• Утилиты System Center Configuration Manager 2007, облегчающие жизнь.

    • Рубрика: System Center,Новое
    • Автор: Александр Андреев
    • Дата: Tuesday 01 Sep 2009

    utility В процессе использования SCCM, приходишь к выводу, что далеко не все функции обладают уровнем удобства (называемого умным словом usability) достаточного для управления «на кончиках пальцев». В частности в базовой поставке SCCM не предусмотрено средства просмотра .log файлов, а запустить инвентаризацию на отдельно взятой машине можно либо посредством удаленного управления, либо через использование дополнительных самописных скриптов. Для повышения удобства использования на просторах всемирной сети можно найти инструменты, устраняющие недостатки SCCM. Дополнительные утилиты предлагаются как самим Microsoft, так и третьими разработчиками.

    В приведенном ниже обзоре, рассматривается четыре утилиты, рекомендуемые к использованию вместе с SCCM 2007.

    Configuration Manager 2007 Toolkit

    Разработчик: Microsoft                                                                                                   Совместимость с версиями: SCCM2007/SCCM2007SP1/SCCM2007R2                              Страница скачивания: http://www.microsoft.com/downloads/details.aspx?FamilyID=948e477e-fd3b-4a09-9015-141683c7ad5f&DisplayLang=en (размер – 1.4 Мб)                                             Тип лицензии: Freeware.

    Архив содержит два MSI-пакета ccmtools.msi и dcmtools.msi.

    CCMTools.msi содержит утилиты общего назначения, а DCMtools.msi – утилиты используемые совместно с функционалом Desired Configuration.

    Список утилит общего назначения:

    Trace32.exe – Log-viewer, обладающим расширенными возможностями по сравнению с Notepad. Программа автоматически следит за изменениями в открытых лог-файлах, подсвечивает сообщения об ошибках, предупреждения. Текст сообщений форматируется, полный текст сообщения при этом приводится в отдельной части окна.

    clip_image002[6]

    Рис.1 Файл ccm.log просматриваемый в блокноте

    clip_image002[10]

    Рис.2 Файл ccm.log просматриваемый в trace32.exe

    PolicySpy
    Утилита предназначена для наблюдения и управления политиками на клиенте.
    Позволяет в on-line режиме наблюдать за приемом и обработкой клиентом CCM политик.
    Данный инструмент удобен при диагностировании проблем связанных с обменом данными между MP и клиентом SCCM2007.
    Прямо из окна утилиты можно просмотреть активные политики и их детальные параметры

    clip_image002[12]

    Рис.3 Окно утилиты PolicySPY

    CliSpy
    Утилита используемая при поиске решения проблем возникающих при распространении ПО посредством SCCM.
    Из окна утилиты доступна информация про активные (выполняемые) Advertisements, история установки программного обеспечения, данные касающиеся локального кеша клиентов (размер, какое ПО было сохранено в кеше), а также «отложенные» т.е. временно не выполняемые по каким-либо причинам Advertisements.

    clip_image002[14]

    Рис.4 Окно утилиты CliSPY, вкладка «история установки ПО»

    Client Status Reporting

    Разработчик – Microsoft
    Совместимость с версиями: SCCM 2007 R2
    Страница закачивания: http://www.microsoft.com/downloads/details.aspx?FamilyId=7376214F-CBA3-4E0D-81FE-AD52488BE3A3&displaylang=en (размер – 18.4 Мб)
    Тип лицензии – поставляется только в комплекте с SCCM 2007 R2, которые в свою очередь приобретается как отдельный продукт. На сайте разработчика доступна evolution версия.

    Client Status Reporting представляет собой дополнительную компоненту системы SCCM, работающую автономно от основного комплекса и собирающую информацию о «здоровье клиентов». Первая версия данной утилиты появилась в System Managenet Server (SMS) 2003 под названием Client Health Monitoring.
    К сожалению,  в версиях  SCCM 2007 и SCCM 2007 SP1, данная компонента не работает, для использования Client Status Reporting необходимо произвести обновление до SCCM 2007 R2.

    В SCCM 2007, в связи с изменением структуры БД данный инструмент не работает. Однако до версии SCCM R2 аналога не было.
    По сравнению с предыдущей версией были произведены некоторые улучшения:
    – в версии для SMS 2003 использовалась своя БД, теперь используется БД SCCM
    – в версии для SMS 2003 результаты выводились в виде электронных таблиц в формате Excel, сейчас для получения результатов используется встроенная система отчетности MS SCCM.

    При работе компоненты все клиенты по результатам опроса сети и БД SCCM группируются по следующим категориям:

    Категория

    Описание

    Offline – No Name Resolution Не удается установить связь с клиентом – DNS имя не разрешаеться в адрес
    Offline – Not Pingable Не удается установиться связь с клиентом – хост отсутствует в сети
    Online – Access Denied Клиент доступен в сети, но нет доступа к службе и административным папкам.
    Online – CCMExec Running, BITS Installed Клиент доступен в сети, клиент работает, служба BITS работает, но клиент не обмениваеться политиками с сервером.
    Online – CCMExec Not Installed Служба клиента SCCM на данной р.с. не установлена
    Online – CCMExec Installed, not running Служба клиента SCCM установлена но не запущена.
    Online – CCMexec running Клиент работоспособен

    Обработка учетных записей происходит двумя путями:

    1.    «сетевая проверка» – проверка имени р.с. в службе DNS, и попытка проверить наличие клиентской р.с. с использованием Ping. Также проверяется доступ к административным папкам, службам и пр.
    2.    проверка БД SCCM, получение информации о последнем времени обмена политиками с клиентом, последние данные инвентаризации.

    Главным инструментом по работе с результатами работы компоненты, являются дополнительные отчеты, интегрируемые в системы отчетов SCCM.

    Список доступных отчетов:

    Client Status Details for a Specific Computer

    Отчет показывает детальный отчет по указанной рабочей станции с группировокой информации по категориям.

    Client Status History (last 30 days)

    Отчет показывает изменение состояния клиента за последние 30 дней

    Client Status Summary

    Отчет, показывает общее состояние клиентских рабочих станций с разбивкой по проблемным категориям

    Client Time To Request Policy

    Отчет, показывающий, когда последний раз клиентами запрашивались политики с серверов структуры SCCM.

    Component Status History

    Отчет, показывающий изменение итогового статуса по каждой отдельной компоненте.

    Inactive Client Details

    Детализированный отчет по неактивным клиентам с разбивкой по результатам.
    Дополнительные отчеты импортируются основной раздел SCCM Reporting и доступны обычным образом (через Web-интерфейс и из консоли SCCM)

    SCCM Client Center


    Разработчик:
    Roger Zander
    Совместимость: SCCM 2007/SCCM2007SP1/SCCM2007R2
    Страница загрузки: http://sourceforge.net/projects/smsclictr/
    Размер: 800Кб
    Тип лицензии: Freeware

    Замечательная утилита обладающая обширнейшим функционалом по работе с отдельным клиентом. Функционал программы включает:

    – аутентификацию от имени текущего пользователя либо пользователя с административными правами;
    – установка, переустановка, удаление клиента SCCM;
    – просмотр информации о текущем состоянии клинета SCCM на р.с.;
    – восстановление службы и репозитория WMI;
    – просмотр и управление политиками CCM клиента;
    – просмотр и управление активными объявлениями (Advertisements);
    – просмотр данных Hardware И Software Inventory;
    – прямой доступ к событиям EventLog с фильтрацией по источникам.

    Весь функционал сгруппирован по разделам:

    – Running Execution
    Содержит детальную информацию по текущим задачам распространения ПО, обмена информацией и пр.
    – Event Monitoring
    Предоставляет возможность наблюдения за EventLog целевой р.с. с фильтрацией по источникам связанным с SCCM
    – Inventory Actions
    Содержит информацию полученную в результате проведения Software и Hardware Inventory.
    – Advertisements
    Отображает всю информацию связанную с распространением ПО и Software Updates, активные, отложенные загрузки, история установки, доступные загрузки по расписанию и пр.
    – Agent Actions

    Содержит основные команды управления клиентом: просмотр служебной информации (GUID, привязка к сайту и пр.), активные и неактивные компоненты, состояние кеша клиента, установка, и переустановка клиента.

    clip_image002[16]

    Рис.5 Окно утилиты SCCM Client Center

    ConfigMgrTools


    Разработчик: Rick Houchins
    Совместимость: SCCM2007/SCCM2007SP1/SCCM2007R2
    Страница загрузки: http://smsimpossible.blogspot.com/2008/10/configmgr-right-click-tools.html(размер  3.44 Мб)
    Тип лицензии: Freeware

    Утилита расширяющая функционал контекстного меню.
    После установки утилиты необходим перезапуск консоли SCCM. После перезапуска становятся доступными следующие команды

    Дополнительный раздел меню Доступные команды

    <SiteCode> Client Tools

    Assign client to another site

    Collection listing

    Computer management

    Connect to CCM

    Connect to CCMSetup

    Install SCCM Client

    Interactive command prompt

    Ping Workstation

    Remove ConfigMgr Client

    Repear ConfigMgr Client

    Re-run Advertisement
    Restart ConfigMgr Agent Host

    Running Processes

    Start Event Viewer

    Who is logged locally

    <Site Code> Client Actions

    Discovery data collection cycle

    IDMIF file collection cycle

    Hardware Inventory cycle

    Machine policy evaluation and update cycle

    Reset policy

    Security updates cycle

    Security updates deployment evaluation cycle

    Software file collection cycle

    Software inventory cycle

    User policy evaluation and update cycle

    <Site Code> Client Log Files

    Обеспечивает прямой доступ к соответствующему log-файлу на клиенсткой машине. Целевой файл открывается в приложении по умолчанию, для открытия необходимы права администратора на целевой р.с., либо права чтения на сетевой ресурс <WSName>\Admin$

    <Site Code> Client Security Update Log Files

    Аналогично предидущему пукнту

    <Site Code> Client Web Reports

    Запускает связанные с р.с. WEB-Reports, для просмотра необходимо иметь права на просмотр отчетов в SCCM. Доступные отчеты:

    Advertisement

    Computer Details

    Security Update – Compliance

    clip_image002[18]

    Рис.6 Контекстное меню, расширенное командами ConfigMgr Tools

    Рассмотренные утилиты позволяют упростить рутинную работу по обслуживанию комплекса SCCM 2007, сократить время на анализ неисправностей, поддерживать проактивный мониторинг структуры, предоставить персоналу Help-Desk, удобные и информативные программные средства управления клиентскими р.с.

    Александр Андреев

  • Главная System Center, Новое SCCM, Update
    • Установка SCCM SP1 на Windows Server 2003 без проблем.

      updatesB ожидании Service Pack 2 для System Center Configuration Manager 2007, можно в очередной раз развернуть его в тестовой среде (а может и в промышленной). Наверняка все, кто хоть раз сам устанавливал SCCM на Windows Server 2003 замечал нужную и полезную вещь – Prerequisite Checker. Запустив его перед установкой SCCM можно заранее узнать, насколько ваш сервер подходит для установки. Что более приятно, если сервер не соответствует необходимым требованиям – вы получите сообщение об этом. Сообщение будет либо предупреждением, после которого можно продолжить установку, либо ошибкой, которую нельзя игнорировать. И, конечно же, аналогично предупреждениям, есть два типа администраторов: те, кто игнорирует все предупреждения, и те, кто обязан добиться идеальных условий. Для второго  типа администраторов и предназначен этот пост.

      • Резервное копирование и восстановление System Center Configuration Manager 2007 R2

        • Рубрика: System Center,Новое
        • Автор: Алексей Тараненко
        • Дата: Monday 03 Aug 2009

        backup Данная статья опубликована в журнале Системный администратор №7 за 2009 г.

        Лето – пора отпусков. Ничто так не восстанавливает нервы, как несколько недель на море. Но отпуск рано или поздно заканчивается, и необходимо возвращаться в душные города к работе. К сожалению, иногда возвращение на работу может быть омрачено авариями ИТ-инфраструктуры, которые случились во время вашего отсутствия. Максимально ускорить процесс восстановления работоспособности информационных систем призваны резервные копии.

        • Краткое руководство по установке Microsoft System Center Configuration Manager 2007

          logo_sccm2007 Это краткое руководство демонстрирует развертывание единственного сервера MS System Center Configuration Manager 2007 R2 в инфраструктуре «один лес, один домен» на базе MS Windows Server 2008.

          • Установка Windows XP с помощью System Center Configuration Manager 2007 R2

            • Рубрика: System Center,Новое
            • Автор: Алексей Тараненко
            • Дата: Monday 15 Jun 2009

            OSD windows XPДанная статья опубликована в журнале Системный администратор №5 за 2009 г. В этой версии бОльшее количество скриншотов, к сожалению они не вошли печатную версию.

            Для облегчения труда системного администратора компания Microsoft создавала различные средства автоматизации процесса установки ОС. В начале это были файлы ответов и Remote Installation Services (RIS), затем Windows Deployment Services (WDS). Сегодня я расскажу вам об Operation System Deployment (OSD) в SCCM 2007 R2.

          • Главная System Center, Новое SCCM, установка программ
            • Установка программ с помощью System Center Configuration Manager 2007

              • Рубрика: System Center,Новое
              • Автор: Алексей Тараненко
              • Дата: Tuesday 09 Jun 2009

              software-distribution Одной из основных возможностей SCCM считается способность устанавливать программное обеспечение. Не спорю, что Configuration Manager 2007 существенно облегчает установку программ, однако, как ошибочно считают многие специалисты, он не устанавливает программы. Все дело в том, что SCCM это всего лишь транспорт, который обеспечивает доставку дистрибутива программы из хранилища на рабочую станцию и производит запуск указанной пользователем команды. Таким образом, чтобы SCCM что-то мог установить или удалить, мы должны предоставить ему определенный набор команд, выполнив которые в автоматическом режиме Configuration Manager сможет установить программу.

              • System Center Configuration Manager 2007 ENG vs RUS

                vs Итак, пришло время поговорить о моих впечатлениях о локализованной версии Configuration Manager. Рассматривать ее я буду не как системный администратор (хотя требуются знания именно в этой области, чтобы корректно установить и настроить это ПО), а как лингвист-переводчик. Без сомнения, я не претендую на серьезный филологический труд, просто поделюсь наблюдениями. Скажу сразу: для подготовки к этой публикации я 15 минут покликал на пункты главного меню программы и разнообразные диалоги. Результат, увы, неутешительный: за это время обнаружилось более десятка неточностей, причем некоторые весьма сильно влияют на возможность администратора эффективно работать. Перейдем же от слов к скриншотам (если надписи не видны – нажмите на рисунок, он откроется полностью):

                1. Вопросы начинаются уже с самого первого действия, которое администратор совершает с программой. Например, Вы ходите задать адреса. Нажимаете правой кнопкой мышки в соответствующем месте и видите такое меню:

                01 - en 01 - ru

                Хмм… Странно. Но не страшно, многие, думаю, даже не заметят, однако глаз режет.

                2. Зададим границы сайта. Нажимаем Новая граница. И что мы видим, если пытаемся обозначить диапазон IP-адресов?

                02 - en 02 - ru

                Целевой адрес? Так вот в чем дело! Все стремятся иметь IP побольше…
                3. Ладно, пусть мы не используем диапазон IP, а культурно помещаем все компьютеры, которые требуется обслуживать, в рамки какого-нибудь сайта (у меня, не мудрствуя лукаво, остался Default-First-Site-Name). Выбираем соответствующий пункт из выпадающего меню, жмем Обзор. Так, а тут что? Читаем:

                03 - en 03 - ru

                В лесе?! Ну, что ж, не всем доступно правописание, а уж изменить слово по падежам – это вообще высший пилотаж… Для этого диплома переводчика уже не хватает. Хотя, даже интересно, хочется петь:
                 
                В темном лесе, в темном лесе
                За лесью, за лесью…
                Распашу ль я, распашу ль я
                Пашенку…

                 
                Мда, я отвлекся…

                4. Следующий пункт – весьма неочевидный. Здесь к знанию языка как такового примешивается логика и знание терминов, поэтому сильно переводчиков ругать не буду.
                Просто отмечу: «приоритет относительного адреса» – как-то не по-русски это, коллеги!

                04 - en 04 - ru

                5. Теперь приступаем к моему любимому. А именно, к свойствам того, что по-английски называется Remote Tools Client Agent. Здесь совсем сложно, запутано и не получается перевести без того, чтобы хотя бы одним глазком взглянуть на английский интерфейс. Но где наша не пропадала! Прорвемся!

                05 - en 05 - ru

                Целая плеяда неточностей: "на панели управления удаленного управления"! Мозги аж кипят! "Клиенты, использующие Windows 2000", "… при попытке администратора обратиться к клиентам". Речь произнести, видимо. Тут следует раз и навсегда определиться с вопросом, так клиент – это "кто" или "что", тогда многое прояснится.
                 
                6. Следующая вкладка тех же свойств – Безопасность. Здесь наблюдаем классический случай омонимии, которая в принципе допускает двоякое толкование. Поэтому видим такие фразы: "укажите имена пользователей и группы" или "которым разрешено просматривать и управлять клиентскими компьютерами".

                06 - en 06 - ru

                Понимаю, трудно.

                7. Продолжаем изучение. Вкладка Уведомление.

                07 - en 07 - ru

                Текст очень радует: "укажите параметры …, чтобы указать…". Весьма неочевидный подход. И, конечно, орфография – "к удЕленному помощнику" – недостойна корпорации уровня Microsoft.
                8. Последняя вкладка – "Удаленный настольный компьютер"! Как Вам? Мне уже нравится!

                08 - en 08 - ru

                Но, как говорится, и это еще не все. Заметьте – "подключаться через подключение"! Да, там вам не здесь! Живо отучат безобразия нарушать…

                9. Впечатлившись "удаленным настольным компьютером", нажимаем кнопку Справка. Нужно же выяснить, что это такое.

                09 - en 09 - ru

                Интересно, что здесь написано "удаленный рабочий стол", но ровно через 5 строк – "удаленный настольный компьютер".  Слава Богу, справку переводили другие люди. Спасибо им.

                10. Отвлечемся, наконец, от свойств. Перейдем к Методам обнаружения.

                10 - en 10 - ru

                Лично мне здесь нравится "Обнаружение пакета пульса". Гораздо менее очевидно, чем Heartbeat Discovery. Но тут уж, как говорится, мнение переводчика.

                11. Out-of-band Service Point.

                11 - en 11 - ru

                Внешняя точка обслуживания?! Это как? Создается впечатление, что кто-то проникает в мою сетку и обслуживает ее. Даже боязно…
                 
                12. А если уж брать права пользователей:

                12 - en 12 - ru

                «Читать, удалить, управление, создать, делегировать, управление папками…» – в глазах рябит!

                13. И на закуску – небольшое сообщение об ошибке:

                013 - en 013 - ru

                Такое повествование очень хотелось бы закончить моралью. Но сделать это сложно. Я так и не смог для себя сделать вывод, кто же переводил эту во всех смыслах полезную программу. Могу сказать вот что: переводчик, все же, был профессионал – видно стремление стандартизировать перевод, подобрать однозначные соответствия (т.е. одному слову в английской версии регулярно соответствует одно слово в русской). Подход весьма неплохой, однако тот конец этой палки, который они не держат в руках, временами бьет по лбу. Также отмечу, что профессионал-переводчик в своей работе пользуется пакетом программ MS Office. И это само по себе хорошо. Но проблема в том, что сознание не может выйти за пределы терминов, используемых в офисе. Поэтому мы видим такой перевод: New -> Новый документ или Create -> Создать.

                И в заключение – спасибо Microsoft за предоставленный переводчикам шанс приобщиться к миру высоких технологий.

                 

                Константин Трещев
                MCP, MCTS,

                http://mcp.saratov.com/treshyov


                 

                • Представлена новая версия SCCM – SCCM.Next

                  • Рубрика: System Center,Новое
                  • Автор: Алексей Тараненко
                  • Дата: Wednesday 29 Apr 2009

                  mms_sccmv.next_0 Появились первые сведения о следующей версии Configuration Manager. На сессии System Center Configuration Manager “State of the Union” Билл Андерсон (Bill Anderson) и Джош Поинтер (Josh Pointer) представили новую версию SCCM, под кодовым названием SCCM.Next

                  Новая консоль

                  Первое что бросается в глаза – измененная консоль администрирования. Она стала очень похожей на консоль администрирования SCOM. Наконец-то больше не нужно постоянно нажимать F5!

                  RBAC – Role Based Access. В демке было показано, что SCCM.next существенный акцент был сделан разработчиками на безопасности. Теперь при запуске консоли SCCM пользователь видит только тот функционал который ему разрешен . В SCCM 2007 сегодня, все пользователи видят все пункты в консоли.

                  В консоли вы сможете найти следующие элементы:

                  -Администрирование (administration)
                  -Ресурсы (resources)
                  -Распространение (deployment)
                  -Мониторинг (monitoring)
                  -Отчеты (reporting);
                  -Обновления (software updates);
                  -Управление иерархией сайта (site hierarchy management)

                  Cистемные требования

                  Для SCCM.next теперь нужно:
                  -Windows Server x64 bit -  для всех серверов и функции сайта, за исключением:Branch distribution points и стандартной DP для  Windows 2003 32-bit
                  -SQL Server 2008 только в 64-битной версии
                  SQL Reporting является единственным способом отчетов. Старых отчетов через ISS больше нет.

                  Существенные изменения будут в OSD

                  Теперь в OSD можно будет делать запланированные обновления образов системы. Образ системы можно поддерживать в актуальном состоянии с помочью всего одного клика.

                  Можно создать OEM media disk. Этот диск сможет использовать ваш поставщик оборудования еще на этапе подготовки сборки компьютеров для вашей компании.

                  Task sequence, используемые в OSD теперь распространяются с USMT.  Поддержка USMT 4.0, которые смогут работать даже из Windows PE.

                  Изменения в Software update

                  Загрузку и установку обновлений теперь можно настраивать на зависимость от выполнения ряда требований. Например при вирусной опасности.

                  Разное

                  Больше контроля над агентами, в том числе авто-восстановление при ошибках.

                  В SCCM.next будет свой собственный механизм оповещения. Вы можете создавать сигналы, например,  если статус агент клиента становится критическим или определенное количество компьютеров не смогло установить обновление или программу.

                  Mobile Device Manager  будет интегрирован, таким образом получаем единую точку управления клиентскими устройствами.

                  SCCM.Next будет иметь возможность ограничивать полосу пропускания на Distribution point. Сейчас такое возможно, только между сайтами Configuration manager.

                  Информация о лицензировании будет объявлена в течение 60 дней.

                  Дата релиза пока неизвестна.

                  Скриншоты

                  mms_sccmv.next_2 mms_sccmv.next_3 mms_sccmv.next_4 mms_sccmv.next_5

                  Алексей Тараненко

                  MCP/MCTS: SCCM 2007

                  altaranenco@gmail.com

                • Главная System Center, Новое SCCM, Update, WSUS
                  • Удаление обновлений

                    • Рубрика: System Center,Новое
                    • Автор: Алексей Тараненко
                    • Дата: Sunday 26 Apr 2009

                    editdelete Обновления программного обеспечения один из краеугольных камней компьютерной безопасности. Очень важно правильно подходить к процессу управления обновлениями. К сожалению, иногда установка того или иного обновления может приводить к ошибкам в работе системы или в работе сторонних программ. Если это произошло, необходимо удалить обновление вызывающее ошибку. При удалении обновлений очень важно соблюдать правильную последовательность. При откате обновления, обновленные файлы заменяются на архивные копии. Таким образом, мы можем нарушить работоспособность системы, если проведем удаление обновлений в неправильном порядке.

                    Пример:

                    Update1 (KB 100001) – обновляет файл targed.dll с версии 5.25 до версии 5.77. Файл targed.dll (5.25) будет сохранен в %systemdrive%\Windows\$NTUninstallKB100001$\

                    Update2 (KB100002) – обновляет файл targed.dll (5.77) до targed.dll (6.0), оригинальный файл сохраняется в архиве. Также это обновление обновляет файл bad.dll с версии 0.1 до версии .02

                    Update3 (KB100003) – обновляет файл targed.dll с версии 6.0 до версии 6.5.

                    Допустим, мы выяснили, что обновленный файл bad.dll (0.2) вызывает ошибки в работе бизнес-приложения. При этом bad.dll(0.1) таких ошибок не вызывал. Мы принимаем решение об откате обновления Update2, чтобы восстановить нормальную работу. Но при этом удаление обновления update2 вызовет замену рабочего файла targed.dll (6.5) на архивную версию targed.dll(5.77). Соответственно мы потеряем изменения сделанные обновлением Update3. Естественно такая ситуация может вызвать трудно диагностируемые сбои в работе системы.

                    Подробнее в статье «Removing Windows software updates in the wrong order may cause the operating system to stop functioning»

                    Поэтому в данной ситуации правильным будет следующий сценарий:

                    · удаление обновления Update3;

                    · удаление обновления Update2;

                    · установка обновления Update3.

                    Для того чтобы узнать какие файлы исправляет обновление, или какие версии обновлений оно заменяет, обратитесь к описанию обновления на сайте Microsoft

                    Например: http://www.microsoft.com/technet/security/Bulletin/MS08-065.mspx

                    System Center Configuration Manager не может самостоятельно удалять обновления. Для удаления обновлений вы можете воспользоваться одним из вариантов:

                    1)ручное удаление обновление с каждого компьютера, через оснастку «Установка и удаление программ» – имеет смысл, если проблемных компьютеров один-два;

                    clip_image002

                    Рисунок 1 Установка и удаление программ – действия на обновлениями

                    2)удаление обновления через WSUS. Для этого в консоли администрирования WSUS найдите необходимое обновление и одобрите его для удаления

                    clip_image004

                    Рисунок 2 Одобрение для удаления обновления во WSUS

                    3)Использование программы установки обновлений. Для удаления обновления запустите %systemdrive%\Windows\$NTUninstallKBnumber$\spuninst\spuninst.exe

                    Подробнее: http://support.microsoft.com/default.aspx/kb/832475/ru

                    Если у вас проблемное обновление установлено на несколько компьютеров, то проблем с его поиском и удалением быть не должно. Как быть если обновление установлено на несколько десятков или даже сотен компьютеров? Использовать SCCM для удаления обновления.

                    Для начала давайте определимся со списком компьютеров, на которых установлено это обновление. Список компьютеров с установленным обновлением вы можете получить через отчет: Software Updates – A. Compliance – Compliance 9 – Computers in a specific compliance state for an update

                    Отчет это очень красиво, но он не поможет нам удалить обновления. Для удаления обновления создадим коллекцию UninstallUpdate. На странице правил членства в коллекции выбираем «Query rule». Задаем имя правила и нажимаем кнопку «Edit Query Statement».

                    clip_image005

                    Рисунок 3 Создание запроса членства компьютеров

                    В появившемся окне выбираем «Attribute class – Add\Remove programs» и «Attribute – Display Name»

                    clip_image006

                    Рисунок 4 Указание, что выборка производится из установленных программ

                    Теперь нажимаем кнопку «Value».

                    clip_image007

                    Рисунок 5 Задание удаляемой программы

                    Нам выводиться список всех программ установленных на всех компьютерах сайта. Прокручиваем список и находим записи об установленных обновлениях. Выбираем обновление которое вызывает ошибки.

                    clip_image008

                    Рисунок 6 Список установленных программ в сайте

                    Несколько нажатий кнопок OK и мы получаем сформированный критерий членства в коллекции.

                    clip_image009

                    Рисунок 7 Критерий членства в коллекции

                    Хочу заметить, что вы можете создавать несколько критериев одновременно. Равно как и искать обновления с помощью подстановочных знаков. Например, запись вида %KB95% сформирует вам коллекцию из машин, на которых установлено любое из обновлений, номер статьи которого начинается с 95.

                    clip_image010

                    Рисунок 8 Итоговое окно

                    После создания коллекции – распространяем на нее через Software Distribution скрипт, который удалит наши обновления. В данном случае скриптом будет обычный bat-файл, в который будет последовательно удалять обновления с помощью spuninst.exe.

                    Помните, что правильную последовательность удаления обновлений вы должны задать самостоятельно!

                    Алексей Тараненко

                    MCP/MCTS: SCCM 2007

                    altaranenco@gmail.com

                  • Главная System Center, Новое SCCM, Update, WSUS