PatchManagement v3 - Herunterfahren

[André Schüttel]

Eigentlich ist nur die Variable [Application] Reboot=0 zu setzen, sonst sieht alles prima aus.

Haben Sie die Version 15.1 auch im Einsatz? Sonst sucht das Skript am falschen Ort.

Können Sie das Paket mal mit dem Editor im Debug-Modus durchgehen und kontrollieren, ob die ausgelesenen Werte stimmen?

[ARemus]

Ja haben die 15.1.0.779 im Einsatz.

[André Schüttel]

Was bringt der Debug-Modus?

[ARemus]

Wenn der User angemeldet ist. funktioniert er richtig. Springt nach dem er den Explorer gefunden hat raus.

Das andere teste ich jetzt mal, in dem ich diese Prüfung temporär rausnehme.

[ARemus]

So habe es jetzt mal getestet.
Anscheind hat es etwas mit dem Usercheck zu tun.
Werde mal eine Logdatei schreiben lassen.

Denn im Debug, ohne Checkuser geht es.

[André Schüttel]

Hier noch eine Ergänzung:

Ersetzen Sie die Abfrage für das Herunterfahren:

Code: Select all

alt:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% <> 5) | (%V_PM3Revision% == 0 & %V_PM3LoopCount% == 0) Then "Shutdown" EndIf

neu:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% == 0) Then "Shutdown" EndIf

Wichtig:
Das Scan-Paket darf an diesem "Fix"-Tag nicht ausgeführt werden. Es würde den LoopCount wieder auf 5 setzen und damit die Abfrage ruinieren.

[FSchwarz_TAP]

Hallo,

wer vielleicht nur nur Patche, sondern auch Software beim Herunterfahren installieren möchte, bzw. eine "fertige" Lösung wünscht, könnte sich auch mal diesen Service ansehen:

http://goo.gl/lK4VLw

Viele Grüße!
Felix Schwarz

[ARemus]

Hier noch eine Ergänzung:

Ersetzen Sie die Abfrage für das Herunterfahren:

Code: Select all

alt:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% <> 5) | (%V_PM3Revision% == 0 & %V_PM3LoopCount% == 0) Then "Shutdown" EndIf

neu:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% == 0) Then "Shutdown" EndIf

Wichtig:
Das Scan-Paket darf an diesem "Fix"-Tag nicht ausgeführt werden. Es würde den LoopCount wieder auf 5 setzen und damit die Abfrage ruinieren.

Ah das könnte vielleicht mein Problem sein. Das lief natürlich auch noch immer.

[ARemus]

Bei uns funktioniert es jetzt auch einem Testclient.
Als nächstest folgt es in einer Gruppe.
Vielen Dank für das Script

[André Schüttel]

Und noch eine Ergänzung, die sich im laufenden Betrieb ergeben hat:

Code: Select all

alt:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% == 0) Then "Shutdown" EndIf

neu:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% == 0) | (%V_PM3Revision% == 1 & %V_PM3LoopCount% < 5 & %V_PM3PatchesMissing% == "")Then "Shutdown" EndIf

Die zweite Bedingung tritt dann auf, wenn das Fix-Paket alle Patches installiert hat und beim nachfolgenden Prüf-Scan keine Patches als "missing" erkannt wurden.
Das Fixing muss also mindestens einmal gelaufen sein, deswegen %V_PM3LoopCount% < 5.

[ARemus]

Und noch eine Ergänzung, die sich im laufenden Betrieb ergeben hat:

Code: Select all

alt:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% == 0) Then "Shutdown" EndIf

neu:
If (%V_PM3Revision% == 1 & %V_PM3LoopCount% == 0) | (%V_PM3Revision% == 1 & %V_PM3LoopCount% < 5 & %V_PM3PatchesMissing% == "")Then "Shutdown" EndIf

Die zweite Bedingung tritt dann auf, wenn das Fix-Paket alle Patches installiert hat und beim nachfolgenden Prüf-Scan keine Patches als "missing" erkannt wurden.
Das Fixing muss also mindestens einmal gelaufen sein, deswegen %V_PM3LoopCount% < 5.

Ok. funktioniert es dann immer noch so. Das ich den Fix zu einer anderen Uhrzeit/tag benutzen als der Scan läuft.
Die reihenfolge ist immer noch noch Fix mit WOL und shutdown dann selbe Uhrzeit ohne WOL.

Derzeit habe ich das Problem, das es bei Einigen clients funktioniert und bei einigen nicht. Er zwar den Shutdown installiert, aber keinen shutdown dann durchführt.

[André Schüttel]

Ja, an der Reihenfolge und der Verwendung der Patch-Pakete ändert sich nichts. Das Fix-Paket führt nach jedem Durchlauf selbst einen "eigenen" Scan aus, was nicht das Scan-Paket ist.

PM3-Shutdown trägt bei "Log anzeigen"\SWDepot-Log ein, warum nicht heruntergefahren wurde: Entweder ist ein Nutzer angemeldet oder der Rechner befindet sich in der Ausnahmeliste oder die Bedingungen sind nicht erfüllt. Sollte dort nichts stehen, wurde das Herunterfahren ausgeführt und im SetupErrorLog steht dann warum.

[ARemus]

Spannenderweise steht im Errorlog

Code: Select all

30.11.2014 10:04:54, Section [Shutdown], Line 3: 
ErrorLogMsg: "Patch-Management ist fertig, der Rechner wird heruntergefahren."

Kann ich das Log mit mehr informationen versehen.

[André Schüttel]

Ja, den Text können Sie frei gestalten, auch mit %Variablen%.

Zum Beispiel können Sie den %ErrorLevel% mit ausgeben lassen. Da das Ganze unter dem Systemkonto läuft, muss der Rechner auch herunterfahren.

[ARemus]

Jetzt habe ich nur noch bei Reinstall failure. Aber leider keinen Shutdown.
Und das Spannende daran ist, das der Fix 5 Min. nach dem Reinstall failure sagt Alle Patches erfolgreich installiert.

Hatte die Änderung, die auf der Erfahrung waren ein gefügt.