Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 

Цитата:
Справедливо следующее: запросы и уведомления можно включить 1 - для администраторов и не-администраторв, 2 - только для администраторв, 3 - ни для кого в режиме установки по расписанию.

 
MicroSoft декларирует 3 режима работы WU-клиента: 1 - с "ручным" подтверждением действий, 2 - автоматический (он же "по расписанию") и 3 - отключено (т.е. обновления не производятся)
 
"ручной" режим - на то он и ручной режим, чтоб явно уведомлять пользователей (админов или не-админов в зависимости от настроек) и получать явное подтверждение дальнейших действий от этих пользователей.
 
"автоматический" (он же "по расписанию") он, собственно, и создан для того, чтоб исключить вмешательство пользователя в процесс установки обновлений, а действовать на основе непротиворечиво настроенных параметров, описывающих действия WU-клиента в зависимости от возникающих ситуаций. В этом режиме нет надобности включать или отключать уведомления - их просто небудет согласно алгоритмике работы WU-клиента. Потому-то он и является автоматическим...
 
Это даже можно прочитать в любой мало-мальски толковой книге про Win[2K/XP/2k3], не говоря уже о множестве соответсвующих оригинальных документов от MS
 
То, что отковотили Вы - не является политикой или ее значением, а всего-лишь вывод из описания "алгоритма" работы WU-клиента. Конкретные политики и их значения были расписаны несколькими строками выше.
 
Если неубедительно - скажите, где я могу разместить скрин-шоты с развернутой веткой GPO, о которой шла речь?

Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 15:39 02-03-2006 | Исправлено: RemComm, 16:34 02-03-2006
Mkun

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогие убогому...
Ставлю WUSa на 2003 сервер с нуля. Потом синхронизирую, далее экспортирую базы с SUSa, все нормально. Далее одобряю их, потом запускаю рег файл на клиентах ХР и 2000. Перегружаю клиента - они появляются в группах компьютеров. В статусе прописано какие апдейты надо ставить -Status Needed, причем обновление Approval - Install. Но... ничего не просходит. Так и висит этот статус. Может надо группу компов создать и в политике что прописать?  
Киньте плз в ветку или на mkun@mail.ru

Всего записей: 56 | Зарегистр. 24-02-2006 | Отправлено: 17:17 02-03-2006
AAlex

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hi All!
Не видно машин в WSUS. А именно:win2000/XP без SP/.Знаю,что нужно поставить на них заплатки для обновления BITS и инсталлера ,а вот какие KB не нашел.XP+SP2 видно и обновляются без проблем.Подскажите!Здесь может и был такой вопрос,но просмотреть 100 страниц темы уже нет сил
С ув.Alex.

Всего записей: 16 | Зарегистр. 30-01-2006 | Отправлено: 23:17 02-03-2006
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AAlex
если ты про линки на эти самые заплатки - то вот тут в шапке есть http://forum.ru-board.com/topic.cgi?forum=107&bm=1&topic=0026#1
 
зы: чтоб не листать постранично пользуй версию для печати http://forum.ru-board.com/misc.cgi?action=printtopic&forum=8&topic=0588
 
Добавлено:
Mkun
Не можно определить проблему, оперируя только приведенными данными. Попробуй сначала глянуть в логи WU-клиента - вдруг там найдется что-то подозрительное. Тогда можно будет попробовать локализовать проблему. Типа от общих предположений к конкретным. Может даже и были подобные ситуации, но опять же, подобная симптоматика может проявляться при разных проблемах - дай больше инфы.

Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 23:46 02-03-2006
kosmynin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
"да, я проверил эти настройки".

Именно так все и сделано. Давно сделано.
НО
1.Пользователь - администратор локальной машины. В назначенное время (+- несколько минут) появляется уведомление о готовности к установке обновлений. Подтверждаешь - производится установка.
2. Пользователь - обычный пользователь (Power User например). В назначенное время автоматом производится установка обновлений и по необходимости задается вопрос о перезагрузке (у меня настроен таймер на 20 минут, по истечении времени перезагрузка автоматом).
 
Вопрос о перезагрузке меня не интересует, в этом плане инструктаж с пользователями проведен.
 
Вид Вашей ветки GPO меня не интересует, а вот значения всех параметров из нее - очень. И подтверждение того, что проверена именно 1 описанная ситация.
 
Добавлено:
Еще раз спрошу:
Может кто знает,к ак перейти с WMSDE на MS SQL без потери работоспособности WSUS? Или проще всё снести, поставить SQL потом поставить WSUS, "привязав" его к SQL?

Всего записей: 5 | Зарегистр. 17-10-2005 | Отправлено: 05:04 03-03-2006
victor_novi4ek

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет, такая ситуация:
взял имеющиеся апдейты из каталога wsus, взял базу sql - susdb
установил wsus и sql server 2000 на 2k3 (не контроллер домена)
после чего подусунул ему имеющуюся базу, после чего wsus сообщил:
 
Обновления  
Всего: 590  
Одобренные обновления: 477  
Не одобренные обновления: 19  
Отклоненные обновления: 94  
 
кроме того, увидел он и новые обновления, пытаюсь одобрить их загрузку, на что мне выдается сообщение:
 
Невозможно одобрить это обновление, поскольку не удалось загрузить его лицензионное соглашение. Нажмите кнопку »Повторить загрузку« в задачах обновления, чтобы повторить попытку.  
 
в event имеются ошибки следующего содержания:
 
Failed auto update retrieval of third-party root list sequence number from: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> with error: This network connection does not exist.
 
 
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.  
 
и вот еще:  
 
Обновление: SQL Server 2000 (32-bit) Security Patch MS03-031
Ошибка: Лицензионное соглашение этого обновление не было принято.

Всего записей: 12 | Зарегистр. 03-03-2006 | Отправлено: 06:47 03-03-2006
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kosmynin
 
Если мну не изменяет склероз, то вопрос Ваш был такой:

Цитата:
Кто подскажет: как настроить, чтоб локальному администратору не задавался вопрос об подтверждении установки обновлений?

 
Был дан развернутый ответ в контексте "Настроить обновление по расписанию"
 
Если

Цитата:
Именно так все и сделано. Давно сделано

то ситуация

Цитата:
1.Пользователь - администратор локальной машины. В назначенное время (+- несколько минут) появляется уведомление о готовности к установке обновлений. Подтверждаешь - производится установка.

противоречива, т.к. WU-клиент не задает вопросов пользователям с любыми привелегиями при установке по рассписанию
 
Значение параметров я уже описал, а подтвержения Вы не сможете получить до момента пока ЭТО не заработает должным образом у вас.
 
Решение не подошло, но Вы вольны искать иное.

Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 11:01 03-03-2006 | Исправлено: RemComm, 11:18 03-03-2006
Scad

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую уважаемые, не подскажет ли кто параметры базы SUSDB в mssql(владельца и пользователя которым обращается к ней wsus), ибо пришлось переставлять MSSQL, и просто restore этой базы приводит к следующему: "Ошибка при подключении к базе данных Windows Server Update Services. Либо база данных не найдена, либо у вас нет прав доступа к этой базе данных."

Всего записей: 31 | Зарегистр. 01-03-2004 | Отправлено: 14:24 03-03-2006
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Scad
Подключение через встроенного участника безопасности NT AUTHORITY\SYSTEM.
Для этого логина серверная роль sysadmin и в базе SUSDB роль dbo. Так вроде...

Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 16:01 03-03-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
RemComm

Цитата:
что отковотили Вы - не является политикой или ее значением, а всего-лишь вывод из описания "алгоритма" работы WU-клиента

то что я привел - выдержка из GPO, это описание параметра
 

Цитата:
не говоря уже о множестве соответсвующих оригинальных документов от MS

Просьба линк. Я пока верю описанию GPO и своим глазам.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 16:05 03-03-2006
AAlex

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RemComm:
Благодарю!Обязательно воспользуюсь всеми рекомендациями!
 
С ув.Alex

Всего записей: 16 | Зарегистр. 30-01-2006 | Отправлено: 21:26 03-03-2006
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 
Вы будете удивлены, но навскидку http://www.microsoft.com/Rus/Security/Protect/Upgrade/Default.mspx
Вас может это несколько смутить, поэтому я акцентирую внимание на пункте

Цитата:
Иногда на экране само собой появляется уведомление о наличии обновлений. Почему?

 
Прочитав этот пункт и сопоставив его с обсуждением в данной ветке можно сделать вывод, что то, что выдается пользователю с привилегиями "локальный администратор" - является всего лишь ни к чему не обязывающим уведомлением, которое может быть принято к сведению, если вдруг возникнет непреодолимое желание установить полученные обновления раньше назначенного времени. По вполне понятным причинам это уведомление делается только привилегированным пользователям (админам).
 
Вот тут уже прозрел я и прочитал еще раз заданный вопрос. И если я таки правильно все понял, то он должен был быть  таким: "Как отключить уведомления для администраторов". В этом случае возможно было одним постом ответить, как отключаются Balloon Tips. Потому что я убежден, что понятия "уведомление" и "вопрос" не означают одно и то же. С Вашего позволенния я замечу известную истину, что успех решения любой проблемы во многом зависит от правильности формулировки. Так в чем же я был не прав, отвечая на изначально заданный вопрос?

Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 14:34 04-03-2006 | Исправлено: RemComm, 15:08 04-03-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
RemComm
Я говорил об уведомлениях на перезагрузку. И они появляются не в виде Ballon Tips, а в виде окна, которое закрыть нельзя, т.к. на нем активна только кнопка "Reboot now".
 
Процетирую тебя вот от сюда Windows Server Update Services (WSUS &amp; SUS), стр.95, №18

Цитата:
Справедливо следующее: запросы и уведомления можно включить 1 - для администраторов и не-администраторв, 2 - только для администраторв, 3 - ни для кого в режиме установки по расписанию  

 
Так что если говорить о запросах, то их полностью отключить нельзя.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 15:00 04-03-2006 | Исправлено: FreemanRU, 15:09 04-03-2006
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Ответ же давался относительно вопроса на установку.
 
Справедливо. В этой цитате я сам смешал понятия. Запросы можно. Уведомления нельзя. Пожалуй, мне пора на пенсию. Но мы отклонились от темы треда. Признаю Вашу правоту и предлагаю более не испытывать терпение модераторов.

Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 15:21 04-03-2006 | Исправлено: RemComm, 15:22 04-03-2006
Aristocrat



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У нас провайдер поднял всус и теперь обновления можно скачивать с него по цене внутреннего трафика для это надо в реестре поправить вот:
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://NET"
"WUStatusServer"="http://NET"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
 
вместо NET их адрес.  а теперь вопрос!
 
что нужно сделать что б поднять всус у себя локально что б обновдления скачивались уже с моего провайдера и юзерам обновлялось то ж через такой REG файл....
 
т.е. они запускют файл и все обновления скачиваются с моего сервера NET
в то ж время сам сервер берет их с моего провайдера...
без всяхих доменов и груповых политик....

Всего записей: 473 | Зарегистр. 06-08-2002 | Отправлено: 22:19 04-03-2006
RemComm



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Aristocrat
Поднять локальный WSUS и настроить синхронизацию с вышестоящим сервером WSUS (провайдерский "NET"). В рег-файле заменить "http://NET" на адрес своего сервера, включая порт, если он отличен от 80.
 
А в чем, собственно, затруднение?

Всего записей: 839 | Зарегистр. 30-09-2003 | Отправлено: 14:59 05-03-2006 | Исправлено: RemComm, 15:03 05-03-2006
Aristocrat



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да понять не могу заработал или нет  а все обновы пока накладно скачивать....

Всего записей: 473 | Зарегистр. 06-08-2002 | Отправлено: 20:00 05-03-2006
victor_novi4ek

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Всем привет, такая ситуация:  взял имеющиеся апдейты из каталога wsus, взял базу sql - susdb  установил wsus и sql server 2000 на 2k3 (не контроллер домена)  после чего подусунул ему имеющуюся базу, после чего wsus сообщил:    Обновления   Всего: 590   Одобренные обновления: 477   Не одобренные обновления: 19   Отклоненные обновления: 94     кроме того, увидел он и новые обновления, пытаюсь одобрить их загрузку, на что мне выдается сообщение:    Невозможно одобрить это обновление, поскольку не удалось загрузить его лицензионное соглашение. Нажмите кнопку »Повторить загрузку« в задачах обновления, чтобы повторить попытку.     в event имеются ошибки следующего содержания:    Failed auto update retrieval of third-party root list sequence number from: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> with error: This network connection does not exist.      For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.     и вот еще:     Обновление: SQL Server 2000 (32-bit) Security Patch MS03-031  Ошибка: Лицензионное соглашение этого обновление не было принято.

сам я балбес, и жду еще ответов, советов - вопрос таков - потему wsus не может скачать текст лицензионного соглашения, есть идеи?

Всего записей: 12 | Зарегистр. 03-03-2006 | Отправлено: 06:40 06-03-2006 | Исправлено: victor_novi4ek, 06:41 06-03-2006
Iv Michael

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victor_novi4ek
Если есть возможность, то я порекомендовал бы создавать новый сервер WSUS таким образом:
- поднимается новый WSUS
- настраивается на обновление со старого
- обновляется
- старый удаляется
- новый настраивается на обновление с другого сервера (например, MS).
Я ещё не видел описаний, как сделать через копирование БД. Самому тоже интересно - как это сделать.

Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 09:43 06-03-2006
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Я ещё не видел описаний, как сделать через копирование БД. Самому тоже интересно - как это сделать

Это описывалось не один раз.
Я лично это описывал.
Смотри выше.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 10:03 06-03-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru