Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=89379  
 
Вся необходимая документация есть на сайте WSUS:  
http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
 


 
   
Windows Server Update Services with Service Pack 1 (WSUS + SP1)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в кач-ве высоко приоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
 
 
Предыдущая часть этой темы здесь.

Всего записей: 11430 | Зарегистр. 05-06-2002 | Отправлено: 22:48 28-03-2006 | Исправлено: slech, 17:43 20-11-2007
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ShinePhantom
Попробуйте это.
Если не поможет, то на клиенте остановить "Автоматическое обновление", удалить %windir%\SoftwareDistribution, поставить нового агента, проверить что он запустился и сказать wuauclt /detectnow.

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 15:17 11-12-2007
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
InsideTM
ViktorVal
Только /WINNT
Итак, поведение двух этих машин различное:
1) Где не было службы, вернее, ее кто-то убил давным-давно:

Код:
 
2007-12-10    12:05:02    1168    4a8    Misc      = Module: C:\WINNT\system32\wuaucpl.cpl
2007-12-10    12:05:02    1168    4a8    Misc    WARNING: WaitForServiceState failed (0x8007041D), desired state = 4
 

и больше ничего. Сегодня опять запустил, но результат неизвестен (наверное, доступен будет после рестарта)
 
2)  
Есть вот такие строки:
2007-12-11    11:58:01:804     336    254    Setup    Update NOT required for C:\WINNT\system32\wups.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
 
Но основное, я понимаю, тут:

Код:
 
2007-12-11    11:59:31:992     288    124    Misc      = Module: C:\WINNT\system32\wuapi.dll
2007-12-11    11:59:31:992     288    124    ARP    Connected to update session.
2007-12-11    11:59:31:992     288    124    ARP    User is allowed to install published content.
2007-12-11    11:59:31:992     288    124    COMAPI    FATAL: Unable to connect to the service (hr=80070424)
2007-12-11    11:59:31:992     288    124    COMAPI    WARNING: Unable to establish connection to the service. (hr=80070424)
 

 
Я бы уже и сам допер, где ошибка, но на Майкрософт по подобной проблеме советуют переставить службу. Но вопрос в том, что версия 3.0 службы апдейта стоит, но как ее выцепить? Удаление HKLM/CCS/services/wuauserv не помогло. Явно надо удалить еще что-то...
 
Кстати:

Код:
 
Secedit /refreshpolicy machine_policy /enforce
 

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 11:00 12-12-2007
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
target version = 7.0.6000.381, required version = 7.0.6000.374  

такое бывает при попытке обновления на WSUS после обновления на сайте МС.
 
если после рестарта ошибка не пропадет - переставь агента с опцией /wuforce
 
Добавлено:
gunnar

Цитата:
Только /WINNT  

у меня не так.


Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 11:24 12-12-2007
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
такое бывает при попытке обновления на WSUS после обновления на сайте МС.
если после рестарта ошибка не пропадет - переставь агента с опцией /wuforce

 
Понятно.
Ну а почему _сегодня_ логи пустые? Не далее как в 9 утра (1.5 часа назад) запустил
wuauclt /detectnow
через минут 30 зашел в каталог, файл на одном "заблокирован", на другом читается нормально. На другом, однако, ничего не добавилось. Может надо было перегрузиться после команды???
 
Что еще не отвечено - так это про "импорт ветви реестра". Можно ли было так сделать - импортировать кусок реестра (system->wuauserv) с другой машины и что это нарушило? По сути мне ничего ранее не оставалось, учитывая, что на машинах "отстрелили" службу. Как? Вопрос иной...

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 12:05 12-12-2007
snorri

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа
вопрос возможно уже обсуждался - но я не нашел
Каким макаром заставить WSUS отдавать все апдейты одним пакетом. а не по одному-два файла за раз.
Ибо. даже при грубом подсчете с учетом проверки апдейтов раз в час, если будет ставиться по одному апдейту то эта песня затянется на 3-4 недели (нашел машину на которую надо 184 апдейта)

Всего записей: 3 | Зарегистр. 11-05-2006 | Отправлено: 12:22 12-12-2007 | Исправлено: snorri, 12:23 12-12-2007
InsideTM



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
там же технология следующая, если не ошибаюсь:
Машина запрашивает у всуса список обновлений, которые у него есть.
Машина проверяет какие из обновлений нужны ей.
Машина качает пачку обновлений, которая не противоречит друг другу.
Ставит.
Ребутает.
Следующая пачка.
 
У меня на голой машине с ХП картина следующая:
Первое подключение к всусу - 3 апдейта.
Второе - 97.
Третье - мелочи.
Всё.

Всего записей: 70 | Зарегистр. 06-12-2007 | Отправлено: 13:27 12-12-2007
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Что еще не отвечено - так это про "импорт ветви реестра". Можно ли было так сделать - импортировать кусок реестра (system->wuauserv) с другой машины и что это нарушило? По сути мне ничего ранее не оставалось, учитывая, что на машинах "отстрелили" службу. Как? Вопрос иной...

 
Если импортировать, то только HKLM\Software\Polices\Microsoft\windows\WindowsUpdate
 
При импорте других ветвей, например, HKLM\Software\Microsoft\Windows\\CurrentVersionWindowsUpdate будут глюки,
т.к. в ней хранится уникальный ID компьютера, к-й используется WSUS для его идентификации.
 
З.Ы. см. тему. Уже обсуждалось.
 
Добавлено:

Цитата:
wuauclt /detectnow

 
я предпочитаю  
wuauclt.exe /resetauthorization /detectnow

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 14:01 12-12-2007
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
При импорте других ветвей

Именно!
Там есть строка Security, которую я не проверял. Понятно, Всус на них просто стал "клоном" той машины Надеюсь, авторизация при этом не клонировалась...
Кстати, а полный ресетап Агента _полностью_ заменит службу? Т.е. заменит ли он на рабочую версию?
 

Цитата:
см. тему

жестоко Тут бы одну страничку почитать

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 14:38 12-12-2007
shgy



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DikSoft

Цитата:
Сейчас перекапываются исходники WSUSClient на предмет более корректного определения наличия в скачанных файлах нужного апдейта.  
 
Действительно, часть обновлений консоль WSUS 3 показывает, а мой клиент - не видит.  
Глюк есть, надеюсь исправить в короткие сроки.  

 
Еще не устранили этот глюк? А то я домашний комп с октября не обновляю...

Всего записей: 11 | Зарегистр. 31-05-2005 | Отправлено: 12:08 13-12-2007
miae

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Доброго времени суток.  
На некоторых компьютерах у которых существуют проблеммы установки обновлений в логе видна одна и таже картина.  

Код:
PT      + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://mash-0001/ClientWebService/client.asmx  
PT    WARNING: Cached cookie has expired or new PID is available  
PT    Initializing simple targeting cookie, clientId = 7989a117-09f0-4bb5-851d-928ca6da7891, target group = , DNS name = antipova-i.united-europe.ru  
PT      Server URL = http://mash-0001/SimpleAuthWebService/SimpleAuth.asmx  
AU    WARNING: AU found no suitable session to launch client in  

 
 
В чем причина и как с этим бороться !?!?!

Всего записей: 5 | Зарегистр. 06-09-2007 | Отправлено: 16:46 13-12-2007
InsideTM



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Останови на клиенте службу.
Сотри. %systemroot%\Software Distribution  
Ребут
Форс апдейт.

Всего записей: 70 | Зарегистр. 06-12-2007 | Отправлено: 18:32 13-12-2007
miae

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Это я уже проходил. Ситуация не изменяется.
Я даже wuauclt.exe /resetauthorization /detectnow и заново в группу включал ... все равно !!!

Всего записей: 5 | Зарегистр. 06-09-2007 | Отправлено: 09:13 14-12-2007
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
PT    WARNING: Cached cookie has expired or new PID is available  

на это забей - обычное дело.

Цитата:
WARNING: AU found no suitable session to launch client in

Такое было после переустановки или обновления клиента. Потом все Ок.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 10:05 14-12-2007
miae

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А как запросом к SQL на котором живет БД WSUS получить выборку компьютеров и список обновлений которые установлены, неустановлены и требуются ???

Всего записей: 5 | Зарегистр. 06-09-2007 | Отправлено: 13:00 14-12-2007
zadolbali

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я заранее извиняюсь - если вопрос уже обсуждался.
 
Поставил WSUS 3.0 на порт 8530. На 80-м у меня висит апач и переместить его куда-то я просто не могу. Прописал в групповой политике домена http://server:8530. И ничего. Клиенты не регистрируются.
 
Может я где-то туплю?

Всего записей: 89 | Зарегистр. 01-03-2006 | Отправлено: 22:56 16-12-2007
Art20006

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тут вот такая проблемка! Перекинлул я все апдейты со старого susа на новый WSUS 3, после чего зделал синхронизацию с Microsoft Update результат Succeeded! ВСУС показал 947 не апрувленых апдейтов. Всё вроде как замечательно, НО! ВСУС не видит ни одного клиента !
В GPO, на DC в ветке \Административные шаблоны\Компоненты Windows\Windows Update\ включил три раздела:  
1. Configure Automatic Update
2. Specify intranet Mic...
3. NO auto-restart...
Указал ВСУС сервер типа - http://server_name
 
страница http://WSUSSERVER_name/WSUSAdmin не открывается. Вылетает на страницу - Internet Explorer не может отобразить эту веб-страницу !  
 
Wsus настроен на 80-й порт
 
IIS WSUS-сервере надо как тонастраивать ?
В чём ошибка или что то упустил ???

Всего записей: 8 | Зарегистр. 11-12-2007 | Отправлено: 11:20 17-12-2007
PIL123



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Коллеги, я установил новый WSUS 3.0 и поставил на закачку два языка для почти всех продуктов - он мне говорит, что надо скачать около 53 ГБ. Это нормально? А ещё качает довольно медленно, на мой взгляд - я гиг в день примерно. Нельзя ли как-то ускорить процесс? И ещё вопрос более концептуального характера: можно ли как-то с помощью WSUS 3.0 настроить обновления таким образом, чтобы сначала обновлялись какие-то одни машины (типа тестовые) и потом, спустя какое-то время (после того, что видно на тестовых машинах всё ОК) апдэйты бы ставились на вторую очередь рабочих станций? А то как-то боязно сразу всем заливать - вдруг майкрософт накосячит где. Во WSUS 3.0 есть возможность разводить компы по группам, но как с помощью этого функционала реализовать мою схему с первой и второй очередями обновлений - не догоняю. Подскажите, пожалуйста, как у Вас настроена схема обновления рабочих станций, серверов?

Всего записей: 815 | Зарегистр. 25-06-2003 | Отправлено: 12:40 17-12-2007
Diadema



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PIL123
Какие типы обновлений выбрал? Если с сервис-паками, то может и быть.. Только Виста и 2003 берут около двух гигабайт.. а если уж все продукты..
Как скачать быстрее написано в шапке.
Чтобы устанавливать сначало на одни машины, потом на другие нужно сделать так.
Первая группа - тестовая, в нее добавить тестовые машины.
Вторая - рабочая, в нее все остальные.
Сначало аппровить (не знаю как по-русски будет ) для тестовой группы инсталляцию.
Затем можно и для рабочей.
 
Добавлено:
zadolbali
По твоим данным все правильно. Что показывает моделирование групповой политики? Может ты ее не применил. И вообще смотри лог на клиентах.

Всего записей: 185 | Зарегистр. 17-01-2006 | Отправлено: 13:38 17-12-2007
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, где в WSUS 3 можно предварительно узнать объем скачиваемых обновлений?

Всего записей: 2226 | Зарегистр. 02-04-2006 | Отправлено: 13:57 17-12-2007 | Исправлено: RoDeZiya, 14:00 17-12-2007
PIL123



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Diadema, т.е. апрувы для второй группы делать вручную? Каждое обновление вручную???
Извини - в шапке не нашёл ничего. Ткни носом, пожалуйста.

Всего записей: 815 | Зарегистр. 25-06-2003 | Отправлено: 13:57 17-12-2007 | Исправлено: PIL123, 14:01 17-12-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II
emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru