Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
IronM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Имена файлов для SUS можно посмотреть, например для win2003, в \Inetpub\wwwroot\aucatalog1.cab\dictionaries!AUTOUPDATE!netserver!items.txt.
Т.е. если что появилось новое и есть закачанный файл, то надо держать "дежурный" SUS без возможности скачивания на диск. Сложнее будет с SP для оффисов
 
А никто не знает как поступить если для XP нужны два языка EN/RU, а для 2000/2003 только RU в WSUS?

Всего записей: 29 | Зарегистр. 13-05-2004 | Отправлено: 12:10 14-06-2005
olegbs

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
djdk
Неделю уже сижу с проблемой синхронизации.
Так до сих пор и пишет, что надо авторизоваться и выдает 407 ошибку
SUS работает нормально, а WSUS поднимал и на 2000, и на 2003 - ничего не помогло.
Сервера не контролеры домена, ISA 2000.
Из эксплорера скачивается сав с обновлениями нормально.
В логе на проксе пишет, что делается попытка достучаться от имени anonymous.
В логе wsus пишет, что раз с анонимом не прошло, то сейчас попробуем от указанного имени, с указанным доменом и паролем. И что самое интересное, так ведь правильно указывает имена, но вот не работает однако.
Может кто-нить разрешил, так уж не забудьте подъучить страждущих.

Всего записей: 4 | Зарегистр. 25-02-2003 | Отправлено: 15:08 14-06-2005
djdk



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
olegbs
я это ещё с беты WUSа заметил...
пока решения не нашёл -  но сделал обходной манёвер - поставил локальный NTLM-прокси, к которому коннектится WSUS, и который от имени заданного юзера авторизуется на ура на исе
 
сама прога если надо - тут
_http://www.geocities.com/rozmanov/ntlm/
требует установленного python... я это дело вообще в бэкграунде как сервис запустил...
 
так что пока хоть кривенько и через ж***, но пашет

----------
Virus check complete. All viruses are working properly.
Мой профиль на сименсклабе :)

Всего записей: 494 | Зарегистр. 09-06-2002 | Отправлено: 00:22 15-06-2005
megase

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
кто нибудь мигрировал с SUSа на WSUS?
после командочки  
wsusutil.exe migratesus /content c:\sus\content\cabs /approvals sus1 /log local_migration.log
 
в логе: Error: Could not connect to the specified SUS 1.0 server
 
как лечится?
 
 
p.s.
сссори, разобрался, в хелпе написано что sus1 это имя сервера, что я неправильно и указывал

Всего записей: 30 | Зарегистр. 18-01-2005 | Отправлено: 07:03 15-06-2005 | Исправлено: megase, 10:03 15-06-2005
Dmirys

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хочу поделиться с народом, может кому пригодиться...
Настроил SUS 1.0 SP1, синхронизировал и для начала заапрувил не все, а всего лишь несколько обновлений. Клиенты обновились нормально. После этого я разрешил к закачке и установке уже практически все обновления. Прошло несколько дней и тишина...
Посмотрел логи на сервере. Показывает кучу обновлений, которые были закачаны клиентами и несколько, на которых они обломались. Вот пример записи в логе:

Код:
2005-06-05 03:18:51 172.16.0.1 GET /wutrack.bin V=1&U=5bc161d0ff49f34aa4d611ca873f312a&C=au&A=w&I=winxp.windowsxp.ver_platform_win32_nt.5.1.x86.ru.ver_nt_workstation..2600.1.0.
com_microsoft.837001_xp_sp2_winse_84421.&D=&P=5.1.a28.2.100.1.0&L=ru-RU&S=f&E=80070017&M=&X=050605032258053 80 - 172.16.2.48 Industry+Update+Control 200 0 0

E=80070017 - Это код ошибки, означающий что контрольная сумма не совпадает.
При этом служба автообновлений не предлагает установить нормальные апдейты. По номеру 837001 нашел файл для этой версии ОС:

Код:
/content/WindowsXP-KB837001-x86-RUS_48548aeddc509522b855048b527d638.EXE

Снял крыжик у этого файла на странице утверждения и удалил его по указанному адресу.
После этого все стало работать нормально. SUS при следующей синхронизации закачал удаленный файл заново, я его разрешил для установки и больше с ним проблем не было.
 
 
Также могу предложить bat-файл, запустив который вы можете инициировать обновление не дожидаясь расписания. У меня служба обновлений начинала процесс детектирования уже через минуту, а через две-три обновления были готовы к установке:

Код:
 
@echo off
echo Этот скрипт инициирует закачку обновлений прямо сейчас
echo -----------------------------------------------------
echo Шаг 1. Удаление ключей реестра и установка новых значений
 
echo REGEDIT4>>%temp%\AU_Start.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]>>%temp%\AU_Start.reg
echo "AUState"=dword:00000002>>%temp%\AU_Start.reg
echo "Timeout"=->>%temp%\AU_Start.reg
echo "TimeoutState"=->>%temp%\AU_Start.reg
echo "LastWaitTimeout"=->>%temp%\AU_Start.reg
regedit /s %temp%\AU_Start.reg
del %temp%\AU_Start.reg
 
echo Шаг 2. Перезапуск службы AutoUpdate
net stop wuauserv
net start wuauserv
 
echo Клиент Automatic Update начнет скачивать обновления в течение 1-3 минут
 


Всего записей: 76 | Зарегистр. 17-02-2003 | Отправлено: 14:27 15-06-2005 | Исправлено: Dmirys, 14:30 15-06-2005
Jadeite



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А не проще ли для принудительного обновления в командной строке выполнить:
 wuauclt /detectnow
 

Всего записей: 487 | Зарегистр. 09-10-2001 | Отправлено: 15:09 15-06-2005 | Исправлено: Jadeite, 15:11 15-06-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Jadeite

Цитата:
wuauclt /detectnow
это только для клиента WSUS'а. Dmirys грит о SUS SP1


----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 16:28 15-06-2005
SerGSir



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: WSUSService
 
в логах пишет нет разрешения для запуска сервиса если это он конечно - SQLAgent$WSUS
 
простите дятла но всё же что делать надо?

Всего записей: 55 | Зарегистр. 12-11-2004 | Отправлено: 17:00 15-06-2005
pazdak

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите понять причину следующей ошибки: (в логе всего одна строка)
Error: Specified SUS 1.0 server returned an HTTP error response when getting the update approval file: Unauthorized
Возникает когда я пытаюсь содержимое Sus перенести в WSus
 
WSUS установлен на тойже машине где SUS стоит. (Win 2003, DC)
Команда запуска:  
wsusutil /content d:\sus\content\cabs /approvals susserver /log d:\1.txt

Всего записей: 376 | Зарегистр. 13-02-2003 | Отправлено: 17:17 15-06-2005
SerGSir



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUStoSUSTC/457e42ed-f357-44a4-9f7e-7e61f6c3ea94.mspx
 
и не проще тебе апгреедить SUS на WSUS?

Всего записей: 55 | Зарегистр. 12-11-2004 | Отправлено: 17:51 15-06-2005
merlkerry

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
люди, у меня вот такой трабл - на все клиентские места с WXP SP2 x86 WSUS хочет поставить
 

Код:
Накопительное обновление системы безопасности для Internet Explorer для ОС Windows XP x64 Edition SP 2 (KB883939)

 
с чего интересно на 32х битную ОС ему хочется поставить фиксы от 64х битной ?

----------
Вокруг одни враги.
Я испытываю естественный скептицизм по поводу чистоты человеческих намерений.

Всего записей: 1521 | Зарегистр. 16-09-2002 | Отправлено: 11:34 16-06-2005
michael

Любитель пива
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
merlkerry
Windows Update то же самое предлагает

Всего записей: 729 | Зарегистр. 19-07-2001 | Отправлено: 12:40 16-06-2005
merlkerry

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я уже разобрался - скорее всего в названии просто ошибка - внутрях нигде нет и намека на х64

----------
Вокруг одни враги.
Я испытываю естественный скептицизм по поводу чистоты человеческих намерений.

Всего записей: 1521 | Зарегистр. 16-09-2002 | Отправлено: 12:45 16-06-2005
Alf999

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А win98 WSUS апдейтит или нет. А то просто так его заливать  неохота.

Всего записей: 30 | Зарегистр. 26-10-2004 | Отправлено: 13:01 16-06-2005
wchik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос такого плана
может ли WSUS работать с сиквел сервером не на том компе где стоит?
Есть у меня сиквельный сервак на другой машине, зачем мне еще один?
может знает кто?

----------
- Не надо, как лучше, надо, как положено
"Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто

Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 13:32 16-06-2005
Kamerton



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
wchik
Может может.. при установке такой вопрос задаёться... следовательно может.. Только они не рекомендуют такое дело использовать если будешь потом пользоваться TLS  


----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 13:41 16-06-2005
wchik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kamerton
Где задается? у меня не задался  
предложил поставить десктоп версию сиквела
а поле с другим сервером было серым (у меня 2003серв)

----------
- Не надо, как лучше, надо, как положено
"Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто

Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 13:57 16-06-2005
Kamerton



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
wchik
Именно про это я и говорил!
Ну серым то оно было.. но помоему нуно было галочку поставить и всё? и выбрать что именно использовать. А может он его не увиде в сетке? Я не подскажу точно. у меня нет sql в сетке.
 
Добавлено:
Может кто подскажет в чём проблема? ли может онатривиальна?
Поставил WSUS на w2k3 sp1.  
Всё работает. компа в сетке подхватились, синхронизация прошла успешно. Начал апрувить нужные обновления, а он не спервого раза некоторые закачал, пришлось тыкать их несколько рас, и с 3 раза позакачивал. Но вот имеются некоторые обновления, кна которые высвечиваются в логах примерно одинаковые ошибки:

Цитата:
 
Event Type: Error
Event Source: Windows Server Update Services
Event Category: Синхронизация
Event ID: 364
Date: 16.06.2005
Time: 19:05:33
Description:
Ошибка при загрузке файла содержимого. Причина: Требуемый адрес URL не существует на сервере .
 Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsinstaller-kb893803-v2-x86_830994754ba721add8a13bd0266d2e092f21cab0.exe Конечный файл: D:\WSUS\WsusContent\B0\830994754BA721ADD8A13BD0266D2E092F21CAB0.exe.  
 

 
C чем может быть такое связано?
За ранее благодарю.
 
Добавлено:
К стати! попробовал подсунуть скачав ручками нужный файлик. Подсунул в папку и назвал так же как он хочет. Но что сделать в WSUS незнаю, нажал кнопу скачать заного, он, то что я подснул ему, удалил, и начал качать сам..
Скачал ~1 600 Kb из необходимых ~2 500 Kb, и закончил качать, сказав снова о той же ошибке.
Предполагаю что подсунуть можно, но предварительно нужно постучать где то бубном? А может в винде с интегрированным паком чего то нехватает для более корректной работы WSUS??
 
Жду ваших сообщений ГУРУ...

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 15:24 16-06-2005
quest123456

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
сижу с проблемой синхронизации.  
Так до сих пор и пишет, что надо авторизоваться и выдает 407 ошибку  
SUS работает нормально, а WSUS поднимал и на 2000, и на 2003 - ничего не помогло.  
Сервера не контролеры домена, ISA 2000.  
Из эксплорера скачивается сав с обновлениями нормально.  
В логе на проксе пишет, что делается попытка достучаться от имени anonymous.  
В логе wsus пишет, что раз с анонимом не прошло, то сейчас попробуем от указанного имени, с указанным доменом и паролем. И что самое интересное, так ведь правильно указывает имена, но вот не работает однако.  
Может кто-нить разрешил, так уж не забудьте подъучить страждущих.

 
Тоже Поставил WSUS Пытаюсь синхронизировать через проксю (squid) но там  даже логин и пароль не выдаёт чтобы авторизовать  
 
WSUS выдаёт
 
WebException: The underlying connection was closed: Unable to connect to the remote server. ---> System.Net.WebException: The remote server returned an error: (407) Proxy Authentication Required.
 

Всего записей: 3 | Зарегистр. 16-06-2005 | Отправлено: 03:30 17-06-2005
megase

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate

 
WSUS стоит на 8530 порту,
как рекомендует микрохвост перенастроить WSUS Administration на 80 порт не могу, тогда Default Web Site не работает (там другие сайты).
 
подскажите как WSUS Administration переместить в Default Web Site или  
или перенастроить SelfUpdate на другой порт.
 

Всего записей: 30 | Зарегистр. 18-01-2005 | Отправлено: 08:05 17-06-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru