Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Цитата:Используй    
wuauclt.exe /resetauthorization /detectnow  
для начала нового обновления.  
 
Команда на сервере WSUS? или на клиенте?  

на клиенте.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 15:59 08-02-2006
BULLDOG



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mavrr
 
Такой батник только на XP/2003 прокатит.

Всего записей: 387 | Зарегистр. 29-08-2003 | Отправлено: 16:19 08-02-2006
in0x



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А никто не пытался продлить жизнь SUSу для Linux, заставив его тянуть новое с Microsoft или хотя бы как-нить с WSUS?

Всего записей: 270 | Зарегистр. 08-09-2004 | Отправлено: 16:27 08-02-2006
3M

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ykidia написал
 

Цитата:
Для исправления сего вызываются свойства нужной службы в групповых политиках (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Системные службы), галочка "Определить следующий параметр политики" снимается и снова ставится, заново выбирается тип запуска. И без надобности, просто чтобы "посмотреть", выбирать "Изменить безопасность" не рекомендуется.

 
в gpedit.msc по указанному пути не нахожу Системные службы. В чем проблема?

Всего записей: 40 | Зарегистр. 25-03-2003 | Отправлено: 17:36 08-02-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Попробуй "wsusutil.exe reset".

Не помогло

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 03:14 09-02-2006
stampik



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как настроить IIS5.0 чтоб клиенты ДОВЕРЕННОГО домена могли скачивать обновления?  
А то они на WSUS нормально зарегились, список необходимых обновлений выгружают, а патчи не качают

Код:
 
