Windows 7 Updates Integration in OS-Template

[CRowland]

Hallo zusammen,

wir haben bei den letzten OS-Installation festgestellt, dass nach der Installation ca. 160 Updates (alle nach SP1) installiert werden.

Gibt es eine Möglichkeit, die Updates in das OS-Template zu integrieren? Die Installation zieht sich durch die Updates recht lange hin.

Danke und viel Grüße

Christopher Rowland

[thahn]

Hallo,

der einfachste Weg wär ein sogenanntes GoldenImage zu bauen, das heisst ein Referenz-System komplett hochpatchen und danach dann ein WIM-Images abziehen.

cYa

[Phoenix33]

Hallo,

das dachte ich mir auch schon öfters aber damals hat uns unser Consultant der da war dringenst davon abgeraten weil man dann den Support durch Matrix verliert wenn irgendwas beim OS install nicht läuft.


Grüße

[bjoern.runge]

Hallo zusammen,

persönlich habe ich sehr gute Erfahrungen mit RT7Lite gemacht. Funktioniert super. Einfach die hochgepatchten OS Quellen im Empinst Verzeichnis austauschen und gut.

PS: Es empfiehlt sich die Originaldateien zu behalten. Falls Probleme auftreten oder aber man die Sources nochmal hochpatchen möchte und nicht berücksichtigen möchte welche Patches man schon angewendet hat

Viele Grüße

Björn

[MarcW]

hallo,

also ich lasse bei uns bei Der Installation gleich das Patchmanagement mit allen Patchen 1x mitlaufen.
Läuft ja alles automatisch.
Nach der Installation übernimmt dann unser WSUS Server das Patch-Management.

Gruß Marc

[bjoern.runge]

Hallo Marc,

grundsätzlich ja. Wir nutzen nach einem PM2 Durchlauf auch den WSUS um die Systeme aktuell zu halten.

Die Integration von Patches in die OS Sources ist nur für das Deployment extrem zeitsparend

Grüße

Björn

[tgrosch]

Hallo zusammen,

wie macht ihr das über das RT7-Lite genau von den Arbeitsschritten her?

Ich habe die install.wim von \EmpInst\Sys\win7\x64\pro\1\DE\VISTADVD\sources\ kopiert und mit DISM gemountet. Dann alle Updates über mit /Addpackage hinzugefügt. Die Updates habe ich als MSP oder CAB-Datei über das Tool WSUSoffline heruntergeladen. Die Updates wurden integriert. Dann Unmount der install.wim mit /commit. Daraufhin hat er die Datei neu geschrieben, die install.wim ist jetzt 3,3 statt 2,7 GB groß.

Diese install.wim habe ich dann wieder auf den Empirumserver kopiert. Er tut aber nicht. D.h. der PM2-Client installiert nach wie vor > 100 Updates. Office-Updates sind logisch und DotNET auch, weil die nicht als MSP vorliegen. Aber die ganzen Security Updates dürften eigentlich nicht mehr auftauchen.

Habe ich irgendwo etwas übersehen? Muss ich in der EMC das OS nochmal importieren? Aber der Ordner \EmpInst\Sys\win7\x64\pro\1\DE\VISTADVD\sources\ ist ja das Ergebnis es Imports...

[Stefan]

Hallo,

normal sollte matrix ja wenn sich das wimfile ändert, bei einer Neuinstallation dies neu laden. Ist in der Systempartition die größere Wim-Datei gespeichert? Wenn nicht, den file löschen und nochmal installieren.

Grüße Stefan

[Viper9000]

Hallo,

ich aktualisiere Offline alle 3-6 Monate das InstallWIM, wie folgt:

@echo on
SET WIMPath=C:\Updates\Win7\install.wim
SET MountDir=C:\Updates\MountWIM
SET UpdatesDir=C:\Updates\Win7\Updates

cls
SET IndexNr=1
dism /Mount-Wim /WimFile:%WIMPath% /index:%IndexNr% /MountDir:%MountDir%
dism /Image:%MountDir% /Add-Package /PackagePath:%UpdatesDir%
pause
dism /Unmount-Wim /MountDir:%MountDir% /commit
pause
exit

Da wir ein Enterprise Image von Win7 64Bit verwenden, ist der Index bei uns 1. Wenn du andere Win7 DVDs verwendest, dann kann es sein, dass du das Integrieren für eine Windows 7 Installation z.B. Home Edition machst anstatt für Pro. Also mal vorher mit dism die Indexe listen lassen.

Einfach alle Cab oder MSU in den Updateordner legen. Er geht selbstständig alle Patche durch.

Wichtig ist, dass das Unmount ohne Fehler passiert!! Wenn also Dism irgendeinen Fehler meldet, dann prüfen.

Gruß Viper

[tgrosch]

Hallo zusammen,

ich muss euch nochmal um Rat fragen. Ich mache es grundsätzlich so wie Viper mit den DISM-Befehlen und hatte mir auch eine sehr ähnliche Batch-Datei gebaut.

Allerdings installiert sich Windows nicht mehr mit der aktualisierten WIM-Datei (siehe Screenshot). Ich habe die Implementierung von einem blanken (gepatchten) Win7 ohne Virenscanner etc. gemacht. Die DISM.log enthält viele solcher Einträge

Code: Select all

Failed to unload offline registry: {bf1a281b-ad7b-4476-ac95-f47682990ce7}C:/update/MountedWIM/Windows/system32/smi/store/Machine/schema.dat, the client may still need it open. [HRESULT = 0x80070005 - E_ACCESSDENIED]

Wenn man da bei Google sucht, kommt häufig das Thema Virenscanner hoch, den habe ich auf der Maschine aber garnicht.

Hat jemand eine Idee oder hatte jemand das gleiche Problem?

[Viper9000]

Hallo Tobias,

ich verwende immer nur das originale install.wim von der Quell-DVD bzw. ein nur mit Updates gepatchtes install.wim. Versuchst du ein "Golden Image" zu patchen, also ein Wim File, welches du von einem installierten Win7 gezogen hast?

Gruß

[bd@vz]

Neo42 hat ein Programm entwickelt. Der WIM Patcher macht genau das was gewünscht ist und Patched vorhandene OS-Templates so das man bei der Installation ggf. nur noch Office Patche installieren muss.

Wirklich sehr hilfreich und kostenlos für alle Paketdepot Kunden.

[tgrosch]

Der Vollständigkeit halber: Über diesen Weg funktioniert es bei uns problemlos:

http://www.wpm-blog.de/integration-von- ... 1-quellen/