Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=89379  
 
Вся необходимая документация есть на сайте WSUS:  
http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
 


 
   
Windows Server Update Services with Service Pack 1 (WSUS + SP1)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в кач-ве высоко приоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
 
 
Предыдущая часть этой темы здесь.

Всего записей: 11455 | Зарегистр. 05-06-2002 | Отправлено: 22:48 28-03-2006 | Исправлено: slech, 17:43 20-11-2007
Baloven1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paaxaan
Labutin
читайте доку "%programfiles%\Update Services\documentation\ru\readme.htm"
там написано что обновление не появится на нижестоящем сервере пока оно не будет загружено на вышестоящий (если мне конечно память не изменяет )

Всего записей: 184 | Зарегистр. 16-09-2004 | Отправлено: 11:43 30-06-2006 | Исправлено: Baloven1, 11:45 30-06-2006
Labutin



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Baloven1
Вы сейчас про что? Вопрос читали?

Всего записей: 935 | Зарегистр. 31-07-2001 | Отправлено: 12:12 30-06-2006
nmk2002



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня была проблемка в том, что WSUS не видел несколько компьютеров.
Как посоветовали проверил файлы msxml.dll. Обновил(а именно добавил msxml4.dll и msxml4r.dll) на один компьютер.
Заметил, что этот компьютер появился, но вместо другого. А потом обратил внимание, что еще несколько компьютеров появляются и исчезают из WSUSа, а их общее количество неизменно.
Что бы это значило?

Всего записей: 24 | Зарегистр. 07-06-2006 | Отправлено: 14:42 30-06-2006
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Baloven1
До снятия ограничения скорости закачки BITS обновления скачивались по одному файлу, по чайной ложке и в зависимости от загрузки системы. Например, файл 10М мог скачиваться минут 10-30.
 
После снятия ограничения скачивается одновременно до 5 файлов. Файл 10М скачивается до минуты.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 15:50 30-06-2006
Mihail2115

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nmk2002

Цитата:
Заметил, что этот компьютер появился, но вместо другого. А потом обратил внимание, что еще несколько компьютеров появляются и исчезают из WSUSа, а их общее количество неизменно.

А у тебя все компьютеры были проинсталлированы по чистой или есть клонированные системы?

Всего записей: 19 | Зарегистр. 26-01-2002 | Отправлено: 07:15 01-07-2006
Baloven1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ViktorVal
ну я не зная я запустил скриптик с прошлой страницы (он же и перезапускает службу ВСУСа) и ровным счетом ничего вчера когда писал сообщение, закачено было 721 мег и в очереди стояло 5 обновлений (1е из них было добавлено как писал SP1 для SQL2005) потом были добавлены еще несколько, сейчас осталось 3 (!!!) и закачено 777 (прям как счастливое число, надо желание загадать ) мег и это при том что сервера стояли почти сутки без работы и без загрузки (!!!) в нерабочий день, т.е. и загрузки канала кроме как касперским переиодически скачивающим свои базы небыло вовсе... уж и не знаю что терь с ним делать

Всего записей: 184 | Зарегистр. 16-09-2004 | Отправлено: 10:01 01-07-2006
doror

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто ставил WSUS SP1 делитесь.(накатывал обновлением)
А то есть у меня проблемы, кажись падает локальный WMSDE во время установки, о такой проблеме слышал уже на многих сайтах, это когда установка завершается с ошибкой 1603 кажется.  
Вобщем статистику результатов обновлений до WSUS SP1 - в студию.

Всего записей: 50 | Зарегистр. 26-03-2005 | Отправлено: 10:28 01-07-2006
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Baloven1
 
Если честно, то я запускал не скрипт, а вручную изменял значения в Enterprise Manager.
Имя БД, таблицы и изменяемого поля береш из запроса.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 12:31 01-07-2006
Baloven1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ViktorVal
сорри за тупой вопрос но где взять этот запрос - чайник я с SQL да и база крутится на MSDE...
и еще как все-таки докачать (!!!) файл менеджером закачики начатый качать средствами WSUS и самое главное куда он его (недокаченный файл) да и закаченный тоже, кладет по ISA  вижу что и откуда он качает и пробовал поставить этот файл на скачку - тока влет качает, но куды их ложить-то?
например:  
1. сейчас имеем 20 необходимых обновлений одно из них ну очень не хочется прерывать а нужно докачать так как скачалось оно судя по морде суса на 800 метров и еще 700 будет качать я вижу что он за файл тянет - как его докачать менеджером? и/или куды его потом положить и с каким именем?
2. имеем остальные 19 обнов ничто не мешает запустить их поочереди и увидеть аналогичным образом куда всус ломится за файлом и за каким. терь берем ссылку с исы кидаем в менеджер и.... прекрасно и быстро скачиваем, НО опять же куда и с какими именами класть обновления, чтоб их всус при следующем обращении к ним подцепил?
 
Добавлено:
ну ладно отвечу сам себе, вернее выскажу предположение: в минифаке нашел интересный вопрос :

Цитата:
Q. По какому принцыпу WSUS именует апдейты?  
 
A. имя файла в всусе соотв. хэшу этого файла по SHA1, а папка в которой лежит апдейт соотв. последним двум символам в хэше. т.е.  
WindowsServer2003-KB889101-SP1-x86-ENU.exe = SHA1:CDF6552483A5A4491BAA195CA76781EEAA059091 = WsusContent\91\CDF6552483A5A4491BAA195CA76781EEAA059091.exe.  
 
нужный хэш, а соотв. и имя файла апдейта можно определить обратившись к метабазе всуса (SUSDB), например через утилиту osql.exe, со следующим запросом указав необхадимые нам критерии:  
 
Код:"%programfiles%\Update Services\tools\osql\osql.exe"  -S SQL_InstanceName -E -b -n -Q "USE SUSDB SELECT FileDigest,FileName FROM tbFile WHERE FileName LIKE '%889101%' AND FileName LIKE '%ENU%'"  
 
 
Где SQL_InstanceName это    
servername\BaseName  (или WSUS\wsus)  
 
в ответ получим его хэш, оно же имя файла и путь:
Код:FileDigest                                 FileName  
------------------------------------------ -------------------------------------------------------  
0x46B565EDBB9811B724566C95CB9FEA213F47D909 WindowsServer2003-KB889101-SP1-Express-x86-ENU.exe  
0xCDF6552483A5A4491BAA195CA76781EEAA059091 WindowsServer2003-KB889101-SP1-x86-ENU.exe
 

исходя из вышеизложенного и опытного пути имеем подставив в запросную строку вместо '%889101%' тот апдейт что нам нужен или текст поиска ну если необходимо, то и язык поменять то в ответ получим имена хешей закачиваемых апдейтов, так вот, в этих папочках (если апдейты уже начинали грузится но не закончили или грузятся сейчас) создаются файлики с расширением TMP и вполне можно предположить что это именно то что нам нужно, остается только подсунуть докачку этого файла менеджеру чтоб он его докачал... сегодня проверить эту теорию не могу, завтра отчитаюсь
 
Добавлено:
да еще... интересно но некоторые апдейты состоят вовсе не из одного файла... тот же 913090 - SP1 для SQL 2005 состоит из 3 (во всяком случае у меня выдал 3 файла с хешами на запрос) и если все раскидать по вышейказанным папкам, то у меня лежит и качается пока только одна из частей, как нарыть ссылки прямые на микрософтовский сервер чтоб качнуть напрямую неясно, вернее насколько я понимаю они должны быть в XML файле что всус качает но я в них боабаб
 
Добавлено:
Продолжаем опыты да невоспримут сей монолог уважаемые модераторы за флуд - если не ошибаюсь то рассуждения не офф-топ и вывод некоторым форумчанам может быть интересен...
так о чем это я? а ну да... не выдержала душа поэта (не мое) получил я таким образом значит хеш файла недокаченного допустим он лежит в папке x:\WSUS\WsusContent\31\BIT2C9.tmp (кстати файл скрытый) стопорнул всус (файл в этот момент был на закачке) отобрай у него файл, вернее зделал тут же копию, забрал из ИСЫ ссылку на файл прямую - подсунул ссылку DownloadMaster'у и о чудо.... оказалось облом всус создает сразу файл длины оригинального файла и данлоуд мастер файл воспринимает как уже закаченный нород помогите добить сие направление или убедите что я пошел не в ту сторону....
 
Добавлено:
черт... регет тоже сказал что файл закачен уже
 
Добавлено:
получается что если файл только начали качать и он нужен срочно и имеет достаточно большой объем - тогда начинаем закачку выясняем хеш, останавливаем закачку, качаем по прямой ссылке файл(ы) данного обновления раскладываем его(их) по известным папкам из вопроса в цитате - и должно обновление обновится после запроса его компом которому оно требуется... а вот как докачать файл большого размера который жалко прервать - пока загадка

Всего записей: 184 | Зарегистр. 16-09-2004 | Отправлено: 09:25 02-07-2006 | Исправлено: Baloven1, 10:59 02-07-2006
nmk2002



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mihail2115
Все копьютеры готовые hp.
с предустановленной ос.
про проблему с заливкой я кстати уже слышал.
А вот про такую как у меня - нет.

Всего записей: 24 | Зарегистр. 07-06-2006 | Отправлено: 11:08 03-07-2006
DimaDemon



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите пожалуйста.. я поставил WSUS на  windows 2003 enterprise edition english встал нормально.. а вот компьютеры не хотят подключаться к нему... стоит wsus на 8530 хотя 80 свободный.... сеть с доменом...

Всего записей: 84 | Зарегистр. 21-12-2005 | Отправлено: 12:54 03-07-2006
Mihail2115

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nmk2002

Цитата:
Все копьютеры готовые hp.  
с предустановленной ос.  

Попробуй на проблемных машинах :
 
Warning Serious problems might occur if you modify the registry incorrectly by using Registry Editor or by using another method. These problems might require that you reinstall your operating system. Microsoft cannot guarantee that these problems can be solved. Modify the registry at your own risk.
 
To resolve this issue, follow these steps on the Windows 2000-based or Windows XP-based computer was set up by using a Windows 2000 or Windows XP image: 1. Click Start, click Run, type cmd in the Open box, and then click OK.  
2. At the command prompt, type net stop wuauserv, and then press ENTER.  
3. Click Start, click Run, type regedit in the Open box, and then click OK.  
4. Locate and then click the following registry subkey:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate  
5. In the right pane of Registry Editor, delete the following registry entries: • PingID  
• AccountDomainSid  
• SusClientId  
 
6. Quit Registry Editor.  
7. At the command prompt, type net start wuauserv, and then press ENTER.  
8. At the command prompt, type wuauclt.exe /resetauthorization /detectnow, and then press ENTER.  
9. Wait 10 minutes for a detection cycle to finish.  
10. Start the WSUS console to make sure that the clients appear in the WSUS console.  
 

Всего записей: 19 | Зарегистр. 26-01-2002 | Отправлено: 14:30 03-07-2006
Alan Capital



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
nmk2002
Mihail2115
Расскажите про проблему с заливкой
у меня с помощью клонирования очень много машин развернуто.

Всего записей: 237 | Зарегистр. 22-09-2003 | Отправлено: 16:32 03-07-2006
crazyElephant



Молчаливый Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nmk2002
DimaDemon
 
у меня на компах НР, и ваапче на некоторых не качало с ВСУСа савсем, нашел выход, обнавляю WindowsUpdateAgent2.0
а дальше все стандартно
1) останов Автоматического обновления: net stop wuauserv
2) изменения в реестре
3) запуск Автоматического обновления: net start wuauserv
4) молниеносная проверка наличия новых обновлений: wuauclt /detectnow
~~~~~~~~~~~~~~
кста в шапке нет ссылки почемуто =(
http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/windowsupdateagent20-x86.exe

Всего записей: 203 | Зарегистр. 10-09-2001 | Отправлено: 20:09 03-07-2006 | Исправлено: crazyElephant, 20:09 03-07-2006
Alan Capital



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Мне вроде помогло чистка в реестре ключей как говорил Mihail2115 пока парочка машин дальше проверяю.

Всего записей: 237 | Зарегистр. 22-09-2003 | Отправлено: 11:02 04-07-2006
Alan Capital



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Насчет компов, которые были подняты с образов с помощью клонирования без правки реестра Wsus их не видит. Вывод до клонирования надо удалить те значения в реестре.
 
При попытке снять ограничение на скорость выдает сообщение:
 
[DBNETLIB]SQL-сервер не существует, или отсутствует доступ.
[DBNETLIB]ConnectionOpen (Connect()).
 
 
Получилось  он localhost не понимал пока не указал имя сервера.
 

Всего записей: 237 | Зарегистр. 22-09-2003 | Отправлено: 10:23 05-07-2006 | Исправлено: Alan Capital, 11:25 05-07-2006
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Получилось  он localhost не понимал  пока не указал имя сервера.  

А причем здесь localhost ?
Нужно же обновить значение в БД!

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 11:34 05-07-2006
Baloven1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alan Capital
ViktorVal хотел сказать что Localhost - это локальная машина, те универсальная переменная, например, на тот случай если одно и то же действие нужно выполнить на нескольких машинах, но лень прописывать для каждой имя вот тогда-то и используют localhost. в частности в твоем случае комп пытается обратится к самому себе если ты действительно на нем и прописал localhost...
 
ALL
в общем и целом снятие ограничений вроде действительно работает и насколько я понял понятие "органичение" в данном случае органичивает лишь количество перебираемых файлов (именно перебираемых !!!!) в случае если все настроено по умолчанию, то WSUS (а точнее сказать BITS) качает только последнее добавленное в очередь обновление наверно руководствуясь принципом что последнее добавленное нужно быстрее... хотя фиг знает почему... и его он терзает пока не докачает. но скорость коннекта все равно не меняется.... в случае же использования скрипта с 17 страницы которое давал мне ViktorVal качается 10 файлов обновлений (некоторые состоят из нескольких файлов) ПООЧЕРЕДИ перебором в одной и той же последовательности, но опять же почему-то и разное количество времени перебора и разное количество полученных байт за одну сессию, я так и не понял закономерности ни по % не совпадает, ни по размеру, ни по времени активности сессии работы с одним файлом... если один из файлов за текущую сессию докачался, то на закачку сразу же встает на его место следующий файл от ЭТОГО-ЖЕ обновления а если оно докачено полностью, то следующего обновления и опять же по принципу наибелее раньше добавленного....
и опять остается открытым вопрос как стандартными средствами не занимаясь извращением УВЕЛИЧИТЬ ИМЕННО СКОРОСТЬ ЗАКАЧКИ?...
 
Добавлено:
да кстати еще... по поводу текущих сессий битс их не разрывает пока не докачает файл или это обновление не будет принидитульно прекращено для закачки, так и не нашел где битс хранит этот самый пресловутый список закачки - ведь эта зараза продолжает докачку начатых сессий даже после физической презагрузки сервера с сохранением всей последовательности... кстати вот пришла в голову хорошая мысля, а нельзя ли вместо битса прикрутить другую какую-нить консольную качалку? по сути ведь все просто до не могу всус передает битсу только url файла для скачивания наврено битс проверяет и создает с уникальным именем тмп-файл в каталоге назначения и затем его переименовав (я так понимаю что всус ему сразу дает необходимое конечное имя файла) а после готовности файла битс передает всусу что все ок... как бы сей алгоритм проверить по возможности вклинить в него другой менеджер? честно говоря мне это нафиг ужо не нужно я могу и поизвращаться и закочать десяток громоздких обновлений ручками методом описаним мной выше, просто ужо интересно же. но программерских навыков маловато

Всего записей: 184 | Зарегистр. 16-09-2004 | Отправлено: 12:05 05-07-2006
Alan Capital



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Baloven1
Насчет закачки такая же мысль проскочила и у меня
Я просто решил качать по 10-15 обновлений, которые одобрил для установки, типа постепенно

Всего записей: 237 | Зарегистр. 22-09-2003 | Отправлено: 12:29 05-07-2006
Baloven1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ, может кто-нить подсказать как должен выглядеть CMD описывающий (выше был пример как запросить имя файла - я из минифака приводил) а как терь зделать то же самое но чтобы опросить ВСУС о одобреных к закачке обновлениях, чтоб он дал URL файлов этих обновлений и их конечное имя желательно разделенные переводом коретки?
я так понимаю подобный CMD спасет жаждущих только что поставивших всус (как я ) немедленно скачать все необходимые обновление своим любимым менеджером а дальше оставить его в покое до испокон веков
я себе эту процедуру представляю так:
запускаем всус, ставим для обнаружения обновления которые нужны, ждем пока циферки рамера общей закачки остановятся (всус для каждого файла запрашивает его размер с родного сервера), останавливаем всус ну или как минимум чтоб никаких закачек не было (потому как если не получить размер файлов, то и не получим заполненную таблицу URL, или что то же самое всусу неизвестно имя конечного файла ), запускаем сей CMD он нам на выходе дает как таковой URL-лист с конечными именами его в принципе легко преобразовать и скормить любому менеджеру единственный гемор это по последним символам определить папку назначения, ыбстренько все это дело качаем (если хватит денег на счету за инет ) запускаем эти же закачки после окончания работы менеджера или же можно ободрить обновление для установки в всус ну или просто повторить закачку в всусу, в этом случае всус ее поставит на закачку обнаружив необходимый файлик в на родном месте он тут же закачку прекратит поставив обновлению признак "Готово к установке" при условии что вы скачали вручную ВСЕ файлы текущего обновления (у меня например получилась ситуация с SQL SP1 оно состоит из 3х фалов 1й для х86 (я его и скачал потому как именно оно мне и нужно) 2й для х64 и третье для италиум процев, последние мне нах не нужны, но всус все равно не ставит признак готово для обновления и качает остальные 2 дальше сам)....

Всего записей: 184 | Зарегистр. 16-09-2004 | Отправлено: 13:02 05-07-2006 | Исправлено: Baloven1, 13:15 05-07-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II
emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru