Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=89379  
 
Вся необходимая документация есть на сайте WSUS:  
http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
 


 
   
Windows Server Update Services with Service Pack 1 (WSUS + SP1)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в кач-ве высоко приоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
 
 
Предыдущая часть этой темы здесь.

Всего записей: 11428 | Зарегистр. 05-06-2002 | Отправлено: 22:48 28-03-2006 | Исправлено: slech, 17:43 20-11-2007
nAyK

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поясняю:
В доке по СУСу говорится в скользь о AD. И это ты называешь мэном? Сам СУС я поднял без манов и заморочек, а прочитал его позже - и Америки не открыл.
Далее.
Ясное дело, что ставить надо с участием ГП. Проблема в том, как сделать установку патчей (они ж, блин, ставятся только под админом!) на автомате, когда на компе ковыряется низкопривелигированный пользователь. Ясное дело, что установка должна вестись юзером с правами админа, а не Secretaius. Как (!!!) это сделать, ведь таких компов многог и на всех работают люди, которым права админа не нужны.
 
Сколько раз мне надо будет написать одно и то же, чтоб донести до читателя вопрос?!
 
Убедительная просьба, демагогов воздержаться от воззлияния своих мыслей.
 
Давайте по существу отвечать.
 
Ещё раз говорю - СУС работает ДАВНО и КОРРЕКТНО.
Нужно наладить на него Секретарш.

Всего записей: 27 | Зарегистр. 11-05-2006 | Отправлено: 15:32 11-05-2006 | Исправлено: nAyK, 15:33 11-05-2006
PhoenixUA

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nAyK
Как уже сказал FreDushka, в политике домена Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update внимательно изучаешь параметры...
Параметр Configure Automatic Updates установленный в значение 4 спасет отца русской демократии. Обновления ставятся по расписанию не зависимо от прав пользователя...

Всего записей: 2145 | Зарегистр. 17-11-2005 | Отправлено: 15:52 11-05-2006
nAyK

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ты сам это пробовал делать? Или цитируешь мануал.
Админ. шаблон я сконфигурировал.
Для проверки захожу в домен как secretutka - ноль внимания, пуд презрения. Делаю логаут и вхожу как локальный админ - тут же предлагает установить обновления. Игнорирую сообщение и делаю логаут. Вхожу опать как secretutka - опять тишина.
 
Если у кого есть опыт развёртки подскажете,  может там какие-нибудь подводные камни есть?

Всего записей: 27 | Зарегистр. 11-05-2006 | Отправлено: 16:00 11-05-2006
DikSoft



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nAyK:
Предыдущий ответчик абсолютно корректно ответил. На "неушатанной кспириментами неокрепшего разума" машине поведение им описанное работает.
 
Возможные причины:  
1) Ваша "secretrius" заходит локально (не в домен)
2) На компе зачем-то есть учетная запись вида domain\secretarius с урезанными через GpEdit.msc  правами.
3) Чей-то разум уфигакал в реестр  
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\Start  значение 4
4) На компе перекручены локальные политики
5) На компе стоит Касперский. - это чудное творение считает себя умнее всех и городит тааакие чудеса....
....
6) Учетка secretarius не существует в домене... а локальный вход не запрещен политиками.
 
Добавлено:
.. в догонку:

Цитата:
вхожу как локальный админ

Это как workstation\Admin ? ...
или как domain\DomainAdmin ?  
Может у вас GPO вообще не применились?
 
gpresult что возвращает?

Всего записей: 123 | Зарегистр. 17-12-2003 | Отправлено: 16:24 11-05-2006 | Исправлено: DikSoft, 16:27 11-05-2006
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Для проверки захожу в домен как secretutka - ноль внимания, пуд презрения. Делаю логаут и вхожу как локальный админ - тут же предлагает установить обновления. Игнорирую сообщение и делаю логаут. Вхожу опать как secretutka - опять тишина.  

Настрой установку по расписанию на обеденный перерыв.
А юзеров попроси выйти из сеанса.
Апдейты станут как миленькие, когда никто не залогинен.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 16:31 11-05-2006
FreDushka



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
nAyK
 

Цитата:
4 = Automatically download updates and install them on the schedule specified below
 
Specify the schedule using the options in the Group Policy Setting. If no schedule is specified, the default schedule for all installations will be everyday at 3:00 AM. If any of the updates require a restart to complete the installation, Windows will restart the computer automatically. (If a user is logged on to the computer when Windows is ready to restart, the user will be notified and given the option to delay the restart.)

 
В данной ситуации ты, как администратор, получаешь Уведомление о загрузке нового обновления и выбора типа установки (администраторы всегда такое получают - ни как не обойдешь). Простой secretutke это уведомление в жизни не выдасться (если ты конечно не включишь "Allow non-administrators to receive update notifications".
Далее, обновления у тебя скачиваются по мере обнаружения новых одобренных (частота опроса сервера на наличие новых одобренных обновлений устанавливаешь там же в политиках - Automatic Updates detection frequency), а устанавливаются уже по расписанию - время установки задаешь сам в "Configure Automatic Updates" - параметры "Scheduled install day:" и "Scheduled install time:".
И не надо ругаться на политики и мануалы - просто читай - все что я тут расписал - написано во вкладках "Explain" настроек политик.
 

Цитата:
Апдейты станут как миленькие, когда никто не залогинен

Если не залогинен - то встанут и перезагрузятся (если надо), а если залогинен - встанет и попросит перезагрузиться...

Всего записей: 45 | Зарегистр. 02-03-2006 | Отправлено: 16:32 11-05-2006 | Исправлено: FreDushka, 16:35 11-05-2006
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если не залогинен - то встанут и перезагрузятся (если надо), а если залогинен - встанет и попросит перезагрузиться...

Абсолютно согласен!
 
К сказанному выше добавлю:
 
Параметр Перенос запланированных автоматических установок обновлений:
 
Указывает период ожидания после запуска системы перед выполнением ранее пропущенных запланированных установок.  
 
Если политика включена, то запланированная установка, пропущенная ранее, начнется через указанное время после запуска компьютера.  
 
Если политика выключена или не настроена, то пропущенная запланированная установка начнется через минуту после запуска компьютера.
 
Примечание. Политика применяется только тогда, когда автоматические обновления выполняются как запланированные установки обновлений. Если политика "Настройка автоматического обновления" выключена, то данная политика не оказывает воздействия.
 
Таким образом, что не стало сегодня - станет завтра при загрузке компа.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 16:44 11-05-2006 | Исправлено: ViktorVal, 16:45 11-05-2006
Apocalipsis

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreDushka
сделал как ты советуеш все равно служба заваливается причем тока selfUpdate на самом серваке нет ошибок отом что какаята служба упала, та и сам сервис Update Services не останавливается через консол IIS каталог SelfUpdate видится нормально непонимаю может еще фишка какая есть????

Всего записей: 50 | Зарегистр. 02-03-2006 | Отправлено: 11:19 12-05-2006
FreDushka



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Apocalipsis
а как ты тогда определяешь что служба заваливается если все симптомы нормальной работы у тебя на лицо?
И пожалуйста, используй знаки припинания - все проще будет читать и смысл понимать

Всего записей: 45 | Зарегистр. 02-03-2006 | Отправлено: 12:18 12-05-2006
Apocalipsis

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
знаки просто иногда забываю вставлять зачто прошу пощения потомучто иенно web интерфейс wsusa тотестьт консоль вываливается ошибка которую я уже цитировал "Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate" причем если уже так судит то обновления все рассылабтся и ставятся по рассписанию, и новые закачиваются, и компы находятся, тооесть так если смотреть то все нормально, несчитая этой ошибочки может она и некритично, но бесит точно, потомучто wsus на главном окне в списке поручений ничего кроме этой ошибки непоказывает

Всего записей: 50 | Зарегистр. 02-03-2006 | Отправлено: 12:28 12-05-2006
FreDushka



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Apocalipsis
Если у тебя на wsus'е еще не очень много компов завязано - то попробуй переустановить. Просто эта ошибка возникает именно когда служба не можт достучаться до вышеуказанного каталога. Ну или попробуй слубжу эту запустить не от имени системы, а от своего - может поможет...

Всего записей: 45 | Зарегистр. 02-03-2006 | Отправлено: 12:44 12-05-2006
Apocalipsis

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
так понимаеш после перезапуска севиса служба работет нормально в течении получаса, а потом вот так в wsuse и отваливается, конечно может он к этому каталогу обращается раз в пол часа незнаю, но попробую запустить от другого имени, потомучто у меня wsus уже все машины подхватил

Всего записей: 50 | Зарегистр. 02-03-2006 | Отправлено: 13:37 12-05-2006
FreDushka



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Apocalipsis
каждые полчаса говоришь...
а какое значение стоит в Automatic Updates detection frequency в политике применяемой к серверу wsus?

Всего записей: 45 | Зарегистр. 02-03-2006 | Отправлено: 14:21 12-05-2006 | Исправлено: FreDushka, 14:22 12-05-2006
Apocalipsis

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
локальная или GPO?
 
Добавлено:
в GPO стоит 22

Всего записей: 50 | Зарегистр. 02-03-2006 | Отправлено: 14:48 12-05-2006
FreDushka



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Apocalipsis
 
Automatic Updates must be updated
 
Там же мануал для тех, у кого проблемы с Windows® SharePoint® Services.
 
И вообще, есть хорошее место с доками по WSUS
 
 

Всего записей: 45 | Зарегистр. 02-03-2006 | Отправлено: 17:20 12-05-2006
Nioo

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
помогите поставить hotfixinfo
не может подключиться к базе выдает ошибку
подключение не выполнено
на этапе где должно произвестись подключение к базе
 
указываю как в инструкции local
и толку 0

Всего записей: 220 | Зарегистр. 15-11-2003 | Отправлено: 12:45 13-05-2006 | Исправлено: Nioo, 18:23 13-05-2006
Nioo

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
да... форум дохлый ...




флейм

Всего записей: 220 | Зарегистр. 15-11-2003 | Отправлено: 17:11 14-05-2006 | Исправлено: dg, 17:55 14-05-2006
FreDushka



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Nioo
Ну как тебе сказать... не дохлый он, просто по выходным люди отдыхают
 
А что значит не может подключиться к базе? Кто не может? Клиент, сервер? Что логи говорят?

Всего записей: 45 | Зарегистр. 02-03-2006 | Отправлено: 08:57 15-05-2006
Apocalipsis

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreDushka
сенкс сегодня почитаю

Всего записей: 50 | Зарегистр. 02-03-2006 | Отправлено: 09:16 15-05-2006
Nioo

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
все происходит на этапе установки делаю все по инструкции
пишу local выдает ошибку "соединение не установлено"

Всего записей: 220 | Зарегистр. 15-11-2003 | Отправлено: 11:13 15-05-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II
emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru