Автор Тема: Обновление группы серверов  (Прочитано 881 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Leaves

  • Пользователь
  • **
  • Сообщений: 87
  • Рейтинг: 0
  • Пол: Мужской
    • leaves.of.autumn
    • Просмотр профиля
  • Откуда: Казахстан
Обновление группы серверов
« : 11 Апреля 2022, 15:34:55 »
Добрый день! В сети имеется несколько серверов ~ 13 с разными операционными системами (2008R2, 2012R2, 2016) необходимо выполнить централизованное обновление. Как это правильнее сделать и в какой последовательности? Раньше все обновления накатывали вручную, надоело. Спасибо за любые советы и ссылки
Судьба играет человеком, а человек играет на трубе ©

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6554
  • Рейтинг: 57
  • Пол: Мужской
  • Откуда: Петербург
Обновление группы серверов
« Ответ #1 : 11 Апреля 2022, 16:00:26 »
Развернуть WSUS
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8866
  • Рейтинг: 86
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Обновление группы серверов
« Ответ #2 : 11 Апреля 2022, 16:32:24 »
Развернуть WSUS
WSUS - это всего лишь точка, откуда обновлять, что со всуса, что с Интернета, в принципе большой разницы нет, если не стоит задача экономить трафик. А вот обновить серверы именно в то время, когда у них есть окно, эта задача уже посложней будет. Политиками получается не очень гибко, если честно. Вопрос, что именно нужно автору.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6554
  • Рейтинг: 57
  • Пол: Мужской
  • Откуда: Петербург
Обновление группы серверов
« Ответ #3 : 11 Апреля 2022, 16:35:42 »
А вот обновить серверы именно в то время, когда у них есть окно, эта задача уже посложней будет.
А разве стоит такая задача?

необходимо выполнить централизованное обновление
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн Leaves

  • Пользователь
  • **
  • Сообщений: 87
  • Рейтинг: 0
  • Пол: Мужской
    • leaves.of.autumn
    • Просмотр профиля
  • Откуда: Казахстан
Обновление группы серверов
« Ответ #4 : 12 Апреля 2022, 06:39:21 »
Развернуть WSUS
Про WSUS читал.

Вопрос, что именно нужно автору.
Автору надо обновить все серверы автоматизировано, если в ночное время, то как бы на утро не получить кирпичи) В какой последовательности лучше делать, AD обновлять в последнюю очередь или в последнюю или разницы нет?
Судьба играет человеком, а человек играет на трубе ©

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8866
  • Рейтинг: 86
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Обновление группы серверов
« Ответ #5 : 12 Апреля 2022, 09:02:33 »
AD обновлять в последнюю очередь или в последнюю или разницы нет?
Ну желательно обновлять контроллеры домена в разное время, лучше в разные дни.

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 577
  • Рейтинг: 5
  • Пол: Мужской
    • Просмотр профиля
Обновление группы серверов
« Ответ #6 : 12 Апреля 2022, 11:08:38 »
Я думаю что стоит начать с плана.
Сервер такой-то/ОС такая-то/роли такие-то
Автоматически обновить 13 серверов, кстати число серверов тоже не очень, решение для смелых духом людей.
Я бы не стал такое делать автоматизированно.
Опять же - централизованное обновление разных по версии ОС серверов. Сомнительно

Оффлайн Leaves

  • Пользователь
  • **
  • Сообщений: 87
  • Рейтинг: 0
  • Пол: Мужской
    • leaves.of.autumn
    • Просмотр профиля
  • Откуда: Казахстан
Обновление группы серверов
« Ответ #7 : 12 Апреля 2022, 12:16:39 »
Я бы не стал такое делать автоматизированно.
Обновляли бы каждый сервер вручную?
Судьба играет человеком, а человек играет на трубе ©

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8866
  • Рейтинг: 86
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Обновление группы серверов
« Ответ #8 : 12 Апреля 2022, 12:27:27 »
Leaves, вы начните с плана, как вам советуют. Всё очень сильно зависит от ролей и сервисов, которые находятся на серверах. Какие-то можно автоматизировно обновлять, а какие-то лучше нет.
Отказоустойчивость сервисов соблюсти опять же неплохо. Если вы обновите два контроллера домена в одно время, к примеру, а обновление будет кривым и вы одномоментно лишитесь AD.

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 577
  • Рейтинг: 5
  • Пол: Мужской
    • Просмотр профиля
Обновление группы серверов
« Ответ #9 : 12 Апреля 2022, 15:34:59 »
Я бы не стал такое делать автоматизированно.
Обновляли бы каждый сервер вручную?
ну а как? у вас сейчас зоопарк.
То что применимо автоматически к 2008 не подойдет к 2012, не говоря уж о более поздних версиях.
Мне цель это задачи непонятна - если просто обновить - это одно.
Если обновить так чтобы  клиенты, кто собственно этими серверами как-то пользуется - этих работ не увидели - это  другое.
Опять же какие сервисы у вас там "живут", политика лицензирования этих сервисов... и т.д. и т.п



Updated: 12 April 2022, 15:45:41

Ну и в целом - я бы последовательно обновлял  с 2008 в сторону 2016. Т.е. сначала обновляем все 2008 до 2012
Потом уже 1-2 с 2012 до 2016, а уже потом можно и автоматизировать.
« Последнее редактирование: 12 Апреля 2022, 15:45:41 от sirarthur »

Оффлайн Leaves

  • Пользователь
  • **
  • Сообщений: 87
  • Рейтинг: 0
  • Пол: Мужской
    • leaves.of.autumn
    • Просмотр профиля
  • Откуда: Казахстан
Обновление группы серверов
« Ответ #10 : 13 Апреля 2022, 08:16:23 »
Всем спасибо за ответы. Ваши мнения услышал
Судьба играет человеком, а человек играет на трубе ©

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1860
  • Рейтинг: 11
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: г.Невинномысск
Обновление группы серверов
« Ответ #11 : 13 Апреля 2022, 08:30:20 »
ставите всус, выходит обнова, подождите недельку-две, почитайте комменты потом разрешайте установку в всусе. в вообще, давно заметил, что обновы замедляют работу ос и это уже доказанный факт как минимум последние лет 5, всякие спектрум и прочие заплатки, или тот же эйпл это доказал всему миру.
имхо, ставить нужно только критические, жаль что спектрум к критическим относится.







Updated: 13 April 2022, 08:54:16

то как бы на утро не получить кирпичи
а этого гарантировать вам ни кто не сможет, глюкануть может и 100% рабочий апдейт  :dont_know:
« Последнее редактирование: 13 Апреля 2022, 08:54:16 от DedMagarbI4 »