При данном способе установки мы распаковываем Service Pack. Это дает нам возможность дополнительно настроить его (например, определить исключения для firewall) перед тем как он будет установлен на компьютеры пользователей.

Установка SP2 ничем не отличается от установки обычных программ через групповые политики. Единственное, необходимо иметь в виду, что установка должна быть определена в части политики, отвечающей за параметры компьютера (computer-assigned). Кроме того, настоятельно рекомендуется использовать фильтрацию. Так, используя фильтрацию WMI, можно, написав соответствующий запрос на языке WQL (WMI Query Language), определить компьютеры (ОС, количество памяти, свободное дисковое пространство и т. д.), к которым будет применяться данная политика. Данный вариант может быть несколько сложен, т.к. далеко не все системные администраторы знают WQL и могут с легкостью писать на нем запросы. Поэтому есть второй вариант – использование групп безопасности. Суть данного варианта сводится к тому, что администратор сам определяет, для каких машин домена должна произвестись установка SP2. Администратор создает группу безопасности и включает в нее учетные записи соответствующих машин. Далее, во вкладке security групповой политики он удаляет записи о группе Authentificated Users и добавляет свою группу машин с правами на чтение и применение данной политики:

Рисунок 5

После перезагрузки компьютеров, входящих в данную группу безопасности, на них будет установлен Service Pack 2[3].

Установка с использованием SUS

Данный способ рекомендуется использовать в том случае, если в целевой организации уже имеется инфраструктура SUS.

В зависимости от количества компьютеров, на которые нужно установить Service Pack 2, предлагаются следующие рекомендации:

n  Если на один SUS-сервер приходится до 2000 компьютеров с ОС Windows XP, то никаких дополнительных действий предпринимать не нужно.

n  Если на один SUS-сервер приходится более 2000 компьютеров, то рекомендуется либо разрешать установку только в течение определенного интервала времени (чтобы не вызвать перегрузки сервера), либо использовать ограничения IIS или BITS для определения максимального числа клиентов и выделяемой для них пропускной способности сети.