Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ, если кому не нравится тормазнутость закачки (интеллектуальность BITS'а) то поможет следующий рецепт:
 

Цитата:
1. Type: net stop WSUSService, and then press ENTER.
 
2. Type: "%programfiles%\Update Services\tools\osql\osql.exe" -S SQL_InstanceName -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1" and then press ENTER.
 
3. Type: net start WSUSService.

 
тож самое можно сделать и через wsusdebugtool.exe /tool:setforegrounddownload, не забыв рестартануть WSUSService
 
вроде эт значение BitsDownloadPriorityForeground указывает битсу занимать все полосу, а не "блестать" интеллектом
 
ЗЫ у меня вроде быстрее стал сливать

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 18:49 03-08-2005 | Исправлено: SergeyCVS, 18:51 03-08-2005
XMMS



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ilion
80
 
Tamagavk
Административные шаблоны - windows - windows update. В обоих политиках(компа и юзера)
Точно смогу лишь завтра сказать
 
All
Снёс я и WSUS и IIS, завтра поставлю с чистого листа...
 

Всего записей: 2603 | Зарегистр. 14-01-2003 | Отправлено: 19:00 03-08-2005
MCSASE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем.
Три вопроса есть по WSUS
1. Я удалил из списка компов в WSUS один комп. И теперь он никак опять не хочет добавляться в этот список. Как его можно туда засунуть?
2. Никак не получается сделать так, чтобы новые компы, появляющиеся в WSUS, сразу попадали в нужную мне группу(ее я создал на WSUS). Они все равно упрямо попадают в группу "Неназначенные компьютеры", хотя в доке сказано, что установив параметр групповой политики, можно заставить новые компы автоматически попадать в нужную группу.  
Клиентов настраиваю через GPO. Настройки принимаются нормально, проверял.
3. Загрузил метаданные по всем классам обновлений. Но почему то в списке обновлений я не вижу пакеты обновления для Windows 2000 ни 3-го ни 4-го нет. Хотя для XP и 2003 сервера есть эти пакеты. В чем дело? Это только у меня так?
Если у всех, то как мне распростанить sp4 на все компы?

Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 07:29 04-08-2005 | Исправлено: MCSASE, 09:18 04-08-2005
PiterBGA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MCSASE
2.  Wsusadmin, Параметры, параметры компьютеров, выбери "Использовать групповую политику или параметры реестра на компьютерах"

Всего записей: 36 | Зарегистр. 19-12-2003 | Отправлено: 09:32 04-08-2005
MCSASE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PiterBGA
Пасиб
Хотя уже сам нашел в другой доке (Operations Guid)
а что на счет 1 и 3?

Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 09:59 04-08-2005
stagNU



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В мануале написано:
 
Remote SQL Limitations:
- You cannot use Windows 2000 Server on the front-end computer in a remote SQL pair.
 
Возможно ли обойти как-то это ограничение?
 

Всего записей: 14 | Зарегистр. 09-11-2004 | Отправлено: 10:44 04-08-2005
Tamagavk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XMMS
 
это у меня все настроено
 
Административный шаблон в конфигурации компьютера
 
Настройка автоматического обновления - вкл
4 - загружать автоматически и устанавливать
0 - каждый день
устанавливать 18-00
 
Укажите расположение службы Windows Update в интрасети - вкл
http://wus
 
Перенос запланированных автоматических установок обновлений - вкл
5 мин
 
Не выполнять автоматический повторный запуск для автоматических установок обновлений - вкл
 
Административный шаблон в конфигурации пользователя
 
Удалить доступ к возможностям Widows Update - не задана
 
Больше настроек нет
 
в чем трабл?

Всего записей: 79 | Зарегистр. 05-08-2004 | Отправлено: 11:33 04-08-2005
XMMS



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ, а вполне достаточно добавить в GPO которое Default параметры WSUS или обязательно надо создавать единицу UO? Если обязательно то напомните плз где и для чего
 
Tamagavk
У тебя домен в каком режиме пашет и на каких системах?

----------
На войне. С самим собой.

Всего записей: 2603 | Зарегистр. 14-01-2003 | Отправлено: 11:52 04-08-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XMMS

Цитата:
Народ, а вполне достаточно добавить в GPO которое Default параметры WSUS или обязательно надо создавать единицу UO?

необязательно, тут ты сам решаеш как те удобно. если всем клиентам(вкл серваки) нужно назначить одни и теже параметры, то можно создать новою ГПО с необходимыми пар-ми, и прицепить ее ко всему домену

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:00 04-08-2005
XMMS



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS
пожалуй Default подредактирую... Кстати вот что мне пишет WSUS:
Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate
 
Это страшно? Я думал что просто ругается на отсутствие SSL... но почему-то начал сомневаться.
 
 
Добавлено:
Порт 80, гугл кинул обратно на форум )
 
Добавлено:
Помогло вот это:
http://wsus.editme.com/TroubleshootingWSUSInProduction
Указать все нужные IP портом для Default Web Site(WSUS)
 
Добавлено:
Итак, чистый IIS+WSUS, пашет отлично. Добавляем клиента и видим:
 
Подробнее...
 
Полная Ж короче... из-за чего понять не могу. Единственное подозрение - невозможность авторизоваться, т.к. при запросе указанного файла через IE вылезает окно с просьбой указать пароль. А у вас есть такое?

----------
На войне. С самим собой.

Всего записей: 2603 | Зарегистр. 14-01-2003 | Отправлено: 12:11 04-08-2005
Tamagavk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Везде стоит вынь2000 как серв так и про  
работает в основном режиме

Всего записей: 79 | Зарегистр. 05-08-2004 | Отправлено: 12:46 04-08-2005
XMMS



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Tamagavk
Видимо остальные функции только в 2003-ем... у меня набор побольше функций.
 
All
Скажите мне пожалуйста нафига делать анонимный доступ в IIS под паролем и как сделать чтобы доступ был просто как в апаче???
 
Добавлено:
По логам IIS есть два типа запросов:
2005-08-04 09:26:23 W3SVC1 172.16.0.250 HEAD /clientwebservice/WusServerVersion.xml 0508040926 80 - 172.16.0.252 Windows-Update-Agent 200 0 0
2005-08-04 09:26:23 W3SVC1 172.16.0.250 GET /clientwebservice/WusServerVersion.xml 0508040926 80 - 172.16.0.252 Windows-Update-Agent 200 0 0
 
Т.е. это ОК
 
2005-08-04 09:21:36 W3SVC1 172.16.0.250 POST /ClientWebService/client.asmx - 80 - 172.16.0.254 Windows-Update-Agent 401 3 5
2005-08-04 09:21:36 W3SVC1 172.16.0.250 POST /ClientWebService/client.asmx - 80 GTS\GTS-SERVER$ 172.16.0.254 Windows-Update-Agent 401 3 5
Получает что нет доступа... ну что за лажа?

----------
На войне. С самим собой.

Всего записей: 2603 | Зарегистр. 14-01-2003 | Отправлено: 13:02 04-08-2005
MCSASE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разобрался с первым пунктом.
 
Если компьютер удалить из группы "Все компьютеры", то (если на него по прежнему действует групповая политика) он снова появится в этой группе после того как пройдет интервал проверки обновлений клиентами на сервере WSUS(22 часа по умолчанию).
 
Кто-то что-то может сказать по поводу 3-го пункта:
3. Загрузил метаданные по всем классам обновлений. Но почему то в списке обновлений я не вижу пакеты обновления для Windows 2000 ни 3-го ни 4-го нет. Хотя для XP и 2003 сервера есть эти пакеты. В чем дело? Это только у меня так?  
Если у всех, то как мне распростанить sp4 на все компы?
 
Может это связано с окончанием официальной поддержки Windows 2000?
Посмотрите плиз кто-нить у себя как обстоит дело с этими пакетами?

Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 14:39 04-08-2005
Garreth



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да простит меня модератор...
Господа! Помогите советом.
Стоит сервер SUS на Windows 2000 AS SP4 (192.168.64.26), заведен в AD domain (контроллеры домена на 2003, но не думаю что это важно). К нему коннектится клиент с Windows 2000 AS SP4 (192.168.64.254), но обновления не устанавливаются.Вот что  пишет SUS-сервер у себя в логах.  
Лог SUS-сервера.  
А вот что пишет клиент у себя в логах
Лог клиента .
В чем ошибка?

Всего записей: 170 | Зарегистр. 06-10-2003 | Отправлено: 14:44 04-08-2005
Tamagavk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XMMS
 
А сколько у тебя параметров?

Всего записей: 79 | Зарегистр. 05-08-2004 | Отправлено: 22:34 04-08-2005
defined

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, что бы вы не говорили - работает подсовывание апдейтов. только что подсунул 1,4Gb (w2k sp4, wxp sp2, w2k3 sp1, каждый eng и rus версии), пошагово для w2k3 sp1 eng:
 
1) берём с http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=b3c93558-31b7-47e2-a663-7365c1686c08&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2fc%2ff%2f4%2fcf454ae0-a4bb-4123-8333-a1b6737712f7%2fWindows-KB841290-x86-ENU.exe утилиту подсчёта sha1
2) останавливаем закачку в WSUS (если в данный момент качаются апдейты которые подсовываем скаченные): WsusDebugTool.exe /Tool:ResetForegroundDownload
3) в "обновления" для нужного апдейта выбираем "остановить загрузку"
4) считаем sha1, переименовываем файл WindowsServer2003-KB889101-SP1-x86-ENU.exe  в CDF6552483A5A4491BAA195CA76781EEAA059091.exe
5) копируем файл в каталог с именем 91
6) для нужного апдейта выбираем "повторить загрузку"
7) файл подхватывается
 
проверил сделав эти пункты одновременно для 6 перечисленных апдейтов - без проблем подхватилось (раньше их небыло в базе), ничего не качалось заново.  

Всего записей: 497 | Зарегистр. 04-09-2004 | Отправлено: 23:12 04-08-2005 | Исправлено: defined, 23:13 04-08-2005
aguch

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос насчет подсовывания апдейтов.
Я пробовал их подсовывать  
wsusutil.exe migratesus /content D:\cabs /log D:\log.log
где собственно в cab свалены различные ранее скаченные апдейты
в логе записано
  Started migration of content from D:\cabs
  Error: Could not find a part of the path "D:\cabs\eula".
  Content migration complete.  14 files migrated
 
sha1 файлов и имена сооьтветственно все на месте
но пока временно не могу подключиться к инету с той машины поэтому до конца проверить не могу
ктонибудь пробовал так?

Всего записей: 134 | Зарегистр. 09-10-2002 | Отправлено: 10:46 05-08-2005
XMMS



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Tamagavk
12+3

----------
На войне. С самим собой.

Всего записей: 2603 | Зарегистр. 14-01-2003 | Отправлено: 11:08 05-08-2005
Tamagavk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XMMS
можешь мне административные шаблоны скинуть на  
Tamagavk@yandex.ru

Всего записей: 79 | Зарегистр. 05-08-2004 | Отправлено: 11:19 05-08-2005
SNFR1C



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужна помощь. выводит надпись:  
Проверьте настройку сервера  
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate  
Как проверить сервер? в чем может причина?  

Всего записей: 330 | Зарегистр. 19-11-2004 | Отправлено: 12:43 05-08-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru