Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
Raxxx2



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня при первом синхронизировании случайно закачаличсь некоторые заплатки на "левых" языках. Типа японского, китайского и т.д. Никто не знает как их можно удалить чтобы их не было в списке и вообще нигде? Менять сортировку не вариант. Есть какой-нибудь корректный вариант по полному удалению этого безобразия с сервера?
 
И еще вопрос, как заставить клиентов апдейтится по нестандартному порту? (на 80 апач висит) Всус стоит на 8530 и ничего на этом порту не работает. Работает только на 80. Но оно уже используется. Я так понимаю что надо перенести selfupdate на 80 порт, но как это сделать на апаче?

Всего записей: 138 | Зарегистр. 20-04-2005 | Отправлено: 04:49 01-07-2005
dg

Moderator-папарацци
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
сегодня ставил релиз на продакшн. Решил разнести SQL и собственно службу WSUS по разным серверам. Читал Deployment Guide, установил Front-end без проблем, а вот с Back-end-ом вышло недоразумение. Сетап постоянно говорил, что «Failed to connect to SQL server» безо всякой видимой причины. Оказалось, что установку следует производить в контексте пользователя, которому по умолчанию назначена база Master.

Всего записей: 2852 | Зарегистр. 30-05-2002 | Отправлено: 05:59 01-07-2005
YaroslavOne



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 Enver

Цитата:
Друзья, в чем фигня?
поставил wsus стоит уже 3 дня, а в консоли в разделе компы видит только сервак на котором собсно и установлен сервис
сервис стоти на win 2003 на 80 порту и настраивается черз групповую политику

 
Через какую групповую политику настраиваешь? Через локальную или доменную?
Если локальную - надо пройти по всем машинкам и настроить их на КАЖДОЙ при помощи gpedit.msc
Если через доменную - посмотри:
1. в домене-ли машины?
2. На какой OU у тебя установлена policy и что там настроено.
3. Проверь, разрешено-ли этим машинам читать Policy.
В случае успешного применения доменных групповых политик в реестре на локальных машинках появяться соответствующие записи в HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
и там ключики WUserver и т.д.
Если такие записи есть и они соответствуют действительности, то следует посмотреть лог Windows Update. Этот лог находиться в %SystemRoot% и наз-ся "Windows Update.log"
Копать там и смотреть коды ошибок на Microsoft Support.

Всего записей: 326 | Зарегистр. 30-04-2003 | Отправлено: 06:11 01-07-2005
michael

Любитель пива
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Raxxx2

Цитата:
У меня при первом синхронизировании случайно закачаличсь некоторые заплатки на "левых" языках. Типа японского, китайского и т.д. Никто не знает как их можно удалить чтобы их не было в списке и вообще нигде? Менять сортировку не вариант. Есть какой-нибудь корректный вариант по полному удалению этого безобразия с сервера?  

Попробуй wsusutil.exe removeinactiveapprovals и WsusDebugTool.exe /Tool:PurgeUnneededFiles
 
WsusDebugTool берем здесь. По этой команде удаляются файлы не нужные при твоей настройке WSUS (например имеющие статус отклонен)
 
У кого проблемы с клиентами попробуйте Client Diagnostic Tool почти всегда видно в чем причина

Всего записей: 729 | Зарегистр. 19-07-2001 | Отправлено: 07:34 01-07-2005 | Исправлено: michael, 07:38 01-07-2005
IronM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так никто и не выяснил по какому принципу разложены файлы в контенте? Забрасывать обновления для windows можно через migratesus (предварительно просинхронизировав пустой sus, чтобы выяснить имена файлов на импорт), а вот как достать? Неужели только по дате и размеру Домой тоже хочется обновления носить. Если кто-то хочет обновлений я ему все файлы за последний месяц скидываю, какие установятся все его

Всего записей: 29 | Зарегистр. 13-05-2004 | Отправлено: 09:50 01-07-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IronM
прежде чем спросить, ты смотрел предыдущие станицы?...
 


----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:00 01-07-2005 | Исправлено: SergeyCVS, 11:28 01-07-2005
MCSASE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Clavik
YaroslavOne
Спасибо за обстоятельный ответ
 
SUS вроде работает, клиенты к серверу обращаются.
Я не стал скачивать все апдейты на локальный сервер. Хочу просто попробовать вообще работу SUS.
Вопрос в следующем:
1. Как клиенты будут скачивать апдейты? Сами будут обращаться на сервер MS или через настройки прокси сервера SUS? Судя по файреволу они сами лезут на 80 порт. Куда то на сервера с IP 84.53.146.15-22.
Whois говорит, что это база данных RIPE. Зачем они туда лезут?
2. Как можно посмотреть, что они лезут действительно за обновлением? из логов это не видно?
 
 
Добавлено:
Вопрос снимается
Сделал для одного компа доступ в инет свободным
и он незамедлительно стянул запланированное обновление.
Так что все получилось.

Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 13:41 01-07-2005
zaharmd

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может быть у кого-то были такие глюки...
 
Есть SUS (на Win 2003 SBS). Есть сетка (около 10 WinXP SP2). Недели 2 назад замечена такая вот фигня на всех клиентах. Время от времени (каждые 5-10 мин.) в нижнем углу (рядом с часами) появляется иконка, типа скачиваются обновления. Через минуту или две она исчезает. Процент скачивания стоит на одном и том же месте (у каждой машины на разном месте: 3%, 61% 0% и т.д.). Уже недели 2 эта чехорда продолжается... никаких обновлений не скачивается... иконка уже всех заколебала...
 
У кого есть идеи ?

Всего записей: 353 | Зарегистр. 29-04-2004 | Отправлено: 16:03 01-07-2005
Raxxx2



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуй почистить кеш ИЕ на клиентах. Должно помочь

Всего записей: 138 | Зарегистр. 20-04-2005 | Отправлено: 16:56 01-07-2005
zaharmd

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Попробуй почистить кеш ИЕ на клиентах. Должно помочь

 
Сделал так:
IE -> Tools -> Internet Options -> General -> Temporary Internet Files -> Delete Files.
 
Результат никакой... После перезагрузки те же грабли...  
 
Downloading progress  3%  
 
И ни туда, и ни сюда...

Всего записей: 353 | Зарегистр. 29-04-2004 | Отправлено: 17:17 01-07-2005
Raxxx2



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посмотри по логам куда клиенты сливают обновления, вполн возможно что и не в кеш ИЕ.  
Ну и затри все это

Всего записей: 138 | Зарегистр. 20-04-2005 | Отправлено: 17:25 01-07-2005
zaharmd

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Посмотри по логам куда клиенты сливают обновления, вполн возможно что и не в кеш ИЕ.  Ну и затри все это

 
А какой лог смотреть ...
 
Я нашел 2 файла:
c:\WINDOWS\Windows Update.log  
и
c:\WINDOWS\WindowsUpdate.log
 
В первом последняя запись 2-х недельной давности...  
Во втором есть какие-то ошибки:
 

Код:
 
2005-07-01 16:34:18+0300 928 3b0 WU client calls back to download call {9A4C25BD-134E-4CB3-B1CA-C0445E3ECBFF} with code Call progress and error 0
2005-07-01 16:34:32+0300 928 b8 AU received event of 1
2005-07-01 16:34:32+0300 928 b8 Successfully launched client for directive 3
2005-07-01 16:35:38+0300 928 f74 Error 80072ee2 occurred while downloading update; notifying dependent calls.
2005-07-01 16:35:38+0300 928 44c WU client calls back to download call {F526D4B9-2A39-4AEF-BA30-7592B97DE7F5} with code Call progress and error 0
2005-07-01 16:36:36+0300 928 e00 Error 80072ee2 occurred while downloading update; notifying dependent calls.
2005-07-01 16:37:56+0300 928 448 Error 80072ee2 occurred while downloading update; notifying dependent calls.
2005-07-01 16:37:56+0300 928 3b0 WU client calls back to download call {9A4C25BD-134E-4CB3-B1CA-C0445E3ECBFF} with code Call progress and error 0
2005-07-01 16:37:56+0300 928 3b0 WU client calls back to download call {F526D4B9-2A39-4AEF-BA30-7592B97DE7F5} with code Call progress and error 0
2005-07-01 16:38:52+0300 928 acc Error 80072ee2 occurred while downloading update; notifying dependent calls.
2005-07-01 16:38:52+0300 928 c4 WU client calls back to download call {F526D4B9-2A39-4AEF-BA30-7592B97DE7F5} with code Call progress and error 0
2005-07-01 16:38:52+0300 928 b8 AU received event of 0
 
 

 
Где-то выше в этом файле я нашел строку с
 
c:\WINDOWS\SoftwareDistribution\EventCache\
 
Там я зачистил 2 подпапки: EventCache и Download  
 
После этого даже сайт windowsupdate.microsoft.com меня нафиг посылает...

Всего записей: 353 | Зарегистр. 29-04-2004 | Отправлено: 18:00 01-07-2005
Raxxx2



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хм...ты бы хоть забекапил файлы на всякий случай. Систему лучше ковырять осторожно, а то может обидеться
 
Логи обновления клиентов ВСУС ведутся в файле c:\WINDOWS\WindowsUpdate.log
 
Добавлено:
Проблему с 80 портом удалось решить следующим образом. Напомню растановку сил.
ВСУС висит на порту 8530. На 80 висит обычный сайт на апаче. Клиенты апдейтится не хотели.
Что сделал:
1. Скопировал папку с:\Program Files\Update Services\Selfupdate в папку WWW своего апача  
2. В настройках IIS на WSUS изменил путь к папке Selfupdate на апачевскую
 
Теперь все апдейтится замечательно.
 
Такая фишка конечно описана в доке. Но только я очень сомневался, зная любовь мелковсофта к своему кривому софту, что она заработает на апаче. Но оно как не странно заработало.

Всего записей: 138 | Зарегистр. 20-04-2005 | Отправлено: 20:49 01-07-2005
YaroslavOne



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 MCSASE
 

Цитата:
 
Я не стал скачивать все апдейты на локальный сервер. Хочу просто попробовать вообще работу SUS.
 
...
 
Вопрос снимается
Сделал для одного компа доступ в инет свободным
и он незамедлительно стянул запланированное обновление.
Так что все получилось.  

 
Однако весь кайф SUS/WSUS в том, что происходит централизованная выкачка обновлений и их раздача по внутренней сети.
Зачем тебе такой вариант использования SUS?
У WSUS есть преимущество перед SUS в том, что WSUS закачивает обновления только те, которые подтверждены к установке, в то время как SUS - все.

Всего записей: 326 | Зарегистр. 30-04-2003 | Отправлено: 06:30 04-07-2005
MCSASE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YaroslavOne
Я решил попробовать такой вариант работы SUS именно потому, что он качает все без рабора. Не могу себе этого позволить.
Теперь просто немного освоившись с более простым решением(SUS) буду переходить у развертыванию более сложного(WSUS)
--
Если ты пользуешься WSUS, то не мог бы ты подсказать объем обновлений для Win2000, XP. Чтобы я сориентировался по трафику.
Заранее спасибо

Всего записей: 102 | Зарегистр. 10-01-2005 | Отправлено: 08:48 04-07-2005
megase

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
для Win2000, XP, 2003 eng+rus (Критические обновления и
Обновления системы безопасности) около 800 метров

Всего записей: 30 | Зарегистр. 18-01-2005 | Отправлено: 10:18 04-07-2005
Raxxx2



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А я тт подумал что все эти ВСУСЫ и прочее только лишняя морока админу. Неизвестно какие еще глюки появятся после этих заплаток. Так что я наверно разверну эту штуку в тестовом режиме а потом грохну от греха подальше. Все равно это никто н оценит и з.п не прибавит




за флейм /emx/

Всего записей: 138 | Зарегистр. 20-04-2005 | Отправлено: 15:16 04-07-2005 | Исправлено: emx, 20:36 04-07-2005
Bakar



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Так что я наверно разверну эту штуку в тестовом режиме а потом грохну от греха подальше. Все равно это никто н оценит и з.п не прибавит  

 
Ага а самому себе проблем будет меньше!!!
тотже ЛАВСАН и подобные.....
имхо пусть лучше дырки латает....

Всего записей: 123 | Зарегистр. 05-02-2003 | Отправлено: 16:04 04-07-2005
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вот такое безобразие в логе у клиента - вроде на сайте есть описание одной ошибки
BG_E_HTTP_ERROR_401
0x80190191  
The user does not have permission to access the remote file. The requested resource requires user authentication.  
но непонятно как ее интерпретировать - вроде бы везде стоит Анонимный доступ в IIS, версия клиента правильная, но не может законнектиться к серваку
 
Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190191
Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190191
Misc    WARNING: DownloadFileInternal failed for http://192.168.1.100/selfupdate/wuident.cab: error 0x80190191
Setup   FATAL: IsUpdateRequired failed with error 0x80244017
Setup   WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244017
Setup   WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244017
Agent     * WARNING: Skipping scan, self-update check returned 0x80244017
Agent     * WARNING: Exit code = 0x80244017
Agent   *********
Agent   **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
Agent   *************
Agent   WARNING: WU client failed Searching for update with error 0x80244017
AU      >>##  RESUMED  ## AU: Search for updates [CallId = {DB42C347-40D6-4170-979D-2B12A41CFD9E}]
AU        # WARNING: Search callback failed, result = 0x80244017
AU      #########
AU      ##  END  ##  AU: Search for updates [CallId = {DB42C347-40D6-4170-979D-2B12A41CFD9E}]
AU      #############
AU      AU setting next detection timeout to 2005-07-04 19:17:56
Report  REPORT EVENT: {51679E05-88B1-4F3D-A620-9B2E5B465E7B}    2005-07-04 17:17:56+0300        1       148     101     {D67661EB-2423-451D-BF5D-13199E37DF28}  0       80244017        SelfUpdate      Failure Software Synchronization        Error: Agent failed detecting with reason: 0x80244017
Report  Uploading 2 events using cached cookie, reporting URL = http://192.168.1.100/ReportingWebService/ReportingWebService.asmx
Report  Reporter successfully uploaded 2 events.

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 19:06 04-07-2005
Raxxx2



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Лавсаны выходят не каждый день, да и майкрософт я думаю поднатужится и пофиксит все подобное на несколько лет вперед. Их и так здаолбили с этими вирусами.
А если что и выдет то и ручками можно поставить за 5 минут все
А если ставить все подрят то сто пудов потом это тебе вылезе боком. Старые глюки пофиксят и насажают новых. Так что от бобра бобра не ищут




за флейм /emx/

Всего записей: 138 | Зарегистр. 20-04-2005 | Отправлено: 19:19 04-07-2005 | Исправлено: emx, 20:33 04-07-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru