Newsgroup: it.comp.os.win.win2000
Titolo: [SUS] Impostazione policy e server...

Ciao a tutti!
Forse mi sono perso qlcs, forse non ho capito, ergo chiedo spiegazione qui!
Allora, ho installato SUS sul mio bel serverino, con IIS installato.
Bene, ho configurato mediante 
http://localhost/SUSAdmin
 il tutto,
indicando di scaricare gli upgrade e le patch direttamente da WindowsUpdate.
Ho sincronizzato tutto.
Perfetto.
Ora stavo configurando le Policy del Domain Controller, ed ecco che mi
sorge un dubbio:
alla configurazione di "Specify intranet Microsoft update service
location" mi viene giustamente chiesto *da dove* far scaricare ai client
della mia LAN gli aggiornamenti. Mi pare giusto qui indicare il server
sul quale gira SUS, o mi sbaglio? Se non mi sbaglio, è sufficiente
indicare "
http://nomeserver
" e basta?
Che cosa dovrei aver configurato sul server SUS oltre a ciò che ho già
fatto con SUSAdmin via web?
Grazie mille.
Inviato da 
www.mynewsgate.net

 Perfetto.
Scusa se mi aggancio qui... ma quanto GB hai scaricato... io con ADSL 640
già da 1 ora scarica e ancora la barra è ferma allo 0% !!
Saluti.

 già da 1 ora scarica e ancora la barra è ferma allo 0% !!
Io ho 640 MB!
Inviato da 
www.mynewsgate.net

 indicare "
http://nomeserver
" e basta?
Si, nel registry sui clients dovresti poi ritrovarti questi valori
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate]
"WUServer"="
http://serverSUS
"
"WUStatusServer"="
http://serverSUS
"
Come configurare la funzionalità Aggiornamenti automatici utilizzando
Criteri di gruppo o le impostazioni del Registro di sistema
http://support.microsoft.com/?kbid=328010
Software Update Services Deployment White Paper
http://www.microsoft.com/windows2000/windowsupdate/sus/susdeployment.asp
[LINK_LUNGO]
Software Update Services Overview White Paper
http://www.microsoft.com/windows2000/windowsupdate/sus/susoverview.asp
[LINK_LUNGO]
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

In riferimento alla configurazione dei client per scaricarsi gli
aggiornamenti dal server SUS, essendo che il server SUS ed il server AD sono
la medesima macchina, devo configurare il server per prendersi gli
aggiornamenti dal SUS?
Saluti.

Support6 wrote:
[cut all]
Supporto6 devi studiare un pò il white paper che hai giustamente postato, ma
non hai letto ;-)
La tua risposta che hai dato,vale in una sola circostanza: server
stand-alone, qui si parla di struttura active directory.


Ops, chiedo venia! Ho letto fischio per fiasco ;-)
Ciao


Ciao Cristian,
certo che devi prendere gli aggiornamenti dal server sus, perchè vorresti
scaricarli da internet quando li hai in locale?
Ma credo tu abbia un pò di confusione in testa, non tanto nel funzionamento
del sus, quanto nella struttura Active Directory. Quando parli di queste
cose non puoi ragionare a livello di oggetto, bensi a livello di container
che contiene un insieme di oggetti, in questo caso computers.
Quando andrai ad applicare le policy del sus, opererai non sul singolo
computer, bensi su una "scatola" che contiene anche il domain controller,
nonchè server sus! Ma a te cosa importa se su tale computer c'è un
applicativo che scarica gli aggiornamenti in locale? :-)
Per vedere se è andato a buon fine l'update puoi in primo luogo lanciare da
prompt dei comandi un GPRESULT per verificare la corretta propagazione delle
policy. Poi puoi vedere se all'interno del registro ci sono state scritte le
voci che ti ha indicato SUPPORT6 ed in fine, non per ordine di importanza,
guardare i log del client, che trovi su: C:\Windows\Windows Update.log
--
Massimiliano Luciani
Microsoft MVP ( Windows Server - Networking )
MCSA - MCSE - MCDBA

 --
Beh io le macchine degli impiegati le ho piazzate in una OU a parte con
policy a parte, quindi da questo punto di vista il mio server stà su una
"scatola" per gli affari suoi :-)
Cmq ti ringrazio era la risposta che aspettavo.
E' lo stesso errore che avevo commesso con il DNS qualche tempo fa e mi
stava facendo diventare pazzo (il server non puntava a se stesso), quindi
ora non mi resta che aspettare che le policy vengano propagate per vedere se
ho fatto tutto bene.
Saluti.