Zeitliche Steuerung der Patchgruppen

[delmic]

Hallo,
ich bin neu im Forum und habe eben meine ersten Berührungen mit Empirum und da taucht bei mir die Frage auf wie kann ich die Verteilung der Patches mit monatlichen Restart der Server so so zeitlich Steuern, dass ich eine Patchgruppe habe, die z.B. am Samstag nach dem 2. Dienstag (MS-Pachday) gepached werden soll, ist das mit dem Empirum Agent abbildbar?
Wenn nein, welche andere Möglichkeit ist da Sinnvoll.

Viele Grüße
und vielen Dank
Michael

[Vulpar]

Hallo Michael,

ich hab das bei uns so gelöst:
- die Fix.inf kopiert und zur Fix-Srv.inf gemacht.
- folgende Änderungen darin:

Code: Select all

[Application]
ProductName=PMClient-Fix-Srv
...
[SetRebootPending]
SetReboot 1
SystemShutdown Patches require reboot!, 1, 1, 30, 1
...
[Set:Error3][attachment=0]Zeitplan_Fix-Srv.png[/attachment]
Set Error=1
SetReboot 1
SystemShutdown Patches require reboot!, 1, 1, 30, 1
#Set:Revision
Set InstallationResultMessage=%InstallationErr_3%
...
[Set:Error1]
Set Error=0
SetReboot 1
SystemShutdown Patches require reboot!, 1, 1, 30, 1
#Set:Revision

Das ganze führt dazu, dass die System jeden Sonntag zwischen 00:01 Uhr und 08:00 Uhr gepatched werden und im anschluss sofort und ohne nachfrage neu gestartet werden.


Gruß
Tobias

[roland84]

Hallo Tobias,

also ich habe das jetzt mal versucht ein Fix ForceReboot zu erstellen. Dazu habe ich die Fix.inf kopiert und angepasst.
Über die Kopierte Version habe ich dann versucht das Paket einzubinden.

Aber irgendwie kann ich das Paket nicht lauffähig bringen was mach ich den Falsch?
Am Paket und den Einstellungen habe ich mich an Empirum orientiert, in der Inf musste ich natürlich den Namen abändern da ja nicht 2 Pakete mit dem gleichen Namen existieren können.

Einen Agent mit Testweise:
Poll 15
Installation 24h zulässig
Paket PM Fix Force Reboot zugewiesen
Push Erzwingen - keine Funktion
Verteilzeitplan - Macht er auch nix

Wo mach ich den meinen Gedankenfehler welche Infos werden benötigt?!
Das Scan Paket läuft jedoch...
Danke

[Hendrik_Ambrosius]

Bitte mal "Versionen abgleichen" starten um zu sehen ob es da Diskrepanzen gibt zwischen script und db.

https://helpfiles.matrix42-web.de/2021_ ... abgleichen

[roland84]

Hi,

hab ich gemacht. Nein läuft durch

Danke

[Hendrik_Ambrosius]

Erscheint es im self service kiosk?
Von dort installierbar?

[roland84]

Hi,

ja sofern ich es in eine entsprechende Gruppe verschiebe klappt das und läuft und installiert dann auch Patches.

Grüße

[Hendrik_Ambrosius]

Und in der DDC Datei des clients steht es?
Bitte mal Screenshots von den Verteilung optionen am Paket schicken. Insbesondere den Zeitplan.

[roland84]

Hi,

sende ich morgen alles nicht mehr im Büro.
Aber selbst wenn der Zeitplan mau wäre müsste doch ein Push und Immer Erzwingen das Paket zum laufen bewegen oder?

Vielen Dank

[Hendrik_Ambrosius]

Es sei denn, die lokale Firewall des Clients blockiert das.
Daher würde ich mich darauf nicht verlassen.
Und auch nur wenn das Paket noch nicht installiert ist.
Lieber ein Reinstall via DDC Datei.

[roland84]

Hi,

also in der DCC Datei steht es drin.

ddc.png

(17.61 KiB) Downloaded 71 times

Da ich es ja aus dem KIOSK gestarte habe ist es auch gelaufen steht aber jetzt bei Reboot Pending.

log.png

(4.31 KiB) Downloaded 65 times

Es sieht so aus als würde der Befehl den ich in das Paket eingearbeitet habe, also den von Tobias nicht ansprechen.
Somit verhält es sich wie das PM Fix Standard Paket.. macht ja keinen sinn.

Somit brauche ich erstmal mit dem Push garnet weitermachen, da ja das Grundlegende erstmal gar nicht funktioniert. Nämlich der Force Reboot. Hierzu jemand eine Idee?

Danke