Co se stane při aktualizaci 170PC s winxp z 0% stavu na 100% (diskuse)

[pc2005]

Dobrý blogpost .

Než kopírovat x desítek záplat, to už by asi bylo rychlejší mít jeden aktuální image a postupně ho rozkopírovat na všechny PC , což ale asi ve Windows koliduje s licencí.

[Max]

Image čeho? Windowsů? To asi těžko, sice používáme HP sestavy, ale jsou různorodé, takže by dost win nenajelo. Navíc nastavení tiskáren by taky neklaplo, hodně uživatelů má rozdílné programové vybavení atd., účty atd. Prostě totální blbost
Zdar Max

[Honza Jaroš]

Jde udělat univerzální image, která na většině počítačů s IDE řadičem (nebo SATA v compatible režimu) najede - modrá obrazovka při výměně HW totiž obvykle znamená jen to, že Windows nenajdou řadič disků. Postup jak to obejít vyšel kdysi na CDR serveru.

V současné době máme udělanou univerzální image (připravenou pod VMWare), která se nacpe na počítač a pak se už jen doinstalují drivery, plus několik imagí udělaných na míru nejpoužívanějším sestavám. U starších počítačů jsem míval problém s nekompatibilitou PIC/APIC, Windows odmítaly startovat dokud se jim nepodstrčila jiná verze hal.dll (nechá se to provést parametrem v boot.ini), ale to už je nějaký ten rok a pokud nemáte ve firmě jó staré šunky, už na to sotva narazíte.

Před klonováním doporučuju použít utilitu sysprep, která vyresetuje unikátní identifikátor Windows (SID - při zavádění AD by se vám počítače se stejným SID mohly mlátit), pro samotné klonování používáme placený Norton Ghost.

Jinak doporučuji přejít na Active Directory, mnoho věcí při správě to usnadní (například to vzpomínané přepisování hodnot v registrech, v GPO je na nastavení WSUS přímo šablona). Jak je na tom spolupráce s NetWarem nevím, ale co se Linuxových počítačů týče, je možné nastavit ověřování uživatelů proti AD jak u Samby, tak třeba i u SSH...

[Honza Jaroš]

Jo, ale jak tak koukám, najíždíte na Visty. Přiznám se, že jak by fungovalo klonování u nich nemám páru, já to v praxi používám jen na XP a doufám, že nás poslední výkřik microsoftích kodérů bude ještě nějaký čas míjet...

[Max]

Ale ano, také jsem pro nás dělal univerzální image, také využívám komerční norton ghost, vím, co to obnáší, modifikoval jsem si instalačky vždycky. Ale já narážel hlavně na to, že používat klonování jako způsob aktualizace je blbost.
Vím, jak vypadá AD a jeho GPO a když jsem to viděl, tak jsem byl velmi zklamán, čekal jsem od toho mnohem více. Všechno věsměs dokážu udělat přes registry(mám je prolezlý celkem pěkně) + netware logon script.
Zdar Max

[Honza Jaroš]

V tom, že klonování jako způsob aktualizace je blbost, se shodnem. Já to pochopil tak, že nevíte, že klonovat vůbec jde.

Takže už mlčím...

[pc2005]

No já jsem myslel udělat image samotného systému, protože softwary třetích stran se stejně asi přes Microsoftí servery neaktualizujou. Jednu kopii bych aktualizoval (hlavně kvůli těm restartům) a vyladil a pak nakopíroval na všechny PC, takže by odpadla většina nepovedených aktualizací. Nastavení tiskáren by se holt muselo udělat "ručně", ale to se podle zápisku muselo udělat stejně (v případě uživatelských dat centrálně spravovaného na nějakém serveru by se snad nemuselo ani to). Ale to by asi nesměli uživatelé pracovat jako admin.

[Max]

No, stejně to je pěkná blbost. Docela by mne zajímalo, zda jsi to někdy zkoušel, nebo jen teoretíš. Tvé řešení je podle mne x krát komplikovanější, vyžaduje mnohem více úsilí adminů a spolehlivost je tam také mizivá.
Zdar Max

[pc2005]

Teoretizuju, s tolika počítači jsem nikdy nepracoval, jen jsem přemýšlel, jak bych to udělal já. Zajímavý, že mé řešení jsem stavěl na předpokladě, že by se mě pak nechtělo řešit počítače samostatně, kvůli různé kombinaci nastavení. Avšak jak moc lze centrálně spravovat Windows XP nevím, doma jsem měl naposled W98, takže jsem asi ovlivněný linuxem, který nabootuje víceméně všude. Každopádně si ale pamatuju, že na průmce kam jsem před lety chodil bylo nastavení uživatele centrálně na serveru a pátky večer byly vyhrazeny obnově systému (otázka je zda tu obnovu pak fakt dělali ).

[Max]

No právě, tam měli určitě rozjeté AD a účty měli na serveru, takže každý PC byl nainstalovaný stejně. U nás nic takového nehrozí. Navíc všichni nedělají stejnou práci. Máme velmi velký okruh používaných programů, což se projevuje v těžší správě a delšímu řešení případných problémů, protože když tato aplikace přistupuje k tomuto nově nasazenému síťovému disku dobře, tak to neznamená, že musí i ta druhá atd. Ještě teď, po roce a půl, co tam pracuji, se mi stává, že přijdu k PC a řeknu si : "sakra, co je toto za program, na co ho prosím Vás používáte, můžete mi to ukázat?" a uživatel na mne nechápavě zírá ...
Zdar Max

[David Heidelberg]

Taky máte rádi kombinaci "aptitude update && aptitude safe-upgrade"?

