Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=89379  
 
Вся необходимая документация есть на сайте WSUS:  
http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
 


 
   
Windows Server Update Services with Service Pack 1 (WSUS + SP1)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в кач-ве высоко приоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
 
 
Предыдущая часть этой темы здесь.

Всего записей: 11822 | Зарегистр. 05-06-2002 | Отправлено: 22:48 28-03-2006 | Исправлено: slech, 17:43 20-11-2007
in0x



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
romsn111
пропиши адрес в C:\Windows\System32\drivers\etc\lmhosts
не забудь сделать ipconfig /flushdns и проверить потом nslookup au.download.windowdupdate.com, который должен указать на локальный комп.
Не советую качать экспресс установку, т.к. на много увеличивает траф(см. хелп). Если не качает - то значит нет такого файла - скачай его сам хоть через filepost.ru и вручную подсунь в папку обновлений.
MikeDo
Если домен - через групповую политику, иначе:#
Подробнее...
Tempter
Не в тему. Речь идет об фальсификации адресов автообновления винды.
PS: Кто может обновить FAQ: (http://forum.ru-board.com/topic.cgi?forum=8&topic=14937&start=0&limit=1&m=1#1)
Q. Возможно ли добавить в базу WSUS уже скаченные апдейты?  
A. всунуть апдейт в папку wsuscontent в соотвествии с _Q. По какому принцыпу WSUS именует апдейты?, а потом просто заново повторить загрузку файла(если он уже не загружен)

Всего записей: 270 | Зарегистр. 08-09-2004 | Отправлено: 15:25 08-09-2007 | Исправлено: in0x, 15:31 08-09-2007
AYM1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
сорри за глупый вопрос.  
Ставлю wsus с нуля. На машинах XP SP2 и 2003 R2
начиная с какого обновления одобрять установку апдейтов? Качать лишние не очень хочется

Всего записей: 26 | Зарегистр. 28-10-2005 | Отправлено: 18:33 10-09-2007
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AYM1
Вначале одобряешь только для обнаружения, а потом для установки только те, которые будут нужны клиентам.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 19:50 10-09-2007
in0x



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AYM1
Корректней будет вообще убрать все автоодобрения, оставить только к примеру критические обновления для Windows XP и нужный язык. Затем синхронизироваться чтобы получить полный список продуктов и видов обновлений, а уж затем окончательно настроить что когда качать и автоматически одабривать.

Всего записей: 270 | Зарегистр. 08-09-2004 | Отправлено: 08:27 12-09-2007
cbh1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
прошу прощения возможно такой вопрос уже был задан...возможно ли настроить и управлять SUS на контролере домена?дело в том чтобы получить допуск к админ-странице SUS нужно обладать правами ЛОКАЛЬНОГО админа,возможно ли как-то это обойти?и как?

Всего записей: 98 | Зарегистр. 12-09-2007 | Отправлено: 09:36 12-09-2007
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cbh1
Как в третьем не знаю, а во втором:

Цитата:
If users do not have appropriate permissions for the WSUS console, they receive an "access denied" message when trying to access the WSUS console. You must be a member of the Administrators group or the WSUS Administrators group on the server on which WSUS is installed in order to use the WSUS console.  
 
Note
If WSUS is installed on a domain controller, only a member of the Domain Administrator group can use the WSUS console.
 

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 09:48 12-09-2007
cbh1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PhoenixUA
 
 
так я и есть админ домена на всякий по я всем дал супер права и перепроверил...может где-то в IIS надо покопаться?или Active directory sites?да, у меня 1.0 стоит

Всего записей: 98 | Зарегистр. 12-09-2007 | Отправлено: 14:17 12-09-2007
Labutin



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
...
удалил - все работает

Всего записей: 935 | Зарегистр. 31-07-2001 | Отправлено: 08:54 13-09-2007 | Исправлено: Labutin, 08:59 13-09-2007
Infected Switch



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
В какой класс входит "средство удаления вредоносных программ"?
 
Добавлено:
Проблему с загрузкой проца svchost.exe кто-нибудь решил уже?

Всего записей: 471 | Зарегистр. 25-08-2006 | Отправлено: 09:28 13-09-2007
Labutin



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На днях вышло обновление для Visual Studio 2005
VS80sp1-KB937061-X86.exe
WSUS его закачал. Клиенты его устанавливают, но потом сразу в списке доступных обновлений выводится это же обновление. И так до бесконечности Установка заканчивается удачно. Пробовал просто ручками запускать VS80sp1-KB937061-X86.exe - все нормально. Но из списка доступных обновлений это обновление не пропадает
В чем может быть дело?

Всего записей: 935 | Зарегистр. 31-07-2001 | Отправлено: 09:53 13-09-2007
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Labutin
Попробуй загрузить его на проблемных компах под админской учеткой и поставить тоже под ней. Не помню с каким обновлением, но тоже была похожая проблема, вижу, что оно уже встало под каким-то пользователем на комп, в удалении программ присутствует, но WSUS упорно пытается его втолкнуть и в отчетах пишет, что не установлено.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 12:08 13-09-2007
catmaster



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В списке обновлений на против кажного стоит ! знак....
при одобрении говорит "Файлы для этого обновления ещё не загружены. Его можно одобрить, но оно станет доступно клиентским компьютерам только после завершения загрузки." одобряю... а загрузить чтобы энто что недо сделать?

Всего записей: 29 | Зарегистр. 27-09-2004 | Отправлено: 13:30 13-09-2007
cbh1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hello could you help me....

Всего записей: 98 | Зарегистр. 12-09-2007 | Отправлено: 14:57 13-09-2007
pevt

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет. Вопрос следующего характера:
Wsus сервер стоит за керио фаерволом. На сервере так же работают пользователи терминалом. Аутентификация по пользователю. Т.е. нельзя просто подрубить машину к инету - иначе пользовательский трафик через сервер учитываться не будет.
Самое умное что придумал - запретить интернет трафик в керио до этого сервера, а разрешить только по http и https на узел update.microsoft.com
Но вот ведь в чем проблема! Судя по наблюением сус долбиться на разные адреса и это правило не срабатывает.
Подскажите, как быть в этой ситуации?
Где-нить можно взять список серверов, на которые сус долбиться? Или как-то умнее это сделать?

Всего записей: 120 | Зарегистр. 26-07-2007 | Отправлено: 15:32 13-09-2007
se111



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
pevt
вопрос по сути в тему по керио.
в последних версиях керио есть галка  
на вклаке user-authentication - enable non-transparent user authentication или сделать правило
на http://*.microsoft.com/*, https://*.microsoft.com/*  а в настройках пользователей(internet explorer) сделать узел запретным например. вобщем запретить через политики способов много.

Всего записей: 782 | Зарегистр. 21-04-2005 | Отправлено: 15:43 13-09-2007
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pevt
WSUS умеет ходить в инет через прокси и аутентифицироваться на прокси. Ну вот и пустите его в инет по логину/паролю через прокси...

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 15:45 13-09-2007 | Исправлено: buldozzer, 15:46 13-09-2007
pevt

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
вопрос по сути в тему по керио.  
в последних версиях керио есть галка  
на вклаке user-authentication - enable non-transparent user authentication  

 
Это я так понимаю автологон? Он не подходит. Если машина в керио залогинилась, то ей все равно надо ограничения ставить, чтоб пользователи, работающие на ней не могли лезть в инет.
 
 
 

Цитата:
 
или сделать правило  
на http://*.microsoft.com/*, https://*.microsoft.com/*  а в настройках пользователей(internet explorer) сделать узел запретным например. вобщем запретить через политики способов много.

 
Попробовал это правило. Т.е. по http и https разрешил ходить *.microsoft с этой машины, не синхронизируется все равно. Лезет на какие-то ip-шники, причем каждый раз на разные.
С каспером так прокатило на ура. Прописал 3 сервера для него, он и обновляется нормально теперь... А этот сус....
Через политики не хочется. Уж больно сложная система получиться, если что придеться менять. Сам запутаюсь. В идеале знать бы список серверов для суса...

Всего записей: 120 | Зарегистр. 26-07-2007 | Отправлено: 16:38 13-09-2007
in0x



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pevt
Попробуй разрешить следующие серера (согласно nslookup):
Addresses:  84.53.146.8, 84.53.146.74, 84.53.146.82
Aliases:  au.download.windowsupdate.com
          audownload.windowsupdate.nsatc.net, lbtest.au.dl.wu.akadns.net
          au.download.windowsupdate.com.edgesuite.net
buldozzer
С Kerio не прокатит - программа не любит терминальные сервера и все обращение к инету будут списываться на последнего авторизированного пользователя пока он не отключиться.

Всего записей: 270 | Зарегистр. 08-09-2004 | Отправлено: 16:50 13-09-2007 | Исправлено: in0x, 16:54 13-09-2007
Infected Switch



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
catmaster
после одобрения само грузиться будет... в нтеллектуальном режиме

Всего записей: 471 | Зарегистр. 25-08-2006 | Отправлено: 17:04 13-09-2007
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
in0x
Но ведь автор пишет что у него народ на терминалах в инете работает... Значит отрабатывает это как-то? Ладно, я с керио вообще не знаком, настаивать не буду.  
Вдруг завтра MS сменит IP адреса серверов обновлений и начнем голову ломать - чтож не работает то...  

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 17:10 13-09-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II
emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru