CMD/BAT - изменить данные в файле и запись в политике безопасности

[John87]

ДД, можно и повершелом,



в общем, специалист заведующий wsus изменил некоторые данные,

теперь надо на большом кол-ве машин (не доменные) изменить параметры, чтобы wsus работал.



значит что нужно

1. в файл C:\Windows\System32\drivers\etc\hosts

если есть удалить удалить строку

192.168.1.100 *.*.contoso.*.com

добавить строку

192.168.5.95 wsus.contoso.com



тк файл системный я подозреваю надо копировать оригинал, делать изменения в копии, потом заменять оригинальный файл



2. далее, в редакторе локальной групповой политики

Конфигурация компьютера - Администратиные шаблоны - компоненты windows - центр обновления windows,

Указать размещение службы обновлений Мелкософт - ВКЛ

Укажите службу обновлений в интрасети для поиска обновлений

https://wsus.contoso.com

Укажите сервер статистики в интрасети

https://wsus.contoso.com

Разрешить клиенту присоединиться к целевой группе - ВКЛ

Имя целевой группы для данного компьютера: Компьютеры CONTOSO



и вывести результаты нескольких команд

Get-Service wuaserv (if status is running then PRINT служба OK)

Test-NetConnection wsus.contoso.com -port 443 (IF TcpTestSucceeded : True THEN PRINT 443 порт OK)

Test-NetConnection wsus.contoso.com -port 8530 (IF TcpTestSucceeded : True THEN PRINT 8350 порт OK)

ping wsus.contoso.com (IF STRING containts 192.168.5.95 THEN PRINT хостс OK)

ну и что нибудь про gpe, наверно реестр как то проверить надо



p.s. в идеале результаты команд выложить в файл c:\temp\%date%_wsus_status.txt

p.s.s. windows server 2016 standart [eng] если это важно

[YuS_2]

Цитата John87:



в общем, специалист заведующий wsus изменил некоторые данные,

CMD/BAT - изменить данные в файле и запись в политике безопасности

А в чем проблема обратиться к специалисту, чтобы он всё вернул как было? Или, что это? Сокращение штатов за "ненадобностью" услуг специалистов, но с параллельным обращением за помощью на форумы?

Странный подход... Вам так не кажется?

На студента Вы не похожи, зарегистрировались здесь не вчера... совмещение профессий?

Надо бы довести до руководства, что такой подход, рано или поздно, приводит к не работоспособности сети и парка компьютеров в целом...



Просите вывода результатов командлетов powershell... в разделе CMD, пытаетесь настраивать службу обновлений через файл hosts, а также через локальные групповые политики, реестр... при наличии сервера...

Это непродуктивный подход к делу, который может привести к плачевным последствиям... в итоге, финансовым тоже...

[John87]

Цитата YuS_2:



А в чем проблема обратиться к специалисту, чтобы он всё вернул как было?

CMD/BAT - изменить данные в файле и запись в политике безопасности

а это новый специалист и как было он возвращать не хочет, ибо это неправильно былО!



что касается локальной полит, в принципе решу вопрос изменением реестра, остается в хостс разобраться..




Цитата YuS_2:



в разделе CMD

CMD/BAT - изменить данные в файле и запись в политике безопасности

тут постоянно повершелщики гуляют




Цитата YuS_2:



Надо бы довести до руководства, что такой подход, рано или поздно, приводит к не работоспособности сети и парка компьютеров

CMD/BAT - изменить данные в файле и запись в политике безопасности

им это мало интересно, либо я пойду везде эту х настраивать, либо найдут того кому не в падлу все это настраивать вручную, подход с помощью скрипта, почему бы собственно и нет?