Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
Kamerton



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Zagreev
а службу запускал Windows Update ?
Может она выключена у тебя? в политиках мало прописат от куда брать, ещё бы не помешало прописать и службу запускать, а то может умники поостанавливали?

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 14:36 22-06-2005
YaroslavOne



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А вот такой вопрос публику не смущает:
 Чего это вдруг Microsoft такой неплохой продукт как WSUS раздает за большое спасибо? Может лицензионный код понадобиться? А может они наши серийники с продуктов собирают и проверяют?

Всего записей: 326 | Зарегистр. 30-04-2003 | Отправлено: 15:12 22-06-2005
Kristaliar



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
YaroslavOne
 

Цитата:
 Чего это вдруг Microsoft такой неплохой продукт как WSUS раздает за большое спасибо? Может лицензионный код понадобиться? А может они наши серийники с продуктов собирают и проверяют?

 
А чьи как вы считаете они дырки лотают. Хорошо что хоть такой зарелизили.
 
to All
 
Не было у кого нибудь такой ерунды, что станций не было видно на wsus сервере, в консоле. Клиент вроде на сервер ходит, судя по логам:

Код:
 
2005-06-22 09:34:14 1512 374 Misc ===========  Logging initialized (build: 5.8.0.2469, tz: +0400)  ===========
2005-06-22 09:34:14 1512 374 Misc  = Process: C:\WINDOWS\System32\svchost.exe
2005-06-22 09:34:14 1512 374 Misc  = Module: C:\WINDOWS\system32\wuaueng.dll
2005-06-22 09:34:14 1512 374 Service *************
2005-06-22 09:34:14 1512 374 Service ** START **  Service: Service startup
2005-06-22 09:34:14 1512 374 Service *********
2005-06-22 09:34:14 1512 374 Agent  * WU client version 5.8.0.2469
2005-06-22 09:34:14 1512 374 Agent  * SusClientId = '5fd101bb-cd8a-446a-8f47-7db978f4ed8f'
2005-06-22 09:34:14 1512 374 Agent  * Base directory: C:\WINDOWS\SoftwareDistribution
2005-06-22 09:34:14 1512 374 Agent  * Access type: No proxy
2005-06-22 09:34:14 1512 374 Agent  * Network state: Connected
2005-06-22 09:35:00 1512 374 Agent ***********  Agent: Initializing Windows Update Agent  ***********
2005-06-22 09:35:00 1512 374 Agent ***********  Agent: Initializing global settings cache  ***********
2005-06-22 09:35:00 1512 374 Agent  * WSUS server: http://srv##
2005-06-22 09:35:00 1512 374 Agent  * WSUS status server: http://srv##
2005-06-22 09:35:00 1512 374 Agent  * Target group: (Unassigned Computers)
2005-06-22 09:35:00 1512 374 Agent  * Windows Update access disabled: No
2005-06-22 09:35:02 1512 374 DnldMgr Download manager restoring 0 downloads
2005-06-22 09:35:02 1512 374 AU ###########  AU: Initializing Automatic Updates  ###########
2005-06-22 09:35:02 1512 374 AU AU setting next detection timeout to 2005-06-22 05:35:02
2005-06-22 09:35:02 1512 374 AU  # WSUS server: http://srv##
2005-06-22 09:35:02 1512 374 AU  # Detection frequency: 22
2005-06-22 09:35:02 1512 374 AU  # Approval type: Scheduled (Policy)
2005-06-22 09:35:02 1512 374 AU  # Scheduled install day/time: Every day at 13:00
2005-06-22 09:35:02 1512 374 AU  # Auto-install minor updates: Yes (User preference)
2005-06-22 09:35:02 1512 374 AU  # Launching old AU client
 


----------
Дело ясное, что дело темное.

Всего записей: 835 | Зарегистр. 29-08-2002 | Отправлено: 15:38 22-06-2005
Pantalone



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не пролазит WSUS в инет через ISA2000. Прется под анонимусом (по логам исы). Пробовал и пароли прописывать и домен, и через FWC. Никак не получается его авторизировать. Кто поборол уже?
WSUS стоит в локалке, ISA2000 на другой машине, все включено в домен.

Всего записей: 728 | Зарегистр. 16-02-2004 | Отправлено: 15:41 22-06-2005
Kristaliar



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Pantalone
 

Цитата:
Не пролазит WSUS в инет через ISA2000. Прется под анонимусом (по логам исы). Пробовал и пароли прописывать и домен, и через FWC.

 
А что в логе пишет ?

----------
Дело ясное, что дело темное.

Всего записей: 835 | Зарегистр. 29-08-2002 | Отправлено: 15:48 22-06-2005
s1lv



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хм, я так понял, что WSUS постепенно, медленно скачивает обновления?
Вчера было:  
"Состояние загрузки  
Требуются файлы для обновлений: 137  
Загружено 2 157,47 МБ из 5 285,41 МБ"
А сейчас:
"Status of Downloads  
Updates needing files: 137  
Downloading 2,537.21 MB of 5,285.41 MB"
 
 
update
в deployment guide написано об этом..

Всего записей: 138 | Зарегистр. 18-05-2002 | Отправлено: 16:23 22-06-2005 | Исправлено: s1lv, 16:41 22-06-2005
Zagreev



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня не перенеслись xp sp2, 2003 sp1 и многое другое
 
Добавлено:
s1lv
да, причем как-то не торопиться.

----------
Все проходит .... Но кое-что застревает

Всего записей: 773 | Зарегистр. 30-10-2003 | Отправлено: 16:41 22-06-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
да, причем как-то не торопиться.

не торопится эт потомучто BITS неторопливый. меня эт тож напрягает, как его поторопить я хз... надо думать...

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 17:03 22-06-2005
GreyGendalf

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
не торопится эт потомучто BITS неторопливый. меня эт тож напрягает, как его поторопить я хз...  надо думать...

все верно. у мелкомягких серваки тоже не резиновые, сетевую нагрузку распределять тоже надо.
вы тока прикиньте скока народу щас wsus поставило и апдейты льет.

Всего записей: 272 | Зарегистр. 06-01-2003 | Отправлено: 08:51 23-06-2005
s1lv



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос - что должно быть в .reg файле, кроме:
 

Код:
REGEDIT4
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]  
"WUServer"=http://SUS                      
"WUStatusServer"=http://SUS  
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]  
"NoAutoRebootWithLoggedOnUsers"=dword:00000001  
"NoAutoUpdate"=dword:00000000  
"AUOptions"=dword:00000004  
"ScheduledInstallDay"=dword:00000000  
"ScheduledInstallTime"=dword:0000000a  
"UseWUServer"=dword:00000001

 
Попробовал на тестовой машинке...  
Вообщем вопрос такой - какие ключи править, чтобы "Configure Automatic Updates" и "Specify intranet Microsoft update service location" переходили в положение Enable?

Всего записей: 138 | Зарегистр. 18-05-2002 | Отправлено: 13:47 23-06-2005
megase

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите, что означают опции в настройках
 
Загружать файлы обновлений на этот сервер, только если они одобрены.
Загружать только сведения об обновлениях  во время синхронизации

и
Загружать файлы экспресс установки
 
у меня установлена только верхняя и WSUS раз в сутки при синхронизации стягивает ~300 метров (и так несколько дней подряд).
 
Раньше SUS стягивал идин раз порядка 2 гигов и при следующей синхронизации только добавлял/удалял обновления.
 
как настроить чтоб WSUS стягивал только новые, а не все заново?

Всего записей: 30 | Зарегистр. 18-01-2005 | Отправлено: 13:48 23-06-2005 | Исправлено: megase, 14:05 23-06-2005
Kristaliar



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
megase
 

Цитата:
как настроить чтоб WSUS стягивал только новые, а не все заново?

 
При опции "Загружать файлы обновлений на этот сервер, только если они одобрены", при синхронизации строится список. При статусе патча "установить" он сливается из внехи.

----------
Дело ясное, что дело темное.

Всего записей: 835 | Зарегистр. 29-08-2002 | Отправлено: 14:40 23-06-2005
megase

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо

Всего записей: 30 | Зарегистр. 18-01-2005 | Отправлено: 16:18 23-06-2005 | Исправлено: megase, 17:51 23-06-2005
Zagreev



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
GreyGendalf

Цитата:
все верно. у мелкомягких серваки тоже не резиновые, сетевую нагрузку распределять тоже надо.  
вы тока прикиньте скока народу щас wsus поставило и апдейты льет

 
Так им и надо, не надо дырявый софт выпускать

----------
Все проходит .... Но кое-что застревает

Всего записей: 773 | Зарегистр. 30-10-2003 | Отправлено: 20:33 23-06-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zagreev
Цитата:
Так им и надо, не надо дырявый софт выпускать
НЕ дрявого софта не бывает.
но эт ужо флейм...



----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 22:02 23-06-2005
michael

Любитель пива
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zagreev

Цитата:
WSUS стоит вот уже почти 2,5 суток - из 60 компов видит только 28.

1. Попробуй изменить параметр GPO, отвечающий за частоту опроса сервера, там по умолчанию 22 часа (Automatics Updates detection frequency)
Если не пойдет, то
2. Если клиенты в домене, удалить из домена, а потом заново добавить
Или
3. На клиенте остановить службу "Автоматическое обновление", удалите в реестре ветке [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update] ключ "NextDetectionTime"
 
В одном месте рабочие станции были развернуты через клонирование без смены sid с заведением в домен, так у них обновления цеплялись, но в статистике сервера был виден только последний обратившийся компьютер, в логах клиента были сплошные ошибки, помогла смена sid
 


Имя локального файла можно получить преобразовав цифровую подпись хранящуюся в БД. Вытащить целиком по номеру update пока не получается...
Вот примерный код:

Код:
create function dbo._fn_GetFileNameFromFileDigests
CREATE function dbo._fn_GetFileNameFromFileDigests
(@FileDigests varbinary(20)) returns varchar(80)
as
begin
  declare @FileDigestsChar varchar(20)
  declare @HexChar varchar(16)
  declare @Count int
  declare @FileName varchar(80)
  declare @FileNameInt int
  declare @FileNameChar varchar(2)
  declare @HexIndex int
  declare @FileNameExtention varchar(80)
  select @FileDigestsChar = convert(varchar(20), @FileDigests)
  select @HexChar = '0123456789ABCDEF'
  select @Count = 1
  select @FileName = ''
  while @Count <= 20
  begin
    select @FileNameInt = ascii(substring(@FileDigestsChar, @Count, 1))
    if @FileNameInt <> 0  
    begin
      select @FileNameChar = ''
      while @FileNameInt <> 0
      begin
        select @HexIndex = @FileNameInt % 16
        select @FileNameInt = @FileNameInt / 16
        select @FileNameChar = substring(@HexChar, @HexIndex + 1, 1) + @FileNameChar
      end
      if len(@FileNameChar) = 1
        select @FileNameChar = '0' + @FileNameChar
    end
    else
      select @FileNameChar = '00'
    select @FileName = @FileName + @FileNameChar
    select @Count = @Count + 1
  end
  select  @FileNameExtention = FileName from tbFile where FileDigest = @FileDigests
  select  @FileNameExtention = right(@FileNameExtention, charindex('.', reverse(@FileNameExtention)))
  select @FileName = '/Content/' + right(@FileName, 2) + '/' + @FileName +  @FileNameExtention
  return @FileName
end

 
В качестве параметра передаем значение поля FileDigest (например из таблицы tbFile).
 


К вопросу о подсовыванию скаченных обновлений серверу. Может попробовать сделать так:
1. синхронизировать
2. остановить закачку
3. Есть в БД табличка tbFileDownloadProgress, похоже в ней указывается размер обновления и сколько закачалось, связка таблиц tbFile, tbFileOnServer, tbFileDownloadProgress через поля RowID, FileDigest. Так в ней проставить нужный размер и повторить закачку

Всего записей: 729 | Зарегистр. 19-07-2001 | Отправлено: 05:01 24-06-2005 | Исправлено: michael, 03:20 01-07-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
michael
насчет получения имени файла я сделал проще: т.к. имя файла в всусе соотв. хэшу этого файла по SHA1, а папка в которой лежит апдейт соотв. последним двум символам в хэше. т.е.
WindowsServer2003-KB889101-SP1-x86-ENU.exe = SHA1:CDF6552483A5A4491BAA195CA76781EEAA059091 = WsusContent\91\CDF6552483A5A4491BAA195CA76781EEAA059091.exe.
 
нужный хэш, а соотв. и имя файла апдейта можно определить обратившись к метабазе всуса (SUSDB), например через SQL Query Analyzer, со следующим запросом указав необхадимые нам критерии:

Код:
select FileDigest,FileName from tbFile where FileName like '%889101%' and FileName like '%enu%'

в ответ получим его хэш, оно же имя файла и путь:
Код:
FileDigest                                 FileName
------------------------------------------ -------------------------------------------------------
0x46B565EDBB9811B724566C95CB9FEA213F47D909 WindowsServer2003-KB889101-SP1-Express-x86-ENU.exe
0xCDF6552483A5A4491BAA195CA76781EEAA059091 WindowsServer2003-KB889101-SP1-x86-ENU.exe
 
(2 row(s) affected)


----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 10:45 24-06-2005
michael

Любитель пива
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS
Не сообразил сделать запрос через Query Analyzer. Я цеплялся к серверу через Access, а он поле FileDigest показывает крякозябрами.
 
Вставить бы это еще в WSUSAdmin, чтобы было как в SUS - нажал подробней и получил ссылки

Всего записей: 729 | Зарегистр. 19-07-2001 | Отправлено: 11:14 24-06-2005 | Исправлено: michael, 11:17 24-06-2005
crazyElephant



Молчаливый Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
michael
SergeyCVS
и какой конечный код то использовать ?
можно доп. страницу состряпать по критериям номер КВ и ОС чтоб выдёргивал конечное название файла, а там уже ссылки состряпать

Всего записей: 203 | Зарегистр. 10-09-2001 | Отправлено: 15:52 24-06-2005
Zagreev



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Блин, у меня синхронизация не прокатывает, вот что пишет в логах

Цитата:
 
WebException: The underlying connection was closed: Unable to connect to the remote server. ---> System.Net.WebException: The remote server returned an error: (407) Proxy Authentication Required.
at System.Net.HttpWebRequest.CheckFinalStatus()
   at System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult)
   at System.Net.HttpWebRequest.GetRequestStream()
   at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)
 
 
 
 
Помогите разобраться

----------
Все проходит .... Но кое-что застревает

Всего записей: 773 | Зарегистр. 30-10-2003 | Отправлено: 16:59 24-06-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru