Sus o Aggiornamenti automatici

Possiedo un server Win 2000 Server con 7 Client Xp Sp2 che si
autoaggiornano. Installando Sus avrei dei giovamenti? Se si quali? Pensavo
di montarlo ma ho qualche dubbio, insomma non vorrei complicarmi la vita.

Grazie


--

Per rispondermi in privato bisogna toglire TOGLIMI.

Fabio

On Mon, 8 Nov 2004 11:28:18 +0100, Fabio wrote:

> Possiedo un server Win 2000 Server con 7 Client Xp Sp2 che si
> autoaggiornano. Installando Sus avrei dei giovamenti? Se si quali? Pensavo
> di montarlo ma ho qualche dubbio, insomma non vorrei complicarmi la vita.
>
> Grazie

SUS è pensato per mitigare le problematiche di impegno della banda e
applicare una politica razionale e ottimizzata di aggiornamento delle
piattorme operative.

I client e i server aziendali scaricano gli stessi aggiornamenti occupando
inutilmente la banda necessaria per ogni aggiornamento moltiplicata per il
numero di macchine che lo scaricano. L'operazione non impatta sulla banda
disponibile lato client, grazie al servizio supplementare BITS (Background
Intelligent Transfer System), che sfrutta i tempi morti della scheda di
rete, ma impatta grandemente sulla banda totale disponibile da/verso
Internet, e ovviamente l'impatto è direttamente proporzionale al numero di
macchine che si autoaggiornano.
Il SUS scarica l'aggiornamento una sola volta, andando a ridurre al minimo
questo impatto prestazionale.

I clienti e i server aziendali configurati per autoaggiornarsi scaricano e
installano indistintamente tutti gli aggiornamenti che Microsoft rende
disponibili. Ma non è sempre detto che ogni aggiornamento disponibile sia
un beneficio per la macchina che lo riceve.
Alcuni, raramente, possono creare instabilità, altri introducono novità
tecnologiche che potrebbero essere incompatibili con le soluzioni già
implementate in azienda, come il SP2 di Windows XP ad esempio.
In generale lasciare attivo l'autoaggiornamento su macchine client e
soprattutto server in realtà medio-grandi è ritenuta un'azione
sconsiderata.
Il SUS permette di controllare preventivamente gli aggiornamenti
disponibili e autorizzare la distribuzione ai clienti solamente di alcuni
di essi. Realtà molto grandi di solito implementano SUS realizzando una
policy di aggiornamento tale per cui i vari hotfix e SP vengono prima
autorizzati per un numero limitato di sistemi campione, monitorati
attentemente per verificare eventuali incompatibilità, e, dopo un tempo di
analisi ritenuto sufficiente, distribuiti all'intero parco macchine.


Nella tua specifica realtà probabilmente l'implementazione del SUS è
ingiustificata ma il recupero della banda potrebbe essere comunque
interessante.
Di per sè l'amministrazione di un singolo SUS server non aumenta
assolutamente il livello di complessità nell'amministrazione della rete, ma
certamente è un sistema in più da configurare, amministrare, manutenere.

--

Alessio Di Marco
Security Specialist
Antares I.T. S.p.A.

eMail: alessio.dimarco***antares-it.com
Web: http://www.antares-it.com

Perfetto, esaustivo.

Grazie.

Ho installero Sus sul nostro server oppure alternerò gli aggiornamenti.
Abbaimo 7 client e con aggiornamenti automatici potrei far si che si
aggiornano alcuni di lunedi altri di giovedi.....

Si non è il massimo ma in caso di problemi non sacrifico tutta i pc.
--

Per rispondermi in privato bisogna toglire TOGLIMI.

Fabio