P.S. nebo dist-upgrade

[Honza Balák]

Jj, teď jsem si toho začal opravdu vážit

[Power]

Nechceš se zastavit u nás v podniku, máme tam cca přes 300 PC s SP1 a minimem záplat. Máme tak líné administrátory, že tomu bude asi pořád

[Ondrej]

Peknej zazitek. Jenom par malejch dotazu:

1. Byl by problem rict uzivatelum, aby tento tyden pocitace na noc nevypinali?
2. Kdyz uz mate v siti nejakej novell netware server (jak jsem z toho pochopil), proc resis nejakou moznou AD, kdyz ma novell takovou super vec jako NDS/eDirectory? Nehlede na to ze AD pro M$ delal prave novell a je to jista verze NDS, tehdy jeste pod nazvem bindery
3. Jaka byla zatez serveru a site, kdyz si 170 pocitacu tahalo zaplaty z WSUSu?
4. Proc se bojis pripadnyho problemu s nasazenim linuxu, kdyz neni AD nic jinyho nez LDAP adresar, a samba ji v kombinaci s LDAP umi hodne slusne simulovat?

[Max]

ad 1: Byl i nebyl, přemýšlel jsem o tom, ale to by nám zas tak moc nepomohlo, ráno by přišli, museli by stejně udělat restart a možná by to na nás padlo ještě rychleji, jelikož při stavu, co jsem popsal dost uživatelů PC restartovalo během dne, protože jim to win říkaly, tím nám zmírnili onen nával. A těch uživatelů, co se pokoušeli o restart kvůli pomalosti bylo pár.

ad 2: No, důvody jsou hned dva. První je ten, že teď máme hafo licencí na MS Server 2003, takže proč by šéf třeba měl preferovat do podniku nějakou sambu. Druhý důvod je Vista, Novell totiž doposud neuvolnil plně kvalitního klienta pro Vistu, takže dost aplikací blbě komunikuje s NDS Netware :(. Netware a jeho NDS je geniální a bezkonkurenčně rychlá věc(myšleno oproti MS). Vista nás donutila přesunout celý poštovní úřad z Netware na Server 2003, takže nákrok už tam je :(.

ad 3: Měl jsem v plánu to monitorovat, ale bohužel, nějak jsem nestíhal, navíc si myslím, že to netahaly najednou, ale náhodně, jak se kdo připojoval a tak (a navíc určitě né plnou rychlostí lajny). Jedině instalace probíhala najednou a to nemá na síť vliv.

ad 4: Když by se rozjel AD, tak pro sambu už nebude místo, není důvod jí nasazovat, když vše jede a na vše je licence. Navíc to k tomu AD směřuje velkým tempem, kvůli BlackBerry jsme nuceni použít jako nový mailový server exchange, takže kompletní MS řešení se rychle blíží :-/. Jinak samba 4, která už slušně zvládá simulaci AD je stále jako vývojová verze, což bych si asi moc nelajznul, nasadit to do firmy :-/.
Zdar Max

[Ladislav Jancik]

Pořád by ještě k BlackBerry šlo nasadit Lotus Domino na Linuxu od IBM - cena bude podobná a robustnost daleko větší než MS Exchange. Nechej si udělat nabídku a uvidíš :)).

[Max]

Vím, a ještě GroupWise od Novellu. Ani nevím, tak nějak se předpokládalo, že bude Lotus Domino dražší a této otázky se hlavně ujal kolega a už je to, řekl bych, v nevratné fázy ... :-/
Zdar Max
PS: ale nabídku si schválně nechám udělat a uvidíme ...

[Max]

Tak jsem se poptal a levněji to rozhodně nevyjde. Pokud se půjde do express licencí, čímž máš server zadara a můžeš jich mít kolich chceš (jen nejdou do clusteru a ještě nějaké drobnosti + omezení na 1000 klientů), tak zaplatíš 134EU za klienta, popř. 109EU když přecházíš z jiného messagingu. Když bychom počítali druhou variantu, tak při 250klientech jsme nějkde na 720 000,-Kč. S Exchangem jsi na 400 000,-Kč. Samozřejmě u exchange nepočítám licence na Outlook, jelikož office má celá firma a v tom bude asi ten brouk. Kdyby se měla brát i cena za Outlook, tak by to asi vyšlo cenově stejně. Takže Exchange jde k nám :-/
Zdar Max
PS: je Lotus opravdu takový moloch, jak se říká? Koukal jsem na trial verzi klienta (Lotus Notes) a ten má přes 400MiB, to snad ani nejni možný :-/

[washeck]

Když už jsi udělal anketu jako checkboxy, tak jsem ti zaškrtl jak "Jsi trubka, takto to dělají jen amatéři", tak "A jo, celkem se ti to povedlo". Ono je tam toho od každého trochu :) Jinak pěkný blogpost. IE7 bych se vyvaroval, způsobuje záhadné problémy, které by člověk nečekal, a to i u MS produktů (třeba v MOM 2003 přestanou fungovat některá okna využívající engine IE).

Teď už dlouho admina nedělám, ale dřív se mi po pár špatných zkušenostech osvědčilo dát uživatelům vědět i při zásazích, které jsou 100% bezpečné. Když to projde dobře, mají pocit, že svou práci zvládáš, když ne, nevyděsí se, co se stalo a rovnou ti zavolají.

[washeck]

Jo, a ještě zkus zapracovat na češtině - zejména doporučuju zaměřit se na shodu podmětu s přísudkem :)

[Max]

Hmm, tak upsat se může kdokoli, ne? :D Nahlaš brouka a já to opravím :D
Zdar Max

[washeck]

Nic ve zlým, taky dělám chyby, ale některé věci mě trkly: fázy, psychycká příprava, uživatelé by potom měly pocit

[Max]

Pravda, když na to koukám, tak se stydím. Měl jsem si to po sobě pořádně přečíst.
Zdar Max