Я отвечаю за развертывание исправлений для моего клиента с примерно 3600 рабочими станциями (серверы исключены из этого числа) в их инфраструктуре. Я делаю это через SCCM, где у меня есть все настройки - папки поиска, списки развертывания ... все.
Когда я вытаскиваю поиск патчей, я вижу количество "требуемых" машин на каждом патче ... вот проблема.
Количество «Обязательно» не соответствует действительности.
Пример:
Появился новый патч Silverlight, у которого Required = 1256.
Я запускаю отчет с критериями, который возвращает компьютеры с версией, которая должна быть обновлена ... старая. Количество компьютеров, о которых сообщается со старой версией, больше ... 1874
В качестве доказательства того, что это проблема, я развертываю этот патч и жду примерно неделю, затем вытаскиваю отчет с идентификатором 280 в SCCM о развертывании патча, который я использую для развертывания на всех машинах. Он показывает хорошее соответствие, и осталось около 14 машин, которые не получили этот патч.
Затем я беру отчет с критериями, который возвращает компьютеры со старой версией. Он по-прежнему выше, чем требуется патчем.
Итак, вопрос к моей проблеме здесь ...
Почему на остальные компьютеры не распространяется новый патч Silverlight, даже если на них установлена более старая версия Silverlight?
Какой тип нецелевых машин (версия ОС, RAM, HDD ...)? Кроме того, обновили ли вы GP, запустив gpupdate / force на всех них? Принудительно обновить и запустить wuauclt / detectnow / force на рабочих станциях это количество может отличаться.
Я рекомендую вам не использовать Silverlight, когда это возможно. У недавних исследователей Интернета, таких как Chrome, есть плагины NPAPI. отключен.