Установка Service Pack 2 с использованием SUS производится точно так же, как и установка критических обновлений:

n  Обновления загружаются с корневого узла Windows Update (или SUS).

n  Для каждого обновления администратор разрешает его установку для подключающихся к SUS-серверу клиентов.

n  Используя групповые политики, администратор для различных организационных единиц определяет SUS-серверы, с которых компьютеры будут устанавливать обновления.

n  В течение 24-48 часов Service Pack 2 устанавливается на все клиентские компьютеры.

Так как при использовании SUS-сервера пакет доставляется на компьютеры в запакованном виде, нельзя предварительно настроить компоненты Service Pack.

Запрет установки Service Pack 2

18 августа Service Pack 2 для Windows XP появился на сайте WindowsUpdate. Таким образом, он стал доступен для клиентов автоматического обновления, которые незамедлительно начали его устанавливать. Для тех корпоративных пользователей, которые пока не хотели устанавливать SP2 (до завершения окончательного корпоративного тестирования), но хотели по-прежнему пользоваться WindowsUpdate для установки критических обновлений Microsoft опубликовала документ, описывающий, как можно временно (до 8 месяцев) запретить установку Service Pack 2 на компьютеры, подключенные к WindowsUpdate. Предлагаются следующие способы запрета установки Service Pack 2:

n  Применяя специальный шаблон групповой политики. На сайте Microsoft имеется соответствующий adm-файл (NoXPSP2Update.adm), используя который, администратор может запретить установку Service Pack 2 на компьютерах, входящих в домен Active Directory.

n  Используя исполняемый файл или скрипт Visual Basic. Этот способ подходит для организаций, в которых нет инфраструктуры Active Directory. Запрет или разрешение установки SP2 определяется параметрами, с которыми запускается исполняемый файл.

n  C помощью электронной почты. Администратор посылает письмо, содержащее URL, пользователи (с правами локального администратора), открыв это письмо и перейдя по ссылке, блокируют установку SP2. Для того чтобы опять разрешить установку (после того как все возможные проблемы будут решены), достаточно послать новое письмо с другим URL, отменяющим запрет установки.