанавливать Windows Server 2012 R2?
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Скорость WSUS улучшается при соответствующем обслуживании базы данных.
Мартовский клиент Windows Update должен решать проблемы долгого поиска обновлений и поедания памяти.
Поедание процессора .NET (насколько я понимаю) — результат прекомпиляции новоприбывших библиотек.
Обновлять SQL, Exchange, и т.д. через WSUS — мероприятие на любителя, мягко говоря, лучше это делать вручную.

Пакетные менеджеры та еще история. Сколько времени проходит между тем, как выходит какая-нибудь новая версия openssh с фиксом и обновления соответствующего пакета в репозитории CentOS, например. Можно вообще не дождаться.
НЛО прилетело и опубликовало эту надпись здесь
Обслуживал, всё так же уныло тормозит — упирается в проц.

Милорд, нам нужно больше золота, vCPU!
Что сказать, у каждого своя боль, сколько компаний — столько конфигураций. У нас Windows Server 2012 R2 обновляется просто за секунды. WSUS это физика сам IIS (ядер 8 физических и 16 Gb RAM) + SQL Server на отдельном виртуальном сервере. То, что оно имеет тенденцию к адскому торможению — это факт. То, что конструкция падает пару раз в месяц до iisreset — обыденность. С учетом того, что ящик-то закрытый, первопричины не всегда понятны. Это может быть, например, одно одобренное обновление — типа CU на IE — и здравствуйте, тормоза.
Нужно отдавать себе отчёт в том, что CentOS весьма консервативен, и цель редхэта продать более оперативную платную поддержку.

Не знаю насколько консервативен CentOS по сравнению с Red Hat (к ее репозиториям доступа не имеем) но то, что репозиторий медленно обновляется — унылый факт. Конечно можно самому собрать — но это же не true! :) С Ubunt'ой сравнить не имею возможности, сколько дистрибутивов, столько и поклонников. Но в этом отношении FreeBSD действительно очень оперативна.

В случае МС можно только попрошайничать и получать стандартные отписки ТП.

Как мы видим, проблема с «медленным windows update» есть, а должного внимания к этому как бы нет. А страдающих клиентов, не преувеличу если скажу, что миллионы.
НЛО прилетело и опубликовало эту надпись здесь
WSUS это физика сам IIS (ядер 8 физических и 16 Gb RAM) + SQL Server на отдельном виртуальном сервере. То, что оно имеет тенденцию к адскому торможению — это факт.

Нафига ему столько? Задача WSUS отдать список патчей клиенту, а потом отгрузить запрошенное.
У BigFix в рекомендованных требованиях на 1000 клиентов надо 2 ядра и 6 гигов (включая MSSQL), а ведь там аналитика намного можнее.
Ппобочный эффект того, что это физика, совмещающая несколько ролей. Хуже просто не нашлось сервера )
Но от «Ошибки 200» — http timeout это не всегда спасает.
Различные подразделения хотят все больше и больше сервисов; планомерно идет миграция с 2008 R2; регулярно развертываются стенды для тестирования, а лицензия Datacenter позволяет установить неограниченное количество экземпляров.

Боли здесь особой нет, просто разъяснены некоторые неочевидные моменты. По сути, различные части документации вендора объединены в одной статье. Это и есть одно из моих любимых занятий — из нескольких фрагментов составить паззл (секрет Полишинелля, не говорите никому!).

Что же касается того, что Microsoft не может определиться со схемой выхода обновлений, это можно переиграть и в позитивном ключе — компания пытается подстроиться под желания заказчиков (ха-ха).
А как часто и зачем вам нужно заново устанавливать Windows Server 2012 R2?

Если в сети несколько тысяч серверов, то разворачивание новых бывает несколько раз в неделю. Или пачками по десятку серверов. Другое дело, что тогда MDT или клонирование ВМ… Но это уже дело вкуса.
у вас по ссылке на KB3013769 скачивается x86 обновление.
нужная ссылка на x64: https://download.microsoft.com/download/2/0/9/20905BDF-9FE2-4C14-884C-0E1A5824253D/Windows8.1-KB3013769-x64.msu

спасибо за статью!
Спасибо, исправим и дополним.
о такой возможности, конечно, хорошо помнить, но, как заметили выше, если вам приходится часто устанавливать Windows, то первый шаг, который стоит сделать, это отказаться от дисков и устанавливать Windows с помощью других средств: WDS, MDT,SCCM итд.
WIM для MDT тоже надо как-то обновлять и пересборка «золотого образа» не является единственным вариантом.
Я, конечно, чайник, но нельзя ли один раз установить систему, накатить обновления и сделать образ Veeam'ом или Acronis'ом, а потом накатывать этот образ где надо и настраивать дальше?
НЛО прилетело и опубликовало эту надпись здесь
Нет ничего проще и надежнее, чем простой дистрибутив. Никаких проблем с геометрией и разметкой дисков, совместимостью загружаемого носителя, и лицензия не нужна.
Где-то образ лучше, где-то чистый дистрибутив.
Коллеги, а для вас PXE Boot такая же боль как для меня?
Последние версии Intel Boot Agent GE/CL похоже сломаны by design и грузятся только в режиме UEFI, причем вне зависимости от сервера (WDS, LanDesk, Altris).
Очень интересно, можно чуть больше подробностей? Свежие машины прибывают (в основном HP, правда, как я понимаю), с «заливкой» через PXE с SCCM трудностей пока не возникало. Будут?
Версии Intel Boot Agent GE v1.5.33 и v1.5.50 выдают PXE-E53, а CL v0.1.06 через раз PXE-E53 и PXE-E55. Я даже пробовал отломать мультикаст у WDS через реестр, но результата это не дало.

PXE Won't boot with new version of Boot agent
Lenovo X230 Intel Boot Agent 1.5.xx hangs during PXE
Optiplex 990 Won't PXE boot after A18 Bios Update
WINPE Menu option does not work on new computers or new BIOSes
Версия 1.5.хх заработала после указания опций 66 и 67 с boot\x86\wdsnbp.com, хотя не должна и выдаёт два запроса F12.
А 1.3.хх стабильно валится с ошибкой «No response from Windows Deployment Services» (не получено имя файла для загрузки) при наличии аренды на DHCP-сервере. Стоит её удалить и тоже начинает грузиться с двумя запросами.

Описанное справедливо для клиентов в одной сети с серверами, надо ещё проверить ip helper-address.
Пробовали запускать сначала ipxe, а из него уже вызывать wds http://ipxe.org/appnote/chainload_wds?
Там даже до загрузки не доходит, сейчас обхожу это флешкой с тем же WinPE.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации