na WSUS-u sam napravio i auto approval rule koji pusta forefront update..., da, ali sam zaboravio pod klasifikacijama softwarea staviti kvacicu da skida update za foreront..
a u gpo sam podesio da iskljucivo skida s wsusa, bez MS updatea..

mislim da ce sada biti sve ok..., oprostite na gnjavazi.., moja je greska..

javim se jos ako nebude radilo, al nevidim razloga :)

lokalni firewallovi na racunalima nisu problem i do wsusa (LAN) mogu doci i tu je sve dopusteno, samo nemogu na Internet full (a i nevidim zasto bi trebali moci), .....

probati cu jos staviti FCS update samo preko WSUS-a, bez microsoft updatea..., al sumnjam da ce pomoci..

• http://technet.microsoft.com/e.....18930.aspx
• http://social.technet.microsof.....e076a4a402

jos je jedna razlika, a to je da na ovoj na kojoj ne radi, su xp pro sp3  s svim updateima, dok su na ostalim lokacijama win7 pro s svim updateima..

sta sam napravio ? pa standardno, podigao wsus na serveru, preko gpo-a, podesio url, i kada da se update.., nakon toga, su se sva racunala pojavila u wsusu i kroz par dana skroz updateala, pustio sam sve update koje su trazili.

deployao sam spomenuti MSI file, odnosno FCS preko GPO-a, i on se instalirao, takodjer sam dodao forefront.adm koji sam nasao na internetu i te postavke su se primjenili na fcs-ove...i to se vidi...

ista procedura na svim lokacijama

osim na toj jedon gdje racunala nemogu na internet s svim portovima plus su xp-i a ne sedmice..

dakle fcs update ne radi , tj. security centar isto javlja da je out-of-date, a rucno inicirani update u fcs-u kaze da nema updatea, iako stoji warning ikona.., koliko vidim nikad se nije niti updateao..

neznam koliko ovo ima veze s WSUS-om, slobodno premjestite gdje treba :)

Deployao sam Microsoft Forefront Client Security Antimalware Service (MP_AMBITS_x86.msi) preko Group policya.
Takodjer sam koristio forefront.adm kako bih podesio neke osnovne opcije tipa da se updatea, da korisnik nemoze dodavati iznimke i slicne stvari.
Podesio sam opciju da update provjerava svakih 1h, i ako wsus nije dostupan da skine s MS site-a..

WSUS je uredno podesen u mrezi i postavke podesene isto pomocu GPO, sva racunala imaju sve update.
Istu pricu sam napravio na 4 lokacije i na sve 4 lokacije wsus uredno radi i racunala imaju sve update.

Ono sto mi je problem, je da je jedna lokacija specificna. Sepcificna utoliko sto racunala nemogu na internet skoro nista osim HTTPa i HTTPS-a, svi ostali portovi i icmp je zabranjen, a http ide kroz proxy, naravno prema Internetu u LAN-u je sve dozvoljeno, i server moze s svime na Internet.

Na toj lokaciji se FCS na klijetima (win xp pro sp3) nece updateati uopce, stoji warning kao da su stari updatei, narancasta ikonica, ali kada rucno kao administrator klijenm na check for updates, kaze da nema updatea.

Moje neko misljenje je da uopce nepita wsus, vec direktno zeli pitati MS web site na nekom drugom portu, e sad nerazumijem zasto se to dogadja..

Ima li netko prijedloge ?

posto sam istu pricu ponovio na ostale 3 lokacije, no tamo racunala mogu skroz na Internet i tamo se sve updatea..

Hvala!

WSUS kao takav nema neki mehanizam kojim bi tjerao klijente da skinu update. Kao što je u prethodnom linku objašnjeno, moguće je mjenjati intervale u kojima će klijenti provjeravati da li update-a ima i na osnovu toga is downloadati s WSUS servera. Za svaki approved update moguće je staviti deadline, što u biti definira datum i vrijeme do kada update mora biti instaliran.

Sve opcije vezane za WSUS klijente i intervate trebaju se podesiti u Group policy postavkama.

Još jedan izvrstan izvor informaciaj je i TechNet.

Valjda je malo pomoglo, a ako nije, viči pa ćemo pokušati s novim idejama. :)

Cijeli wsus prečešljao i nisam našao nikakvu opciju za force download, ili za namjestiti vrijeme kada skida(synchronization se napravi ali ne download)?