Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=89379  
 
Вся необходимая документация есть на сайте WSUS:  
http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
 


 
   
Windows Server Update Services with Service Pack 1 (WSUS + SP1)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в кач-ве высоко приоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
 
 
Предыдущая часть этой темы здесь.

Всего записей: 11450 | Зарегистр. 05-06-2002 | Отправлено: 22:48 28-03-2006 | Исправлено: slech, 17:43 20-11-2007
RasAlex



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Присоединяюсь к проблеме: зачем хранить на сервере обновлений апдейты, которые были выпущены до 2 сервис-пака?

Всего записей: 25 | Зарегистр. 25-06-2007 | Отправлено: 13:45 21-11-2007
rawland



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ у кого в обновах есть и русский язык и английский гляньте у вас тоже пропал IE7 для англ винды ? у меня он отменен так как истек срок, а русский  есть, следовательно на машины с англ виндой IE7 больше не ставится ..

Всего записей: 666 | Зарегистр. 16-04-2006 | Отправлено: 07:32 26-11-2007 | Исправлено: rawland, 07:54 26-11-2007
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос конечно ньюбский, но хочу уточнить.
WSUS 3 начинает скачивать обновления после выполнения всех условий:
а) Синхронизируется с указанным сервером обновлений;
б) После того как администратор утвердит установку обновлений;
в) После того как клиентские компьютеры запросят утвержденные админом обновления.
Правильно?
 
И можно-ли заставить WSUS скачать определенные мной обновления не дожидаясь запросов с клиентских компьютеров?

----------
Злой человек.

Всего записей: 2237 | Зарегистр. 02-04-2006 | Отправлено: 22:32 26-11-2007
DikSoft



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RoDeZiya

Цитата:
в) После того как клиентские компьютеры запросят утвержденные админом обновления.  
Правильно?

По моим наблюдениям пункт в) необязателен.
Качать он начинает после наступления события "время синхронизации по расписанию наступило" или после ручного запуска синхронизации.
 
 

Всего записей: 123 | Зарегистр. 17-12-2003 | Отправлено: 08:45 27-11-2007 | Исправлено: DikSoft, 08:46 27-11-2007
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RoDeZiya
сразу после б)

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 10:31 27-11-2007
obtim



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Wsus поставлен на вторичный контроллер. Видит серваки(первичный контроллер и себя), но говорит, что с них не получен отчет. Есть корпоративнй фаервол, но он не контроллирует внутреннию сеть. Wsus не видит рабочие станции. Фаервола на рабочих станциях нет. Есть внутренния политика, в которой происан адреса сервера обновлений. Скриншот примененной политики на рабочей станции:
http://img504.imageshack.us/img504/234/123zq7.jpg
 
На раб. станциях стоит антивирус касперского 6-ка для рабочих станций. Служба "Автоматическое обновление" стоит тип запуска "Авто", но она не запущена. При попытке запустить принудительно выдала ошибку 0x80004015 Класс настроен на использование идентефикатора безопасности, отличного отиспользуемого вызываемой стороной.
Нашел в этой же теме:
Цитата:
У меня было такое, когда в исе путь не верно был указан... На самом деле у меня папка с wsus- контентом была на диске D, а в IIS почему-то была указано, что она находиться на диске С....

Но у меня все ок(с вторичного контроллера скрин):
http://img504.imageshack.us/img504/2802/123sp8.jpg
 
Как заставить wsus работать?
 
Добавлено:
Нашел два решения моей проблемы:
1.
Цитата:
 
1. visit http://update.microsoft.com/microsoftupdate  
2. stop the AU service  
3. delete the SusClientID from: \Local_Machine\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate  
4. restart AU service  
5. run wuauclt.exe \detectnow

Насколько понял AU-автоматическое обновление. Не помогло
 
2.
Цитата:
On your machine, Network Service account doesnt have the above permissions  
and hence BITS/Wuauserv services are not able to start.  
 
To solve the problem on your machine now, you need to change the SD on  
BITS/wuauserv services so that Network Service can get access.  
To reset the ACL on the service to default, run the following command as  
Domain Administrator or Local System account on the machine. (only these  
accounts can modify the ACL on these services on your machine)  
 
1.  
sc sdset bits  
  "DA;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLC-SWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"  
 
2.  
sc sdset wuauserv  
  "DA;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLC-SWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"  
 
</quote>  
 
Note that the commands under 1. and 2. needs to be on one line.

 
Но у меня эти команды выдали:
[SC] ConvertStringSecurityDescriptorToSecurityDescriptor FAILED 1336:  
 
Добавлено:
Соврал, после перезапуска WSUS на серере машинка задетектилась. Т.е. первый метод сработал!

----------
Дьявол коварен - он может явиться к нам просто в образе дьявола

Всего записей: 8260 | Зарегистр. 03-03-2002 | Отправлено: 14:37 29-11-2007 | Исправлено: obtim, 14:39 29-11-2007
DikSoft



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
obtim

Цитата:
Как заставить wsus работать?  

Рекомендую иметь под рукой следующую тулзу:
 
Dial-a-fix [v0.60 series]
by Michael Cooke (aka DjLizard)
© 2000-2006 DjLizard
http://wiki.DjLizard.net/Dial-a-fix
http://wiki.DjLizard.net/Dial-a-fix_tips
 
Снимает головную боль. 8-)
В том числе и в Вашем случае.

Всего записей: 123 | Зарегистр. 17-12-2003 | Отправлено: 16:42 29-11-2007 | Исправлено: DikSoft, 16:42 29-11-2007
MMRR1967

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WSUS 3.0 стоит на лицензионном windows server 2003 sp2 stand, сам сервер и лицензионные ХР -ки обновляются, но в сети есть еще один сервер 2003 интерпрайз, не лицензионный, на нем обновления не появляются. Так и должно быть???
 
И еще вопрос на windows server 2003 sp2 stand стоит SQL 2005 sp2 ent (не лицензионный) можно ли а самое главное как настроить чтобы он обновлялся через WSUS.

Всего записей: 69 | Зарегистр. 13-04-2007 | Отправлено: 06:33 01-12-2007
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
один сервер 2003 интерпрайз, не лицензионный, на нем обновления не появляются. Так и должно быть???  

а в политике или реестре указано, где он должен обновляться?

Цитата:
И еще вопрос на windows server 2003 sp2 stand стоит SQL 2005 sp2 ent (не лицензионный) можно ли а самое главное как настроить чтобы он обновлялся через WSUS.

Если сервер, на котором стоит сиквел, обновляется на WSUS, то автоматом обновляется все, что на нем стоит.
К сиквелу обновления выходят не так часто, как к остальным продуктам.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 12:54 01-12-2007
DikSoft



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Интересно, это только у меня нет таких обновлений в 3-м WSUS ?
 
windowsmedia11-kb928788-x86-intl.exe
WindowsMedia11-KB929399-v2-x86-INTL.exe
WindowsMedia11-KB929399-x86-INTL.exe
windowsmedia11-kb929773-x86-intl.exe
windowsmedia11-kb932390-x86-intl.exe
windowsmedia11-kb933547-x86-intl.exe
windowsmedia11-kb935551-x86-intl.exe
windowsmedia11-kb935552-x86-intl.exe
windowsmedia11-kb939209-x86-intl.exe
windowsmedia11-kb942264-x86-intl.exe
windowsmedia11-kb944110-x86-intl.exe
 
Обнаружил, когда "слипстримил" WMP11 в дистрибутив... 8-(
Посмотрите, пожалуйста, у кого есть !
(пришлось выкачать ручками с сайта MS)

Всего записей: 123 | Зарегистр. 17-12-2003 | Отправлено: 09:24 03-12-2007 | Исправлено: DikSoft, 09:27 03-12-2007
RIA1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
заметил вот такую утилиту недавно, CTUpdate называется.
запускается на винде, засасывает с адресов майкрасофта все апдейты, требуемые для той системы (?), и прожигает диск с закаченными апдейтами. другая машина, с такой же ОС, патчится с полученного диска несколькими кликами. вроде удобно.
умеет инкрементально закачивать новые апдейты, и прожигать новые диски..
 
кто-нибудь игрался с этой штукой?
 
хотелось бы натравить эту утилиту на WSUS, для экономии трафика..

Всего записей: 37 | Зарегистр. 08-08-2005 | Отправлено: 11:20 04-12-2007 | Исправлено: RIA1, 11:21 04-12-2007
Gorg23



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Добрый день, подскажите пожалуйста как лучше поступить. Имеется WSUS 2.0 Установлен  на win2003, SQL 2000 и сам сервер DC. Можно ли обновить на этом сервере wsus до 3.0, не изменит ли он мне SQL до 2005? или лучше поставить на др. сервере с нуля и просто потом перенести базу обновлений?

Всего записей: 60 | Зарегистр. 06-02-2006 | Отправлено: 16:46 05-12-2007
ShinePhantom

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Искал-искал, но ответа не нашел.  
Сетка на сотню машин. Wsus 2.0.0.2620. На машинах XP SP 2. Примерно на десятке из них обновления не устанавливаются. Т.е. одобренные на всю группу обновления на большинство машин устанавливается ровно, а на некотороые не хочет. Т.е. если ручками запустить процесс через windows update, то обновы с сервера закачиваются, начинается видимо установка, а затем - "Невозможно установить обновления".
Если пробовать руками запускать обновления не через WSUS, а через exe файлики - то они устанавливаются. В логах рабочих станций - все чисто, сообщений об ошибках вообще не видно.
На WSUS сервере - в окне с компьютерами с ошибками - тупо пишет слово "ошибка" без комментариев.
 
В чем проблема может быть?

Всего записей: 49 | Зарегистр. 24-04-2006 | Отправлено: 08:47 06-12-2007
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ShinePhantom

Цитата:
В логах рабочих станций - все чисто

Вот в это верится слабо... WSUS пишет очень подробные логи. Стоп. А в каких логах? Системных или %windir%\WindowsUpdate.log?  
Вариантов может быть масса... Например места не хватает на клиенте.  
Надо поподробнее логи поизучать (WindowsUpdate.log), там наверняка все написано.

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 08:59 06-12-2007 | Исправлено: buldozzer, 09:00 06-12-2007
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
a4n

Цитата:
извените за офтоп, но не смогу вычитать 190 страниц, поиск не помог, установил ВСУС 3 обновления синхронизировались, на клиентском компе прописал сервер всус, но он ничего не тянет с сервера пишет ошибку
 
2007-10-14    11:58:59:446    1008    858    Agent      * WSUS server: http://********
(Changed)
2007-10-14    11:58:59:446    1008    858    Agent      * WSUS status server: http://*********** (Changed)
2007-10-14    11:58:59:447    1008    858    Agent      * Target group: (Unassigned Computers) (Unchanged)
2007-10-14    11:58:59:447    1008    858    Agent      * Windows Update access disabled: No (Unchanged)
2007-10-14    12:21:34:911    1008    858    AU    ###########  AU: Uninitializing Automatic Updates  ###########
2007-10-14    12:21:34:911    1008    858    AU    ###########  AU: Initializing Automatic Updates  ###########
2007-10-14    12:21:34:912    1008    858    AU    AU setting next detection timeout to 2007-10-14 08:21:34
2007-10-14    12:21:34:914    1008    858    DtaStor    FATAL: Failed to initialize datastore, error = 0xC8000247
2007-10-14    12:21:34:915    1008    858    Agent    WARNING: GetServiceList failed with error 0xc8000247.
2007-10-14    12:21:34:915    1008    858    AU    WARNING: QueryRegisteredProvider failed with error 0xc8000247
2007-10-14    12:21:34:915    1008    858    AU      # WSUS server: http://***********
2007-10-14    12:21:34:916    1008    858    AU      # Detection frequency: 22
2007-10-14    12:21:34:916    1008    858    AU      # Approval type: Scheduled (User preference)
2007-10-14    12:21:34:916    1008    858    AU      # Scheduled install day/time: Every day at 3:00
2007-10-14    12:21:34:917    1008    858    AU      # Auto-install minor updates: Yes (User preference)
2007-10-14    12:21:34:917    1008    858    AU      # Power management is turned off through policy
2007-10-14    12:21:34:919    1008    858    DtaStor    FATAL: Failed to initialize datastore, error = 0xC8000247
2007-10-14    12:21:34:920    1008    858    AU    FATAL: Failed to get session from datastore, error = 0xC8000247
2007-10-14    12:21:34:920    1008    858    AU    FATAL: Failed to Unserialize from data store, error = 0xC8000247
2007-10-14    12:21:34:921    1008    858    AU      # WARNING: Exit code = 0xC8000247
2007-10-14    12:21:34:921    1008    858    AU    ###########  AU: Uninitializing Automatic Updates  ###########
2007-10-14    12:21:34:921    1008    858    AU    WARNING: InitAUComponents Failed, will restart AU in 30 mins, error = 0xC8000247
2007-10-14    12:21:34:922    1008    858    AU    AU Restart required....

Попробуй сделать так:
1. Останови на клиентском компе службу автоматических обновлений (net stop wuauserv);
2. Из папки %WINDIR%\SoftwareDistribution полностью удали папку DataStore;
3. Запусти службу автоматических обновлений (net start wuauserv);
4. Дай из консоли команду wuauclt /detectnow.
-----
 
hamet2000

Цитата:
Только  у меня нет в каталоге "%programfiles%\Update Services\tools\ каталога osql и файла osql.exe WSUS устанавливался на сервере без SQL.

Вообще-то osql.exe, если кто не в курсе - системная тулза Microsoft SQL Server'а, а не WSUS'а и искать её надо в одноименной папке в Program Files, а конкретней в %ProgramFiles%\Microsoft SQL Server\80\Tools\Binn\ применительно к 2000-й версии SQL Server'а (хотя у меня стоит WSUS v2.0 SP1 и в папке %ProgramFiles%\Update Services\Tools\osql\ эта тулза тоже присутствует, но более старая версия, по сравнению с той, которая лежит в папке самогО 2000-го SQL Server'а после наката на него SP4).

Всего записей: 1093 | Зарегистр. 29-03-2002 | Отправлено: 09:30 06-12-2007 | Исправлено: Cermit, 09:40 06-12-2007
InsideTM



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Может кто получил аналогичную проблему вчера?
Вышел Net Framework SP1
В сети 100 машин.
На всех стоят фреймворки 1.1, 2.0 (С СП1), 3.).
Все машины разлиты с 2-3 образов, которые делались сиспрепом.
Софт белый.
Имеем деление порядка 50/50. На часть машин обновление framework'а встало нормально, а часть машин его не ставил посылая ВСУСУ следующий еррор:
Installation Failure: Windows failed to install the following update with error 0x80070643: Microsoft .NET Framework 3.0 Service Pack 1 (KB929300).
 
У мелкомягких по этому поводу пока ничего не нашёл.

Всего записей: 70 | Зарегистр. 06-12-2007 | Отправлено: 11:39 06-12-2007
lab



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
InsideTM
посмотри 0x80070643
http://support.microsoft.com/kb/906602/ru

Всего записей: 366 | Зарегистр. 19-08-2002 | Отправлено: 12:01 06-12-2007
InsideTM



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
lab
Нет. Лог не помогает. лог установки просто чистый. Вылет и всё. В любых логах, которые можно включить.
 
Проблему на отдельно взятой машине можно решить так:
Деинсталировать фреймворк 3 и опять с всуса закачать и поставить его. Тогда всё ставиться, но это же не нормально! Репеар фреймворка не помог, апдейт всё равно не ставился.
 

Всего записей: 70 | Зарегистр. 06-12-2007 | Отправлено: 13:26 06-12-2007
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
InsideTM
Запусти установку в ручную и бутет тебе счастье!
 
В папке C:\WINDOWS\SoftwareDistribution\Download
файлы по 24 и 26 метров добавляешь расширение ехе и запускаешь.
 
Если будет опять ошибка, то со внятным объяснением!

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 14:18 06-12-2007 | Исправлено: ViktorVal, 14:19 06-12-2007
InsideTM



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Не помогло. Но получил более подробный лог:

Цитата:
[12/06/07,11:08:49] VS Scenario: [2] *** Blocking Components exist and must be satisified before continuing to install ***
[12/06/07,11:08:50] VS Scenario: [2] RGB Rast
[12/06/07,11:08:50] VS Scenario: [2] *** End of Blocking Component List ***
[12/06/07,11:08:50] VS Scenario: [2] Failed to pass the Warnings/Blocks checks in CVSScenario::Start()
[12/06/07,11:13:42] VS Scenario: [2] *** Blocking Components exist and must be satisified before continuing to install ***
[12/06/07,11:13:42] VS Scenario: [2] RGB Rast
[12/06/07,11:13:42] VS Scenario: [2] *** End of Blocking Component List ***
[12/06/07,11:13:43] VS Scenario: [2] Failed to pass the Warnings/Blocks checks in CVSScenario::Start()
[12/06/07,14:54:58] Microsoft .NET Framework 3.0a: [2] Error: Installation failed for component Microsoft .NET Framework 3.0a. MSI returned error code 1603
[12/06/07,15:04:53] Microsoft .NET Framework 3.0a: [2] Error: Installation failed for component Microsoft .NET Framework 3.0a. MSI returned error code 1603
[12/06/07,15:05:05] WapUI: [2] DepCheck indicates Microsoft .NET Framework 3.0a is not installed.

 
Теперь ищу как такое лечить в рамках всей сети. По поводу единичных машин:  
http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=2455361&SiteID=1

Всего записей: 70 | Зарегистр. 06-12-2007 | Отправлено: 15:55 06-12-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II
emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru