Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
DikSoft



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ilion

Цитата:
Выдется ошибка об отсутствующем dbexpmss.dll  
при попытке заполнения по SQL базе WSUS
После 17.00 17-го ноября выложу исправления. PS заодно добавлю возм изменения строки соединения с MSSQL сервером.  
Как выяснилось по-дефолту базы  и сервера обзывают не все  
 
 
Samarskyrider200 У меня WSUS По 8530 работает, поэтому я не стал заморачиваться с переделкой этих скриптов и опробовал у приятеля, он сделал все точно по инструкции (включая прописывание sWSUSContentDir, sWSUSContentSrv ) и все заработало, как надо.

Всего записей: 123 | Зарегистр. 17-12-2003 | Отправлено: 13:30 17-11-2005
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ramirasss

Цитата:
Купили новий сервер как перенести все содержимое (базу обновлений, клиентов с сохранением груп, разрешение на групы )

Попробуй так (самый простой вариант): поднимаешь свой новый сервер (старый пока оставляешь) и на нём соответственно WSUS, затем в настройках WSUS прописываешь
синхронизировать базу со своего старого сервера; когда синхронизируется можешь
уже в настройках нового WSUS поставить обновляться с сервера Microsoft.
Вариант посложнее (если надо, чтобы имя нового сервака было такое же как и
старого): останавливаешь на старом службу Update Services,
в Microsoft SQL Enterprise Manager'е бэкапишь базу SUSDB и сливаешь куда-нибудь этот бэкап чтобы потом восстановить его на новом серваке; затем со старого
сервака скидываешь все файлы базы WSUS'а куда-нибудь, т.е. папки с 00 по FF,
чтоб потом закинуть на новый сервер. Ещё скинь куда-нить папки \LogFiles\ и
\Selfupdate\ из \Program Files\Update Services\. Затем отключаешь
старый сервак, поднимаешь новый под тем же именем что и старый, ставишь
на новый WSUS, при утановке WSUS'а указываешь папку, куда он будет заливать
файлы обновлений и на всякий пожарный запиши полный путь к этой папке (потом
пригодится). После этого останавливаешь на новом серваке службу
Update Services, через Microsoft SQL Enterprise Manager восстанавливаешь
из бэкапа базу WSUS'а (SUSDB которая)со старого сервера, после
восстановления базы в том же Microsoft SQL Enterprise Manager'е в таблице
tbConfigurationB в столбце LocalContentCacheLocation правишь путь
к базе файлов обновлений, который ты указывал при установке WSUS'а,
оставив при этом в конце \WsusContent\. Затем смотришь: если WSUS после
установки создал папки на том диске, куда будут заливаться файлы обновлений
(т.е. путь который ты указывал при устаноке WSUS'а+\WsusContent\),
если нет, то создаешь эти папки на диске и заливаешь в папку \WsusContent\
все папки из бэкапа файлов обновлений, т.е. с 00 по FF; и ещё
заливаешь назад папки \LogFiles\ и \Selfupdate\ в
\Program Files\Update Services\. После этого можешь запустить службу
Update Services и попробовать запустить на клиентской
машине ClientDiag.exe для проверки, что соединение с WSUS есть.
Вроде всё (уфф...). По крайней мере у меня такой способ переноса базы прокатил.

Всего записей: 1097 | Зарегистр. 29-03-2002 | Отправлено: 13:31 17-11-2005 | Исправлено: Cermit, 13:36 17-11-2005
DikSoft



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Цитата:Выдется ошибка об отсутствующем dbexpmss.dll  
при попытке заполнения по SQL базе WSUS  
- проверялось на машинах разработчиков, поэтому там такая dll как правило была.  
Перезалил обновленную версию на http://diksoft.5km.org/ в 17.20.
 
ЗЫ Для работы програмки у Вас  естественно должен быть доступ на MS SQL Server ...

Всего записей: 123 | Зарегистр. 17-12-2003 | Отправлено: 17:27 17-11-2005 | Исправлено: DikSoft, 08:34 14-03-2006
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите плз.
Не могу синхронизировать WSUS через Squid.
Аутентификация вроде проходит, в логе сквида:
 
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/207.46.253.125 -
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/207.46.198.93 -
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/64.4.23.221 -
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/207.46.253.125 -
TCP_DENIED/407 1550 GET http://download.windowsupdate.com/v6/wsus/redir/wsusredir.cab? - NONE/- text/html
TCP_MISS/200 7723 GET http://download.windowsupdate.com/v6/wsus/redir/wsusredir.cab? sus.uvtis DIRECT/208.174.60.61 application/octet-stream  
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/207.46.198.93 -
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/64.4.23.221 -
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/207.46.253.125 -
TCP_MISS/200 39 CONNECT update.microsoft.com:443 sus.uvtis DIRECT/207.46.198.93 -  
TCP_DENIED/407 1598 POST http://stats.update.microsoft.com/ReportingWebService/ReportingWebService.asmx - NONE/- text/html
TCP_MISS/200 675 POST http://stats.update.microsoft.com/ReportingWebService/ReportingWebService.asmx sus.uvtis DIRECT/207.46.248.119 text/xml
TCP_DENIED/407 1598 POST http://stats.update.microsoft.com/ReportingWebService/ReportingWebService.asmx - NONE/- text/html
TCP_MISS/200 675 POST http://stats.update.microsoft.com/ReportingWebService/ReportingWebService.asmx sus.uvtis DIRECT/207.46.248.119 text/xml
TCP_DENIED/407 1598 POST http://stats.update.microsoft.com/ReportingWebService/ReportingWebService.asmx - NONE/- text/html
TCP_MISS/200 675 POST http://stats.update.microsoft.com/ReportingWebService/ReportingWebService.asmx sus.uvtis DIRECT/207.46.248.119 text/xml  
 
Синхронизация заканчивается ошибкой:
 
Произошла ошибка при взаимодействии с вышестоящим сервером. Проверьте параметры настройки вышестоящего источника и прокси-сервера на странице параметров синхронизации.
WebException: The underlying connection was closed: Could not establish secure channel for SSL/TLS. ---> System.ComponentModel.Win32Exception: Предоставленный функции маркер неправилен
 
Где копать? Пускать напрямую не подходит - ведется статистика по трафику пользователей.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 18:10 17-11-2005
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
To ALL
Выложил здесь:
http://rapidshare.de/files/7777004/HotFixInfo_Modified.zip.html
немного модифицированную мной версию HotFixInfo для WSUS'а,
взятую с этого сайта: http://wsus.collewijn.info/main.php?page=hotfixinfo_enu.php
(спасибо DikSoft'у за наводку ):
1. добавил четвёртый столбец, где отображается дата и время релиза хотфиксов;
2. изменил порядок сортировки после поиска, теперь вместо сортировки по именам
     файлов делается сортировка по дате-времени выпуска хотфиксов;
3. изменил(обновил) некоторые картинки
 
Устанавливается точно также по инструкции на сайте (у кого установлено, достаточно
переписать поверх старых файлов, предварительно отредактировав в index.asp
две строки, как указано в инструкции на сайте).

Всего записей: 1097 | Зарегистр. 29-03-2002 | Отправлено: 23:45 17-11-2005 | Исправлено: Cermit, 23:48 17-11-2005
Alf999

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня нет AD, а стоит eDirectory. Поэтому прописать в политиках WSUS сервер автоматически не могу (на клиентах). Есть ли скрипт, который выполняясь на клиентах автоматически прописывает WSUS в групповых политиках?

Всего записей: 30 | Зарегистр. 26-10-2004 | Отправлено: 06:19 18-11-2005
Kamerton



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Выложил здесь:  
http://rapidshare.de/files/7777004/HotFixInfo_Modified.zip.html  
немного модифицированную мной версию HotFixInfo для WSUS'а,  
взятую с этого сайта: http://wsus.collewijn.info/main.php?page=hotfixinfo_enu.php  
(спасибо DikSoft'у за наводку ):  

 
Классная штучка, мне понравилась идея сама. Но вот проблема, и я не знаю как решить... Создал всё по инструкции на вышеупомянутом сайтике, всё бы хорошо, но в отввет всегда получаю один ответ, типа я не авторизирован:  

Цитата:
 
You are not authorized to view this page
 

Незнаю что ещё сделать, выставил разрешение на себя на эту папку в IIS и всё равно не помогло. странно просто.
Всё по инструкции сделал, всё прошло, только единственный раз, когда нуно было указать сервер "(local)" у меня не прошло, указала сервер "WSUS/wsus"? тогда всё пошло. Может ещё где то похожие изминения нужно внести!?
За ранее благодарю за помощь...

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 07:48 18-11-2005
Armarn



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cermit
Огромное Спасибо!
Действительно  полезный инструмент!

Всего записей: 434 | Зарегистр. 23-08-2003 | Отправлено: 08:12 18-11-2005
MCSASE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cermit
 
Сделал все как положено. Скрипт заработал. Но одно большое НО
скрипт достает не все обновления.
Скрипт выдал 223 обновления(я его немного подправил, чтобы выдавал все, а не по номеру)
А в рельаности в каталоге лежит 275 обновлений
Более того, если некоторые обновления которые точно есть например kb824141, в списке построенном скриптом отсутствуют.
 
В чем аномалия?

Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 08:33 18-11-2005
bog_d



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
You are not authorized to view this page  

 
Вначале тоже была такая ошибка, поскольку в свойствах вирт. папки Hotfixinfo в Directory Security стояло Enable Anonymous Access. Исправил на Integrated Windows Authentication и заработало - вхожу под своим аккаунтом.
 
Заработать заработало, но выдаётся пустая страница:  
<b>There where no file with the search string [empty] available.</b>
 
Вроде всё перепроверил. Путь к sWSUSContentDir указан правильно.
На любой запрос в поисковой строке тоже ничего не находит.  
Что-то с SQL?

Всего записей: 7 | Зарегистр. 11-11-2005 | Отправлено: 10:22 18-11-2005
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
 
Выложил здесь:  
http://rapidshare.de/files/7777004/HotFixInfo_Modified.zip.html  
немного модифицированную мной версию HotFixInfo для WSUS'а,  
взятую с этого сайта: http://wsus.collewijn.info/main.php?page=hotfixinfo_enu.php  
(спасибо DikSoft'у за наводку ):  
 

 
Вот если бы еще и файлы сохранялись под правильными именами типа windowsxp-, а в не в виде 78e2abe82904187321b7866c9330596bede40bd5.exe  

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 11:09 18-11-2005
MCSASE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bog_d
 
Это глюк в скрипте.
[empty] - это типа значение параметра для поиска обновления(в правом верхнем углу)
По умолчанию скрипт не выводит список всех обновлений.

Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 11:56 18-11-2005 | Исправлено: MCSASE, 11:57 18-11-2005
Kamerton



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
bog_d

Цитата:
Заработать заработало, но выдаётся пустая страница:  
There where no file with the search string [empty] available.

 
Вот вот, у меня тоже пустая, к стати спасибо за подсказку, чё то не подумал про эту галчку.
Интересно то, что если ввести в поиск что либо, то находит....

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 12:00 18-11-2005
bog_d



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MCSASE
 
тьфу-ты... понял... спасибо
 
Kamerton
 
если ввести в поиск "kb" - я думаю, должны вывестись все загруженные обновления? считать неохота

Всего записей: 7 | Зарегистр. 11-11-2005 | Отправлено: 12:10 18-11-2005
stalker_2000



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кхм-кхм... Нудным голосом повторяю свой вопрос
Столкнулся с странной ситуацией: в параметрах автоустановки обновлений есть несколько групп (5). В 3х из них обновления ставятся автоматом как и положенно. В 2х - некоторые обновления установились и осталось пару десятков для которых статус "только обнаружить" хотя есть необходимость уствновки (установить) . Никто не сталкивался? Как это понять, ведь для группы сказано ставить автоматом.

Всего записей: 270 | Зарегистр. 22-04-2005 | Отправлено: 12:14 18-11-2005
bog_d



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на диске в папке WsusContent файлов *.exe - 77
скрипт на запрос "kb" выдает файлов - 76
а WSUS показывает, что одобрено для установки обновлений - 64 (все загружены)

Всего записей: 7 | Зарегистр. 11-11-2005 | Отправлено: 12:25 18-11-2005
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bog_d
Вот мои настройки IIS для сайта HotFixInfo (у меня Windows Server 2000):
   
   
   
   

Всего записей: 1097 | Зарегистр. 29-03-2002 | Отправлено: 14:05 18-11-2005 | Исправлено: Cermit, 14:08 18-11-2005
bog_d



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Cermit
 
аналогично
спасибо за скрипт

Всего записей: 7 | Зарегистр. 11-11-2005 | Отправлено: 14:17 18-11-2005
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bog_d

Цитата:
спасибо за скрипт

Да не за что, спасибо надо говорить настоящему автору Robert Collewijn'у,
а я лишь немного изменил его .

Всего записей: 1097 | Зарегистр. 29-03-2002 | Отправлено: 14:35 18-11-2005
Gabzya



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем. У меня такая трабла: после инсталяхи WSUS на мой сервак Win2003ServRus SE AD,DNS,DHCP,WINS, кот является DC, в локалке тачки XP Pro, хочу запустить консоль управления (http://localhost/wsusadmin)-появляется сообщение с предложением добавить этот урл в список разрешенных(настройки безо-ти браузера), и отображается не _http://localhost/wsusadmin, а: about:internet  че за фигня такая

Всего записей: 1149 | Зарегистр. 14-12-2004 | Отправлено: 14:37 18-11-2005 | Исправлено: Gabzya, 14:38 18-11-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru