Newsgroup: it.comp.os.win.nt
Titolo: deploy di un service pack su diverse WS!

Salve Ragazzi/e
Qualcuno sa come fare a distribuire un aggiornamento o un service pack su
tante Workstation contemporaneamente?
grazie 1000
Moreno

 wrote in message
news:3ba8dfe0$1...@news.swissonline.ch...

puoi usare uno script al logon, purtoppo l'utente deve avere i diritti di
eseguire l'operazione
-- 
Posted from 
proxy.rupa.it
 [213.175.2.50] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:c477b57e3659cbeb780...@mygate.mailgate.org...


 wrote in message
news:3ba8dfe0$1...@news.swissonline.ch...


, moreno.internet@primo-
family.com
 says...

Potresti pensare di:
- copiare il file del SP su di un server, in una cartella condivisa;
- schedulare l'applicazione del SP sulle WorkStation con Task Scheduler, 
impostando l'utente di startup del task come Administrator o equivalente 
(chiaramente puoi scrivere un batch file che "imposti" da remoto il task 
di applicazione).
Ci sono dei paramentri di lancio del file del SP che ti consentono 
lanciare l'applicazione in modalita' completamente unattended, ed anche 
di attivare un reboot automatico.
Non ho mai provato (io uso SMS ..) ma dovrebbe funzionare ..

"Back2Future" <Back2...@HotMail.Com> wrote in message
news:MPG.1619997ab...@news.tin.it...

infatti .... dopo aver visto il prezzo dell'applicazione......vado di script
Faccio tutto via script e con l'opzione /q (quiet mode). Anche se il task
scheduler e' loggato come SYSTEM non fa niente funzione lo stesso ...
l'unica menata e' che devo copiari i sorgenti sulle Workstation ... ma in 2
min e' fatto!
bye
Moreno

 
Perche' copiare i sorgenti sulle WorkStation? Non puoi eseguire il SP 
direttamente dalla cartella condivisa dal server?

"Back2Future" <Back2...@HotMail.Com> wrote in message
news:MPG.1619d37d8...@news.tin.it...

Ciao
il Task Scheduler e' loggato come SYSTEM ... e, se non sbaglio non puoi
accedere a risorse in rete ma solo alle locali :-)
bye

 
Ma una delle prime operazioni di Security da fare e' quella di evitare 
ASSOLUTAMENTE che il Task Scheduler parta come SYSTEM ... hai idea di 
che "goduria" provochi ai Trojan et similia il fatto di poter avere 
accesso "assoluto" al S.O.????

"Back2Future" <Back2...@HotMail.Com> wrote in message
news:MPG.161ae5c26...@news.tin.it...

In effetti non hai tutti i torti ... ma mi spieghi come il trojan piazza un
task nel scheduler se il pc e' sempre loggato come normale user e mai
amministratore? Inoltre l'antivirus e' aggiornato una volta al giorno....e
inoltre i PC non sono dietro un firewall.
Tu il task scheduler con che user lo fai girare?
ciao
moreno

 Tu il task scheduler con che user lo fai girare?
Con un utente creato apposta, che ha pochissimi diritti (solo quelli che
servono ai task per eseguire i loro compiti).
Ci sono molti sistemi per poter "infilare" un trojan in maniera losca .. e
poi considera che il 64% degli attacchi inerenti la security vengono
dall'interno della tua rete (fonte: IBM) .. quindi il tuo firewall non fa un
bel nulla! Non essendo i trojan dei virus, l'antivirus non reagisce per
niente ...
Prima del SP3 era possibile ottenere i diritti amministrativi di una
macchina NT4 utilizzando un programma che si chiama GetAdmin, che sfruttava
un baco esistente nel S.O. per "infilare" il proprio account da normale
utente nel gruppo degli Administrator. Bastava un logout ed un nuovo logoff
dopo aver eseguito il programma di cui sopra e ... voila'!
C'e' in giro di tutto, se sai dove e come cercare ....