2006-02-09    08:13:42     772    30c    Misc    ===========  Logging initialized (build: 5.8.0.2469, tz: +0300)  ===========
2006-02-09    08:13:42     772    30c    Misc      = Process: C:\WINNT\system32\svchost.exe
2006-02-09    08:13:42     772    30c    Misc      = Module: C:\WINNT\system32\wuaueng.dll
2006-02-09    08:13:42     772    30c    Service    *************
2006-02-09    08:13:42     772    30c    Service    ** START **  Service: Service startup
2006-02-09    08:13:42     772    30c    Service    *********
2006-02-09    08:13:42     772    30c    Agent      * WU client version 5.8.0.2469
2006-02-09    08:13:42     772    30c    Agent      * SusClientId = 'ebd78f36-0c6c-4986-bb26-a0a7630262fd'
2006-02-09    08:13:42     772    30c    Agent      * Base directory: C:\WINNT\SoftwareDistribution
2006-02-09    08:13:42     772    30c    Agent      * Access type: No proxy
2006-02-09    08:13:42     772    30c    Agent      * Network state: Connected
2006-02-09    08:14:28     772    30c    Agent    ***********  Agent: Initializing Windows Update Agent  ***********
2006-02-09    08:14:28     772    30c    Agent    ***********  Agent: Initializing global settings cache  ***********
2006-02-09    08:14:28     772    30c    Agent      * WSUS server: http://RBD.city.kirov.ru
2006-02-09    08:14:28     772    30c    Agent      * WSUS status server: http://RBD.city.kirov.ru
2006-02-09    08:14:28     772    30c    Agent      * Target group: (Unassigned Computers)
2006-02-09    08:14:28     772    30c    Agent      * Windows Update access disabled: No
2006-02-09    08:14:30     772    30c    DnldMgr    Download manager restoring 0 downloads
2006-02-09    08:14:30     772    30c    AU    ###########  AU: Initializing Automatic Updates  ###########
2006-02-09    08:14:30     772    30c    AU    AU setting next detection timeout to 2006-02-09 05:14:30
2006-02-09    08:14:30     772    30c    AU      # WSUS server: http://RBD.city.kirov.ru
2006-02-09    08:14:30     772    30c    AU      # Detection frequency: 22
2006-02-09    08:14:30     772    30c    AU      # Approval type: Scheduled (Policy)
2006-02-09    08:14:30     772    30c    AU      # Scheduled install day/time: Every day at 12:00
2006-02-09    08:14:30     772    30c    AU      # Auto-install minor updates: Yes (User preference)
2006-02-09    08:14:30     772    30c    AU    AU setting pending client directive to 'Forced Reboot'
2006-02-09    08:14:30     772    30c    AU    #############
2006-02-09    08:14:30     772    30c    AU    ## START ##  AU: Search for updates
2006-02-09    08:14:30     772    30c    AU    #########
2006-02-09    08:14:30     772    30c    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {FFF789CB-A515-4EBF-85D5-8B084D555D98}]
2006-02-09    08:14:30     772    39c    Agent    *************
2006-02-09    08:14:30     772    39c    Agent    ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2006-02-09    08:14:30     772    39c    Agent    *********
2006-02-09    08:14:44     772    30c    AU    WARNING: AU found no suitable session to launch client in
2006-02-09    08:14:45     772    39c    Setup    FATAL: IsUpdateRequired failed with error 0x8009200d
2006-02-09    08:14:45     772    39c    Report    ***********  Report: Initializing static reporting data  ***********
2006-02-09    08:14:45     772    39c    Report      * OS Version = 5.0.2195.4.0.65536
2006-02-09    08:14:47     772    39c    Report      * Computer Brand = To Be Filled By O.E.M.
2006-02-09    08:14:47     772    39c    Report      * Computer Model = To Be Filled By O.E.M.
2006-02-09    08:14:47     772    39c    Report      * Bios Revision = 1002.002
2006-02-09    08:14:47     772    39c    Report      * Bios Name = BIOS Date: 06/11/04 22:10:21 Ver: 08.00.09
2006-02-09    08:14:47     772    39c    Report      * Bios Release Date = 2004-06-11T00:00:00
2006-02-09    08:14:47     772    39c    Report      * Locale ID = 1049
2006-02-09    08:14:48     772    39c    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x8009200d
2006-02-09    08:14:48     772    39c    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x8009200D
2006-02-09    08:14:48     772    39c    Agent      * WARNING: Skipping scan, self-update check returned 0x8009200D
2006-02-09    08:14:48     772    39c    Agent      * WARNING: Exit code = 0x8009200D
2006-02-09    08:14:48     772    39c    Agent    *********
2006-02-09    08:14:48     772    39c    Agent    **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2006-02-09    08:14:48     772    39c    Agent    *************
2006-02-09    08:14:48     772    39c    Agent    WARNING: WU client failed Searching for update with error 0x8009200d
2006-02-09    08:14:48     772    40c    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {FFF789CB-A515-4EBF-85D5-8B084D555D98}]
2006-02-09    08:14:48     772    40c    AU      # WARNING: Search callback failed, result = 0x8009200D
2006-02-09    08:14:48     772    40c    AU    #########
2006-02-09    08:14:48     772    40c    AU    ##  END  ##  AU: Search for updates [CallId = {FFF789CB-A515-4EBF-85D5-8B084D555D98}]
2006-02-09    08:14:48     772    40c    AU    #############
2006-02-09    08:14:48     772    40c    AU    AU setting next detection timeout to 2006-02-09 10:14:48
2006-02-09    08:14:53     772    40c    Report    REPORT EVENT: {CDF6697E-AF2D-4DA1-9EE3-0A438E3E2FD9}    2006-02-09 08:14:45+0300    1    148    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    8009200d    SelfUpdate    Failure    Software Synchronization    Error: Agent failed detecting with reason: 0x8009200d
2006-02-09    08:16:42     772    30c    AU    AU found 1 sessions to launch client into
2006-02-09    08:16:42     772    30c    AU    Launched new AU client for directive 'Forced Reboot', session id = 0x0
2006-02-09    08:16:43    1196    4a8    Misc    ===========  Logging initialized (build: 5.8.0.2469, tz: +0300)  ===========
2006-02-09    08:16:43    1196    4a8    Misc      = Process: C:\WINNT\system32\wuauclt.exe
2006-02-09    08:16:43    1196    4a8    AUClnt    Launched Client UI process
2006-02-09    08:16:43    1196    4a8    AUClnt    AU client got new directive = 'Forced Reboot', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2006-02-09    08:16:43     772    324    AU    AU setting client response for sessionId 0x0 to 'Pending'
2006-02-09    08:21:40     772    40c    PT    Initializing simple targeting cookie, clientId = ebd78f36-0c6c-4986-bb26-a0a7630262fd, target group = , DNS name = loginova.hrm
2006-02-09    08:21:40     772    40c    PT      Server URL = http://RBD.city.kirov.ru/SimpleAuthWebService/SimpleAuth.asmx
2006-02-09    08:21:40     772    40c    Report    Uploading 1 events using cached cookie, reporting URL = http://RBD.city.kirov.ru/ReportingWebService/ReportingWebService.asmx
2006-02-09    08:21:40     772    40c    Report    Reporter successfully uploaded 1 events.
2006-02-09    08:21:57     772    324    AU    AU setting client response for sessionId 0x0 to 'Complete'
2006-02-09    08:21:57    1196    4a8    AUClnt    AU client got new directive = 'Shutdown', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
 
 

 
P.S. Вариант с еще одним WSUS в этом домене как-то напрягает 8(

Всего записей: 12 | Зарегистр. 03-03-2005 | Отправлено: 09:31 09-02-2006
BULLDOG



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
3M
 
Групповая политика на контроллере домена.

Всего записей: 387 | Зарегистр. 29-08-2003 | Отправлено: 09:52 09-02-2006
Iv Michael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, алл!
Поставил и завёл WSUS на дополнительном контроллере домена w2k3, домен, AD. Сделал все настройки, в соответствии со справочной системой. Обновления обнаруживаются. Прописал политики в домене для обновления компов (http://server2).
Однако (прошло трое суток) ни один компьютер в списоок обслуживаемых WSUS так и не добавился. Хотя политики на компьютерах (XP) сменились (в частности, вкладка "обновление" стала недоступной).
Компьютеры в группе AD, которая уже успешно используется для установки софта.  
Настроил Sparepoint Services - и проверил работоспособность скриптов (как описано в документации) - всё ОК. Так же настройки в реестре на локальном компьютере.
До настройки Sharepoint сервер ругался на неработающую службу SelfUpdate, вычитал, что надо сделать  
C:>cscript WSUS install C:\Program Files\Update Services\Setup\InstallSelfupdateOnPort80.vbs
Получил ошибку:
Input Error: There is no file extension in "C:\Documents and Settings\Adm******\WSUS".
И это несмотря на то, что скрипты доступны и работают - с клиентских компьютеров их можно загрузить.
 
На что обратить внимание? Может кто наступал на такие грабли?  
Заранее спасибо, в форуме не нашёл ответ
 

Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 15:40 12-02-2006 | Исправлено: Iv Michael, 16:58 12-02-2006
BULLDOG



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Iv Michael
 
Windows XP должен быть, хотя бы, с SP1. Может в этом проблема?
Поставь частоту синхронизации компов с сервером повыше. Например, 1 час, на время отладки.
 
Добавлено:
Выключи SSL, если включил.

Всего записей: 387 | Зарегистр. 29-08-2003 | Отправлено: 09:26 13-02-2006 | Исправлено: BULLDOG, 09:37 13-02-2006
Iv Michael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо за сочуствие!
1. Половина компов даже с SP2 (из тестовых), есть SP1. Поставил 1 час.
2. SSL не включал, доступ проверял (через IE) без SSL - всё ок.
Так и не появляется... может Firewall Client мешать? Ещё что-то?

Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 10:17 13-02-2006
mavrr



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может немного не по теме, просьба сильно не пинать !
Масенькие проблемы с клиентами - глюки не прекращаются, пока не обновишь агента (WindowsUpdateAgent20-x86.exe) - и все становиться красиво!
Хотелось бы раскидать его (установить без участия пользователей и с повышенными правами) групповыми политиками, но он не .msi зараза!
Подскажите, плиз!
(Домен - W2K)

Всего записей: 15 | Зарегистр. 21-12-2005 | Отправлено: 15:03 13-02-2006
BULLDOG



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Iv Michael
 
Вся фигня в том, что даже твой SERVER2 не обслуживается.  
Запусти ClientDiag.exe, что он покажет

Всего записей: 387 | Зарегистр. 29-08-2003 | Отправлено: 16:13 13-02-2006
Iv Michael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мгм... а кто это ClientDiag.exe? Нет такого зверя у меня...

Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 17:03 13-02-2006
itman

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите пожалуйста!
 
Впервый раз попробовал поднять WSUS на W2003 и что-то не идет, выдается ошибка  
 
Отказано в доступе
Параметры настройки сетевой политики препятствуют доступу к этому серверу Windows Server Update Services.
 
Если вы считаете, что это сообщение не должно было появляться, обратитесь к системному администратору.
 
Если кто-то сталкивался с этой проблемой и знает решение, буду очень признателен!
 
 

Всего записей: 2 | Зарегистр. 13-02-2006 | Отправлено: 20:09 13-02-2006
DikSoft



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Так и не появляется... может Firewall Client мешать? Ещё что-то?
- Если стоит галочка "Использовать сценарий автоматической настройки", и что-то типа такого в нем : http://server-isa.domen.local:8080/array.dll?Get.Routing.Script , то может.  
Раз речь пошла про FireWall client, значит наверное есть ISA ?
Внимательно прочитайте про "разрешенные сайты" в системной политике  и прочие тонкости, коих в ISA немало тут

Всего записей: 123 | Зарегистр. 17-12-2003 | Отправлено: 08:05 14-02-2006 | Исправлено: DikSoft, 08:07 14-02-2006
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вроде не пробегало тут и может кому поможет
 
WUA Networking Error Codes  
http://msdn.microsoft.com/library/en-us/wua_sdk/wua/wua_networking_error_codes_.asp

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 11:22 15-02-2006
gretis

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WSUSUtil export -> WsusUtil import...
Имеем прекрасную возможность синхронизации оффлайн. - Это как утверждают доки по ВСУСу. Реально же приходится руками править одобрения/отклонения. Я где-то был неправ или какие могут быть предложения по поводу того, как перенести одобрения с одного сервера на другой?

Всего записей: 15 | Зарегистр. 22-12-2005 | Отправлено: 13:16 15-02-2006
potem

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите новые названия для xpsp2ru и xpsp2en?
Чтобы переименовать старые из sus и подложить в wus.
Как я понял что так можно сделать.

Всего записей: 3 | Зарегистр. 14-02-2006 | Отправлено: 15:08 15-02-2006
wers

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я аж окопался с этим WSUS'ом... Проблема такая: никак не хотят появляться компьютеры в списке, причем в любом из них.(All, Unassigned). В GPO на уровне OU, где лежат компьтерный аккаунты, прописал Client-side targening с папкой, которую предварительно создал в WSUS. Еще не понятно, какой путь указывать для клиентов: //servername/WSUSAdm или другой? WSUS находится не в корне кталога.
 Судя по этой ссылке, проблема может упираться в настройки IIS. Какую аунтентификацию следует выставить?

Всего записей: 24 | Зарегистр. 15-07-2005 | Отправлено: 18:33 15-02-2006 | Исправлено: wers, 19:19 15-02-2006
Leecher



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
wers

Цитата:
ще не понятно, какой путь указывать для клиентов

http://servername

Всего записей: 539 | Зарегистр. 18-10-2003 | Отправлено: 21:44 15-02-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru