Java updates

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 28816
Lid geworden op: 28 Okt 2003
Bedankt: 1891 keer
Recent bedankt: 13 keer
Uitgedeelde bedankjes: 388 keer

Java updates

Berichtdoor r2504 » 26 Jul 2017, 11:09

Iemand welke het deployment ervan geautomatiseerd heeft ?

Via welke tools, scripts, ...

vverbeke
Premium Member
Premium Member
Berichten: 462
Lid geworden op: 19 Mei 2009
Locatie: Z-WVL
Bedankt: 41 keer
Uitgedeelde bedankjes: 16 keer

Re: Java updates

Berichtdoor vverbeke » 26 Jul 2017, 13:07

WSUS package publisher, "breekt" in op wsus en kan gebruikt worden voor het installeren en updaten van allerlei software.
De offline java setup downloaden en uitvoeren op 1 pc zonder next - next - next te klikken. Je vindt dan de msi in appdata/locallow/oracle/java. Die gebruiken in wsus package publisher. De setup kan je annuleren eens je de msi hebt.
Verder ook bij elke update een custom update maken in wsus package pubisher die de vorige java versie verwijdert, want die blijven anders hangen. Je kan in een custom update kiezen om software te verwijderen aan de hand van de MSI product code. Je kan als prerequisite de nieuwe versie aanvinken, hij doet de uninstall dan pas als de nieuwe versie geïnstalleerd is.
Werkt hier al enige jaren perfect.
@home: VDSL 100/15 • @work: fiber 50/50 + VDSL 70/10 + cable 240/30

BMaster
Elite Poster
Elite Poster
Berichten: 777
Lid geworden op: 01 Apr 2005
Bedankt: 35 keer
Uitgedeelde bedankjes: 39 keer

Re: Java updates

Berichtdoor BMaster » 26 Jul 2017, 13:21

Wij doen hetzelfde. Het nadeel is dat je wel zelf in 't oog moet houden wanneer er een nieuwe versie is, en je moet die zelf dan op de beschreven manier in wsus importeren. Dus helemaal geautomatiseerd is het niet.

vverbeke
Premium Member
Premium Member
Berichten: 462
Lid geworden op: 19 Mei 2009
Locatie: Z-WVL
Bedankt: 41 keer
Uitgedeelde bedankjes: 16 keer

Re: Java updates

Berichtdoor vverbeke » 26 Jul 2017, 13:41

De updates prepareren en bijhouden wanneer er updates zijn moet idd nog manueel. Voor Flash is er bvb. wel een catalog (officiële van Adobe, eigenlijk voor SSCM bedoeld) waarbij WSUS package publisher bij het opstarten een waarschuwing geeft als er nieuwe updates zijn. Toch nog iets positiefs aan Flash :-)

't Wordt tijd dat ze bij Oracle eens msi's beginnen verdelen. En zo zijn er nog van die leukerds, Firefox bvb.
@home: VDSL 100/15 • @work: fiber 50/50 + VDSL 70/10 + cable 240/30

Gebruikersavatar
diepvries
Plus Member
Plus Member
Berichten: 158
Lid geworden op: 03 Jan 2017
Locatie: W-VL
Bedankt: 3 keer
Uitgedeelde bedankjes: 9 keer

Re: Java updates

Berichtdoor diepvries » 26 Jul 2017, 13:46

PDQ Inventory en PDQ Deploy zijn ook heel handige tools voor dergelijke zaken.
Met de gratis versie kan je al heel wat doen, als je een licentie koopt kan je alles ook automatiseren.
:???: Telenet Basic Internet 50/5 + Telenet TV
:???: OVH VOIP + Gigaset C530IP
:???: iPhone (1) - Base business
:???: iPhone (2) - Scarlet Red

ITnetadmin
Elite Poster
Elite Poster
Berichten: 6606
Lid geworden op: 28 Jan 2012
Bedankt: 492 keer
Recent bedankt: 10 keer
Uitgedeelde bedankjes: 97 keer

Re: Java updates

Berichtdoor ITnetadmin » 26 Jul 2017, 16:21

En alle kameraden maar zagen dat "IT makkelijk is want je moet er gewoon op klikken" en zich luidop afvragen "waarom wij het ons zo moelijk maken om alles op eigen manier te willen doen ipv gewoon te aanvaarden wat de fabrikant doet".
Hah! :-p

Maar goed, het is hatelijk dat je altijd zulke gigantische omwegen moet doen voor iets dat eigenlijk out of the box beschikbaar zou moeten zijn.
Ik heb dit voorgehad met Google Earth, in de tijd dat de internetlijn echt geen 150 pcs elk apart online kon laten updaten.
Op een bepaald moment tegen de leerkrachten moeten zeggen "sorry, maar ik geraak echt niet meer aan een offline installer, en elke pc apart online laten installeren is gewoonweg geen optie, dus het vliegt eruit".

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 28816
Lid geworden op: 28 Okt 2003
Bedankt: 1891 keer
Recent bedankt: 13 keer
Uitgedeelde bedankjes: 388 keer

Re: Java updates

Berichtdoor r2504 » 26 Jul 2017, 17:08

De issues...

- Verschillende PC's die zich niet rapporteren
- Verschillende PC's die zich wel rapporteren maar geen last report status hebben
- Verschillende PC's die falen op DetectNow/ReportNow
- Verschillende PC's die falen op Show pending updates
- ...

WSUS was snel geïnstalleerd... maar het nu effectief werkende krijgen geeft me grijze haren.
Laatst gewijzigd door r2504 op 26 Jul 2017, 21:46, 1 keer totaal gewijzigd.

dannyict
Plus Member
Plus Member
Berichten: 124
Lid geworden op: 10 Jul 2008
Bedankt: 7 keer
Uitgedeelde bedankjes: 7 keer

Re: Java updates

Berichtdoor dannyict » 26 Jul 2017, 17:56

je kan ook Ninite Pro gebruiken

vverbeke
Premium Member
Premium Member
Berichten: 462
Lid geworden op: 19 Mei 2009
Locatie: Z-WVL
Bedankt: 41 keer
Uitgedeelde bedankjes: 16 keer

Re: Java updates

Berichtdoor vverbeke » 27 Jul 2017, 09:04

Ik veronderstel dat je toch al WSUS hebt draaien hé? Die WSUS package werkt op WSUS en draait niet zelfstandig. Heb je met package publisher een certificaat gemaakt en op de pc's gezet? (Doen wij met een GPO) DetectNow/ReportNow wordt geblokkeerd op de firewall op de cliënts, er moet een inkomende poort opgengezet worden (ook dat doen wij met een GPO, poort enkel open op het IP van de WSUS server). Als WSUS nog maar net is opgezet kan het ook even duren vooraleer alle pc's "mee zijn" in het verhaal. Zeker op Windows 7 waar er een soort issue is i.v.m. "round trips" naar de server als er veel updates gecheckt moeten worden op al dan niet installeren, na een aantal checks herstelt dat zichzelf. Voor Windows 10 mag je de GPO settings ivm defer upgrades niet gebruiken, anders gaan de pc's toch naar de online updates van Microsoft ipv WSUS (al installeren ze dan weer wel de custom updates die je met package publisher maakt).

Al de windows update logs gecheckt op de pc's die problemen geven? Get-WindowsUpdateLogs in powershell op Windows 10 om dat in een txt te krijgen, op 7 heb je een WindowsUpdateLog file in de Windows map.
@home: VDSL 100/15 • @work: fiber 50/50 + VDSL 70/10 + cable 240/30

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 28816
Lid geworden op: 28 Okt 2003
Bedankt: 1891 keer
Recent bedankt: 13 keer
Uitgedeelde bedankjes: 388 keer

Re: Java updates

Berichtdoor r2504 » 27 Jul 2017, 15:53

vverbeke schreef:Ik veronderstel dat je toch al WSUS hebt draaien hé?


Nope, die hebt ik eerst nog geïnstalleerd al ging dat redelijk vlot.

vverbeke schreef:Heb je met package publisher een certificaat gemaakt en op de pc's gezet? (Doen wij met een GPO)


Jeps, manueel gewoon maar dan in de verkeerde physical store... moet dus de "Local computer" zijn. Ik moet dit nog eens bekijken om via een GPO te doen.

vverbeke schreef:DetectNow/ReportNow wordt geblokkeerd op de firewall op de cliënts, er moet een inkomende poort opgengezet worden (ook dat doen wij met een GPO, poort enkel open op het IP van de WSUS server).


Erger nog... door de firewall van de Anti-virus en die geeft me nog steeds problemen. WMI werkte trouwens ook niet op m'n test PC's.

vverbeke schreef:Als WSUS nog maar net is opgezet kan het ook even duren vooraleer alle pc's "mee zijn" in het verhaal. Zeker op Windows 7 waar er een soort issue is i.v.m. "round trips" naar de server als er veel updates gecheckt moeten worden op al dan niet installeren, na een aantal checks herstelt dat zichzelf.


Het duurde inderdaad even... had ook niet de poort opgegeven van de wsus server (in de manuals deed men dat ook niet) en dat gaf ook bizarre resultaten.

vverbeke schreef:Al de windows update logs gecheckt op de pc's die problemen geven? Get-WindowsUpdateLogs in powershell op Windows 10 om dat in een txt te krijgen, op 7 heb je een WindowsUpdateLog file in de Windows map.


Je kan die gewoon vanuit de package manager bekijken... is handiger (en ondanks alle andere firewall problemen werkt dat wel).

Maar ondertussen is de eerste test PC voorzien van JRE 8.141... al blijkt 144 sinds vandaag uit te zijn. Volgende stappen zijn dus de overige PC's werkende te krijgen en dan netjes de Java updates uitrollen (en vorige versies uninstallen - is hier trouwens een truukje voor of moet dat via een Custom update package ?). In de MSI staat namelijk een entry "RemoveExistingProducts"... of moet ik die op één of andere manier triggeren ?

vverbeke
Premium Member
Premium Member
Berichten: 462
Lid geworden op: 19 Mei 2009
Locatie: Z-WVL
Bedankt: 41 keer
Uitgedeelde bedankjes: 16 keer

Re: Java updates

Berichtdoor vverbeke » 27 Jul 2017, 19:13

r2504 schreef:Maar ondertussen is de eerste test PC voorzien van JRE 8.141... al blijkt 144 sinds vandaag uit te zijn. Volgende stappen zijn dus de overige PC's werkende te krijgen en dan netjes de Java updates uitrollen (en vorige versies uninstallen - is hier trouwens een truukje voor of moet dat via een Custom update package ?). In de MSI staat namelijk een entry "RemoveExistingProducts"... of moet ik die op één of andere manier triggeren ?


Ik doe dat verwijderen met een custom update.
@home: VDSL 100/15 • @work: fiber 50/50 + VDSL 70/10 + cable 240/30

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 28816
Lid geworden op: 28 Okt 2003
Bedankt: 1891 keer
Recent bedankt: 13 keer
Uitgedeelde bedankjes: 388 keer

Re: Java updates

Berichtdoor r2504 » 27 Jul 2017, 20:18

Die procedure heb ik ook gevonden al vraag ik me dus af waarom de MSI dit niet doet... de code zit erin.


Terug naar “Windows”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 0 gasten