За 3 месяца выровнял обновления с 2011 года

подскажите пожалуйста а как в sccm сказать что в osd надо слазить за обновами на такую то DP, а то я в task sequence вижу только пункт просто применить обновления и всё

и ещё подскажите пожалуйста в чём разница между пунктами в task sequence "Установить обновления программного обеспечения" и просто "Установить обновления"?
То есть я ворбщем то понимаю в чём разница, но доп. настроек то нет не там не там, какое имеется в виду обновление... какого ПО

границы же ;)

я вижу только один пункт

а ну да, и правда один только

а в смысле границы?

в прямом )

открываем группы границ и смотрим

а потом читаем про preferred distribution points

в свойстве каждого пакета есть такая опция

понял, спасибо

самое простое, это если у нас, например, в цоде развертываются сервера + обновления, поднимаем там dp+pxe на серверной винде, и для этой подсети создаем группу границ и определяем туда нашу новую DP

Подскажите, знающие люди - есть коллекция компьютеров для установки и управления endpoint protection. Настроена политика для автоматического получения definition updates. Доменные настройки WSUS на этой коллекции выключены.
Часть компьютеров обновляются исправно, а на части definition updates могут быть недельной давности, месячной и более. А на некоторые вообще не приходят и стоит сообщение "Service started without any malware protection engine; AV signatures out of date.
Подскажите, плиз, в каком направлении копать - изучать логи каждого нерабочего клиента клиента или все таки на сервере ошибку искать.

Да, еще момент, в Deployment status стоит ошибка "конфликт групповых политик" для необновленных клиентов. Скорее всего, дело в этой ошибке, но непонятно, какие именно политики конфликтуют. Ранее обновления раздавались через сервер WSUS, потом эту политику выключили и, по идее, она должна была перезаписаться сервером SCCM...

на 7ке смотреть windowsupdate.log для начала, мне кажется там все будет красным