Temos um ambiente com cerca de 30 máquinas servidoras do Windows, todas assinadas por um servidor WSUS. Aprovamos atualizações por meio do WSUS, mas a instalação real das atualizações é feita manualmente em cada servidor.
Existe alguma maneira de executar um comando para iniciar a instalação em todos os servidores de uma só vez? Não quero configurar esses servidores para instalar atualizações automaticamente por meio do GPO, pois testamos as atualizações primeiro e isso às vezes leva semanas.
Obrigado!
Passamos muito tempo tentando descobrir isso. Por fim, recorremos ao wuinstall para acionar o processo de atualização. Você ainda precisa de alguma maneira de executar isso em todas as máquinas, no nosso caso usamos o Cygwin SSHD. Você provavelmente quer algo como psexec em vez disso.
Você pode escrever um script que use o utilitário wuauclt.exe.
Em particular, o comando:
wuauclt.exe /updatenow
Você também pode usar este comando primeiro para verificar se o servidor do WSUS tem as últimas atualizações aprovadas antes de fazer o download e executar as atualizações.
wuauclt.exe /detectnow
Realisticamente, você deve configurar grupos de computadores no WSUS. Você pode configurar seus GPOs para atribuir computadores específicos a um grupo de computadores de teste no WSUS e configurar todos os seus servidores para atualização automática. Você ainda pode usar o WSUS para aprovar as atualizações primeiro no seu grupo de computadores de teste e só aprová-las para os grupos de computadores principais com o resto de seus servidores depois de terem sido testados.
Tags windows-update