Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=89379  
 
Вся необходимая документация есть на сайте WSUS:  
http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
 


 
   
Windows Server Update Services with Service Pack 1 (WSUS + SP1)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в кач-ве высоко приоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
 
 
Предыдущая часть этой темы здесь.

Всего записей: 11430 | Зарегистр. 05-06-2002 | Отправлено: 22:48 28-03-2006 | Исправлено: slech, 17:43 20-11-2007
Monty



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ставил WSUS 2, вылезла проблемка - в настройках поставил ходить черех проксик (ИСА), на самой исе добавил разрешающее правило на все хосты из документации (update.microsoft.com и проч.) Запустил синхронизацию, смотрю логи ИСЫ - не пускает, причина - WSUS лезет за обновлениями по айпишникам, т.е. в логе ИСЫ Destination Host Name пустое... Ессно ИСА пускать не будет, т.к. в правиле тока имена прописаны.. В чем же дело? В ИСЕ ил WSUSe?

Всего записей: 258 | Зарегистр. 01-11-2001 | Отправлено: 13:57 05-03-2007 | Исправлено: Monty, 13:58 05-03-2007
magnuss

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Wsus 2 - сколько не ставил, не хочет работать. Сеть с AD. Первая проблема - не стартует служба windows update, с ошибками типа отказано в доступе, то своевременно не ответила на запрос, то ей нечего делать и она тормозит. Решаем вопрос смены учетки запуска службы, на system. Стартанула. Далее еще хлеще - при заходе через web грит отказано в доступе. Коннектюсь под админов и включенного в локальную группу Администраторы WSUS. Проверял все настройки безопасности по доке мелкософта. Усе пучком. В общем сейчас заткнулся на этой проблеме. Но ранее мне удавалось ее решить путем установки прав доступа совершенно не соответствующей документации. Но и тогда помнится проблема всплыла, что было отказано в доступе клиентам в обновлении, причем это посде успешного обновления через wsus службы install на клиентах. В общем потом сервер умер. Сейчас новые хождения по мукам. Wsus 3 надеюсь необладоет способностью доставки такого гемора? Хотя его и скачать то нельзя, мелкософтовские ссылки на загрузку не работают, типа страница отсутствует.
Вот как еще можно любить дяди била?

Всего записей: 7 | Зарегистр. 24-01-2006 | Отправлено: 14:08 05-03-2007
besruk



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо Вам всем за ответы!
Сделал "красивее" - переустановил WSUS 3 - подобрвались и базы и закачанное всё.
Но поставил сразу-же на 80 порт - пипл хавает обновку!!!
Ещё раз спасибо огромное!!!

Всего записей: 29 | Зарегистр. 26-01-2006 | Отправлено: 14:47 05-03-2007
GaDiNa



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ДОобрго времени суток.
поставил под VMWare WSUS на win 2003
 
импортировал апдейты с другого, рабочего - ну чтоб не качать заново..
все импортировалось:
 
Состояние - состояние на 5 марта 2007 г. 15:25
Обновление...
Обновления  
Всего: 1133  
Одобренные обновления: 953  
Не одобренные обновления: 145  
Отклоненные обновления: 35  
Обновления с ошибками: 0  
Компьютерам нужны обновления: 85  
   
 
 
но тем не менее он показывает:
 
Состояние синхронизации  
Последняя синхронизация: 05.03.2007 14:55  
Результаты последней синхронизации: Успех  
Следующая синхронизация: 05.03.2007 22:00  
Текущее состояние: Бездействует  
Синхронизовать сейчасПрекратить синхронизацию  
   
Состояние загрузки  
Требуются файлы для обновлений: 189  
Загружено 717.82 МБ из 1 644.06 МБ  
 
и качает чтото как подстреленый ! уже пол гига накачал
причем это даже не заметно.  
просто вижу что трафик чтото ест
смотрю TCPView на этом сервере:
 
svchost.exe:1152    TCP    troll.assortiment.local:1127    cds189.lon.llnw.net:http    ESTABLISHED    
вот этот процесс все качает.
даже если остановить Update Services - все равно качает
 
причем эта строка "Загружено 717.82 МБ из 1 644.06 МБ " - меняется. Изменяется количество загруженых данных.
Не понимаю что же он может еще скачивать ?

Всего записей: 1528 | Зарегистр. 17-06-2003 | Отправлено: 16:33 05-03-2007
weerkostya



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
GaDiNa WSUS сам не качает обновления. он передает задачи по закачке  BITS. а она в свою очередь производит закачку.

Всего записей: 406 | Зарегистр. 20-10-2004 | Отправлено: 16:48 05-03-2007
GaDiNa



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
weerkostya
спасибо за обяснение
а этот bits можно както остановить ? в сервисах он есть ?
 
и все таки - что же он качает то ?

Всего записей: 1528 | Зарегистр. 17-06-2003 | Отправлено: 16:58 05-03-2007
sls



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
magnuss Все работает, надо лишь пройти регистрацию.
 
Windows Server Update Services 3.0 Beta Site
Downloads Details
 
Title  WSUS 3 Release Candidate x86  
Release Date  2/9/2007  
Size  75.44 MB  
Version  .318  
Category  Build  
Milestone  RC  
Description  
WSUS 3.0 RC bits for x86  
 
Distribution Source:  
United States Europe Asia  
 
 
Files in Download:  
WSUSSetup_x86.exe, 75.44 MB  
 
 
 
 
 
Добавлено:

Цитата:
а этот bits можно както остановить ? в сервисах он есть ?

 
Имя службы : BITS
Выводимое имя : Фоновая интеллектуальная служба передачи
Описание : Передает данные между клиентами и серверами в фоновом режиме. Если служба BITS остановлена, такие функции как Windows Update, не будут работать правильно.  

Всего записей: 764 | Зарегистр. 22-05-2004 | Отправлено: 18:52 05-03-2007 | Исправлено: sls, 18:57 05-03-2007
xdelta



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Смотрел обновления на WSUS. Есть такое обновление
Обновление для ОС Windows Server 2003 c пакетом обновления 2 (SP2) (KB931836). Чего-то я не понял, что, уже и SP2 для w2003 есть? Или я что-то пропустил?

Всего записей: 165 | Зарегистр. 16-01-2003 | Отправлено: 09:40 06-03-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
xdelta
с пометкой RC (Release Candidate)

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 09:46 06-03-2007
IlyaChel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пожалуйста, помогите разобраться с WSUS!
Имеем Windows Server 2003 R2 Std Rus, контроллер домена. Установлен WSUS SP1, на порту 8530. Каких-либо обновлений пока не установлено.
В групповой политике прописано:
Настройка автоматического обновления - Задано:
Настройка автоматического обновления - 4: загружать и устанавливать автоматически
Установка по расписанию: 0 - ежедневно
Время установки: 00:00
Размещение службы обновлений в интрасети тоже задано.
WSUS нормально загружает обновления с узла Microsoft.
Клиент (Windows XP SP2) нормально отображается в списке компьютеров, подключенных к WSUS.
Проблемы:
1. сам сервер в списке клиентов не появляется,
2. клиент не отправляет отчет на сервер.
Делал:
1. gpupdate /force
2. wuauclt.exe /detectnow
3. cscript InstallSelfupdateOnPort80.vbs
4. в групповой политике для сервера прописывал сервер WSUS как 127.0.0.1 и т.д.
5. Проверил: http://WSUSServerName/iuident.cab и http://WSUSServerName/selfupdate/AU/x86/_ос_/_язык_/wuaucomp.cab открываются нормально как с сервера, так и с клиентской машины.
6. Пользователю IUSR_server даны права NTFS на чтение/выполнение для папки Updates Services и папки с обновлениями
7. Настройки IIS - стандартные. Анонимный доступ к selfupdate.
8. Клиент/сервер создавались не с помощью клонирования.
9. Судя по Resultant Set of Policy, политика применилась нормально как к клиентскому компьютеру, так и к контроллеру домена. Естественно, она прописана как в групповой политике домена, так и отдельно для OU Domain Controllers.
Логи:
Сервер:
2007-03-02   15:40:27+0500   1116   ea8   Successfully opened event cache file at C:\WINDOWS\SoftwareDistribution\EventCache\{4ADCB540-79B9-47D1-B82E-B8E4944AA198}.bin for reading.
2007-03-02   15:40:28+0500   1116   ea8   PT: Using serverID {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-03-02   15:40:28+0500   1116   ea8   PT: Using server URL http://мой-сервер:8530/WSUSAdmin/ClientWebService/client.asmx
2007-03-02   15:40:28+0500   1116   ea8   PT: Calling GetConfig on server
2007-03-02   15:40:28+0500   1116   ea8   Add header for accept-encoding: xpress succeeded
2007-03-02   15:40:28+0500   1116   ea8   DetectCompressionType returning type 0, hr=0x1
2007-03-02   15:40:28+0500   1116   ea8   GetConfig: 0x80244019
2007-03-02   15:40:28+0500   1116   ea8   PT: Cannot recover from fault, origin=GetConfig, hr=0x80244019
2007-03-02   15:40:28+0500   1116   ea8   Failed to obtain cached cookie with hr = 80244019.
2007-03-02   15:40:28+0500   1116   ea8   Failed to upload events with hr = 80244019.
Клиент:
2007-03-02   16:00:36+0500    844   424   Successfully opened event cache file at C:\WINDOWS\SoftwareDistribution\EventCache\{7A5913ED-01DE-4A0C-8549-85CD0ECFC95E}.bin for reading.
2007-03-02   16:00:36+0500   1220    d4   Trying to make out of proc datastore active
2007-03-02   16:00:36+0500   1220    d4   Out of proc datastore is now active
2007-03-02   16:00:36+0500    844   424   PT: Using serverID {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-03-02   16:00:36+0500    844   424   Failed to obtain cached cookie with hr = 80248008.
2007-03-02   16:00:36+0500    844   424   Failed to upload events with hr = 80248008.
 
Что еще я мог не учесть?

Всего записей: 6 | Зарегистр. 06-03-2007 | Отправлено: 19:25 07-03-2007 | Исправлено: IlyaChel, 20:09 07-03-2007
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Установлен WSUS SP1, на порту 8530
- обычно не работает, нужно на 80!

Цитата:
4. в групповой политике для сервера прописывал сервер WSUS как 127.0.0.1 и т.д.  
- а если задать нормальный адрес...
Если ничего не выходит, то хотя бы читать два поста с предыдущей страницы!
 

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 20:12 07-03-2007
IlyaChel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
Ну неужели ни у кого не получалось заставить WSUS работать на порту 8530?
Предположим, я все-таки хочу перевести WSUS на 80 порт. Как это сделать грамотно - только через переустановку WSUS? Что надо будет изменить в IIS после удаления WSUS? На предыдущей странице этот вопрос уже задавался, но ответ был не на него.

Цитата:
- а если задать нормальный адрес...  

Нормальный адрес сейчас и задан. Просто 127.0.0.1 - это была всего лишь попытка.

Всего записей: 6 | Зарегистр. 06-03-2007 | Отправлено: 20:49 07-03-2007 | Исправлено: IlyaChel, 20:50 07-03-2007
sls



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IlyaChel Ответ на твой вопрос был дан. К тому же даже в нескольких вариациях, попробуй хотя бы те способы которые здесь (в этой теме) описаны.

Всего записей: 764 | Зарегистр. 22-05-2004 | Отправлено: 23:20 07-03-2007
ZaqwrKos

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet

Цитата:
- обычно не работает, нужно на 80!  

работает уже около года на 8530, правда не в домене а в рабочей группе....
IlyaChel

Цитата:
Ну неужели ни у кого не получалось заставить WSUS работать на порту 8530?

ещё как получилось, только есть один косяк, винде лучше первые 1-2 обновления дать скачать с инета, остальное успешно будет ставиьтся с всуса, хотя бывали случаи когда винда успешно обновлялась сразу с всуса, с чем это связано пока не понял, ставились все системы с одного и того-же диска, только настройки gpedit.msc поразному делались... как вариант, для первого обновления поменять только адресс сервера

Всего записей: 611 | Зарегистр. 26-02-2007 | Отправлено: 09:11 08-03-2007
IlyaChel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZaqwrKos
О каких именно обновлениях идет речь?
sls
buldozzer
Если я прописываю в свойствах IIS для сайта с WSUS использование другого имени и 80-го порта, то что мне надо делать с selfupdate? Вроде бы, ничего, но засомневался.

Всего записей: 6 | Зарегистр. 06-03-2007 | Отправлено: 09:33 08-03-2007
firn



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ, вы как маленькие. ставьте всус на любой порт, а на клиентах адрес нормально пропишите. т.е. адрес_всус_сервера:любой_порт. и не надо никаких апдейтов с инета тянуть. все прекрасно работало и будет работать.

Всего записей: 90 | Зарегистр. 27-04-2006 | Отправлено: 09:42 08-03-2007
IlyaChel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
firn
Вот у меня не работает. Свои действия и симптомы ошибки я описал достаточно подробно. Где грабли?
А selfupdate на 80-м порту, по-вашему, тоже не нужен?

Цитата:
адрес_всус_сервера:любой_порт

Конечно, так и прописано в групповой политике.

Всего записей: 6 | Зарегистр. 06-03-2007 | Отправлено: 09:56 08-03-2007
firn



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IlyaChel
вот тут посмотри http://wsusinfo.onsitechsolutions.com/articles/025.htm

Всего записей: 90 | Зарегистр. 27-04-2006 | Отправлено: 10:11 08-03-2007 | Исправлено: firn, 10:12 08-03-2007
IlyaChel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Еще нашел, благодаря firn, статью по разрешениям для WSUS в IIS и NTFS: http://wsusinfo.onsitechsolutions.com/articles/016.htm

Всего записей: 6 | Зарегистр. 06-03-2007 | Отправлено: 10:18 08-03-2007
sls



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
что мне надо делать с selfupdate?
Ничего не делать, в том-то и суть, что сам wsus на любой порт можешь настроить, а selfupdate именно на 80 порт.

Всего записей: 764 | Зарегистр. 22-05-2004 | Отправлено: 11:20 08-03-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II
emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru