Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер

Всего записей: 11477 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: HumpSoft, 14:51 14-08-2013
OOD

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно ли установить WSUS 3.0 на  Microsoft Windows Small Business Server 2000 1

Всего записей: 3332 | Зарегистр. 20-05-2006 | Отправлено: 10:46 11-09-2009 | Исправлено: OOD, 10:46 11-09-2009
dccb



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Как во WSUS посмотреть общий объём скачанных обновлений за раз? Ну например за август...

На сколько я знаю средствами wsus этого не посмотришь никак. Считай проксей например
 
Вопрос  до сих пор актуален. Что неуже ли у вас все под админами сидят?

Всего записей: 115 | Зарегистр. 08-12-2003 | Отправлено: 11:15 11-09-2009 | Исправлено: dccb, 11:17 11-09-2009
niichavo



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dccb

Цитата:
Вопрос  до сих пор актуален. Что неуже ли у вас все под админами сидят?

Админы тут не причём. У меня всё молча устанавливается. Настрой групповую политику (Computer Configuration/Administrative Templates/Компоненты Windows/Windows Update). Обрати внимание на параметры: "Настройка автоматического обновления" (скачать + установить, расписание...), "Разрешить немедленную установку автоматических обновлений".
 
Добавлено:
Ещё параметр "Не настраивать параметр "Установит обновления и завершить работу" в диалоговом окне завершения работы Windows в качестве параметра по умолчанию.":
 
Если политика отключена или не задана, параметр "Установить обновления и завершить работу" будет являться параметром по умолчанию в диалоговом окне завершения работы Windows, когда есть доступные обновления при выборе завершения работы Windows в меню "Пуск".

Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 12:22 11-09-2009
dccb



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
niichavo
Так включено то что ты сказал -    
 
"Установит обновления и завершить работу" - немного не понял с этим, при чем тут этот параметр?

Всего записей: 115 | Зарегистр. 08-12-2003 | Отправлено: 12:54 11-09-2009 | Исправлено: dccb, 13:07 11-09-2009
niichavo



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dccb

Цитата:
"Установит обновления и завершить работу" - немного не понял с этим, при чем тут этот параметр?

Описание этого параметра я дал. Если параметр "Не настраивать параметр "Установить обновления и завершить работу" в диалоговом окне завершения работы Windows в качестве параметра по умолчанию." не настроен или не задан, то перед выключением компьютера пункт "Установить обновления и завершить работу" предлагается по-умолчанию. Если его выбрать - все загруженные обновления установятся.
 
Добавлено:
Можешь ещё попробовать установить параметр "Всегда производить установку с повышенными привелегиями" в (адм. шабл. - компоненты виндовз - установщик виндовз) - может поможет. Но, имхо, это не кошерно.

Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 13:41 11-09-2009
SysLog



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А моя проблемка так и осталась открытой......

Всего записей: 26 | Зарегистр. 05-07-2007 | Отправлено: 08:02 15-09-2009
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SysLog

Цитата:
а как поступить с обновлениями относящимися к ОС? не хотят загрузиться на клиента...

А почему бы не выложить сюда с клиентского компа, на который не хотят грузиться апдейты, кусок лога, взятого из файла WindowsUpdate.log (находится в папке %SystemRoot%) ?
Только выкладывать лог лучше не "километровой портянкой" на полстраницы топика (как некоторые делают в этом топике), а спрятав под тег [ more ] [ /more ].

Всего записей: 1096 | Зарегистр. 29-03-2002 | Отправлено: 08:09 15-09-2009 | Исправлено: Cermit, 08:13 15-09-2009
SysLog



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cermit

Цитата:
А почему бы не выложить сюда с клиентского компа, на который не хотят грузиться апдейты, кусок лога, взятого из файла WindowsUpdate.log (находится в папке %SystemRoot%) ?  

 
Вот небольшой отрывок из лога
 
Подробнее....

Всего записей: 26 | Зарегистр. 05-07-2007 | Отправлено: 17:52 15-09-2009 | Исправлено: SysLog, 17:59 15-09-2009
Serhi84

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Возникла проблема с обновлениями клиентов. Неделю назад решил поэкспериментировать с протоколами SQL-сервера(убрал из протоколов сервера и клиентов Shared Memory, оставив только TCP/IP). После этого на клиентах (XP, W2k3, W2k8) перестали устанавливаться обновления. Параметры в WSUS у клиентов (Approval=install, Status=Not installed). В логе клиента постоянно пишется такое:
 
 
2009-09-09    13:40:45:542    1356    27c    AU    AU checked download status and it changed: Downloading is paused
2009-09-09    13:40:52:604    1356    27c    AU    AU checked download status and it changed: Downloading is not paused
2009-09-09    13:40:52:604    1356    27c    AU    AU setting pending client directive to 'Download Progress'
2009-09-09    13:40:53:463    1356    2e4    AU    WARNING: AU found no suitable session to launch client in
2009-09-09    13:40:55:620    1356    e50    DnldMgr    Error 0x8024401f occurred while downloading update; notifying dependent calls.
2009-09-09    13:40:55:620    1356    27c    AU    AU checked download status and it changed: Downloading is paused
2009-09-09    13:40:57:666    1356    27c    AU    AU checked download status and it changed: Downloading is not paused
2009-09-09    13:40:57:666    1356    27c    AU    AU setting pending client directive to 'Download Progress'
2009-09-09    13:41:00:682    1356    bbc    DnldMgr    Error 0x8024401f occurred while downloading update; notifying dependent calls.
2009-09-09    13:41:00:682    1356    27c    AU    AU checked download status and it changed: Downloading is paused
2009-09-09    13:41:01:744    1356    27c    AU    AU checked download status and it changed: Downloading is not paused
2009-09-09    13:41:01:744    1356    27c    AU    AU setting pending client directive to 'Download Progress'
2009-09-09    13:41:04:760    1356    9c8    DnldMgr    Error 0x8024401f occurred while downloading update; notifying dependent calls.
 
 
 
Пробил по ошибке - проблемы на сервере (HTTP 500). В протоколах снова включил Shared memory - ничего не изменилось. Делал wsusutil checkhealth - проблем не обнаружено. Если у кого-нибудь были аналогичные проблемы, подскажите, пожалуйста, как решали данную проблему. (может стоит сделать wsusutil reset?)
В папку с контентом с клиентской машины заходится, обновления вручную из папки скачиваются. На серверах появляется в трее иконка (желтый щит + пишется "download 0%", но через 10 секунд исчезает.

Всего записей: 45 | Зарегистр. 31-01-2008 | Отправлено: 08:28 17-09-2009 | Исправлено: Serhi84, 10:03 17-09-2009
iamsatter

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите как решить такую проблему:
 
В сети есть прокси сервер, IE клиентов на vista автоматически находит его и прописывает в настройки, соответственно служба обновлений использует этот прокси для доступа ко WSUS.
Даже если убрать в настройках IE опцию "automatically detect setings" служба обновлений пытается подключиться через прокси
при этом netsh winhttp show proxy говорит что direct access (no proxy server), служба WinHttpAutoProxySvc остановлена.
 
Как отучить службу обновления пользоваться прокси?

Всего записей: 11 | Зарегистр. 03-03-2009 | Отправлено: 18:52 18-09-2009
TokImota



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
iamsatter
может настроить "не использовать прокси сервер для локальных адресов" и добавить туда WSUS server

Всего записей: 717 | Зарегистр. 21-08-2007 | Отправлено: 19:21 18-09-2009 | Исправлено: TokImota, 13:00 20-09-2009
iamsatter

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TokImota
пробовал, всё равно ломится через прокси
сейчас попробовал прописать другой поркси - IE ходит через него, служба - через старый
просто мистика какая-то...

Всего записей: 11 | Зарегистр. 03-03-2009 | Отправлено: 19:31 18-09-2009
niichavo



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
iamsatter

Цитата:
пробовал, всё равно ломится через прокси

Попробуйте на клиентских компах удалить старый id клиента (SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\SusClientId) обновления и перезапустить службу "автоматическое обновление" (wuauserv) для генерирования нового id. Если поможет, то енто дело можно автоматизировать через скрипт + psexec + список_компов.txt
 
Добавлено:
Но сначала нужно выполнить proxycfg, чтобы убедиться, что комп не использует прокси для компа (не для юзера!). Если прокси используется, выполните proxycfg -d для установки прямого доступа без прокси
 
Добавлено:
Убедитесь, что прокси для компьютера не прописывается (например, через скрипт в GPO)

Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 21:32 18-09-2009
iamsatter

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
удалил id, перезапустил, потом wuauclt.exe /resetauthorization /detectnow - то же самое, пытается через прокси зайти
 
proxycfg в висте нет, но netsh winhttp show proxy показывает что используется прямой доступ
через GPO прокси не прописыватся

Всего записей: 11 | Зарегистр. 03-03-2009 | Отправлено: 00:42 19-09-2009
SINL

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пытаюсь поставить время синхронизации на 03:00 -- захожу в настройки, а там уже стоит 04:25. Ну ладно, ещё раз жму ок -- а там уже 04:31... С чего бы это? Как бы его уговорить именно в нужное время синхрониться?

Всего записей: 165 | Зарегистр. 08-01-2003 | Отправлено: 06:39 19-09-2009
iamsatter

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
решил проблему, в сети был забытый сервер автоконфигурации прокси, он и отдавал настройки службе

Всего записей: 11 | Зарегистр. 03-03-2009 | Отправлено: 16:11 19-09-2009
dime777



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2009-09-21    10:32:22:128    1628    3f0    AU    #############
2009-09-21    10:32:22:128    1628    3f0    AU    ## START ##  AU: Search for updates
2009-09-21    10:32:22:128    1628    3f0    AU    #########
2009-09-21    10:32:22:128    1628    3f0    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {082E10A7-0412-4514-937C-1E5D7AB3E08F}]
2009-09-21    10:32:22:128    1628    eb8    Agent    *************
2009-09-21    10:32:22:128    1628    eb8    Agent    ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2009-09-21    10:32:22:128    1628    eb8    Agent    *********
2009-09-21    10:32:22:128    1628    eb8    Agent      * Online = Yes; Ignore download priority = No
2009-09-21    10:32:22:128    1628    eb8    Agent      * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2009-09-21    10:32:22:128    1628    eb8    Agent      * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-09-21    10:32:22:128    1628    eb8    Agent      * Search Scope = {Machine}
2009-09-21    10:32:22:284    1628    eb8    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x801901f6
2009-09-21    10:32:22:284    1628    eb8    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x801901f6
2009-09-21    10:32:22:284    1628    eb8    Misc    WARNING: DownloadFileInternal failed for http://wsusserver/selfupdate/wuident.cab: error 0x801901f6
2009-09-21    10:32:22:284    1628    eb8    Setup    FATAL: IsUpdateRequired failed with error 0x80244021
2009-09-21    10:32:22:284    1628    eb8    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244021
2009-09-21    10:32:22:284    1628    eb8    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244021
2009-09-21    10:32:22:284    1628    eb8    Agent      * WARNING: Skipping scan, self-update check returned 0x80244021
2009-09-21    10:32:22:284    1628    eb8    Agent      * WARNING: Exit code = 0x80244021
2009-09-21    10:32:22:284    1628    eb8    Agent    *********
2009-09-21    10:32:22:284    1628    eb8    Agent    **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2009-09-21    10:32:22:284    1628    eb8    Agent    *************
2009-09-21    10:32:22:284    1628    eb8    Agent    WARNING: WU client failed Searching for update with error 0x80244021
2009-09-21    10:32:22:284    1628    5ec    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {082E10A7-0412-4514-937C-1E5D7AB3E08F}]
2009-09-21    10:32:22:284    1628    5ec    AU      # WARNING: Search callback failed, result = 0x80244021
2009-09-21    10:32:22:284    1628    5ec    AU      # WARNING: Failed to find updates with error code 80244021
2009-09-21    10:32:22:284    1628    5ec    AU    #########
2009-09-21    10:32:22:284    1628    5ec    AU    ##  END  ##  AU: Search for updates [CallId = {082E10A7-0412-4514-937C-1E5D7AB3E08F}]
2009-09-21    10:32:22:284    1628    5ec    AU    #############
2009-09-21    10:32:22:284    1628    5ec    AU    AU setting next detection timeout to 2009-09-21 10:03:38
2009-09-21    10:32:22:284    1628    5ec    AU    Setting AU scheduled install time to 2009-09-21 09:00:00
2009-09-21    10:32:26:799    1628    eb8    Report    REPORT EVENT: {D9AEF736-F028-4D83-8B26-90E3FF8EB863}    2009-09-21 10:32:20:237+0400    1    202    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Reboot completed.
2009-09-21    10:32:26:799    1628    eb8    Report    REPORT EVENT: {FA2CABDC-DB7B-4B38-842A-ADEA6FDC6E81}    2009-09-21 10:32:22:284+0400    1    148    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    80244021    SelfUpdate    Failure    Software Synchronization    Windows Update Client failed to detect with error 0x80244021.
 
 
Ошибка 0x80244021, никак не могу победить. Обновление с WSUS, стоит ИСА 2004, до какого то времени все исправно работало, потом поставили WSUS 3.0 SP2 и вот началось
 
 
Добавлено:
2009-09-21    11:06:12:894    1628    3f0    AU    AU received policy change subscription event
2009-09-21    11:16:28:539    1628    318    PT    WARNING: GetConfig failure, error = 0x80244021, soap client error = 10, soap error code = 0, HTTP status code = 502
2009-09-21    11:16:28:539    1628    318    PT    WARNING: PTError: 0x80244021
2009-09-21    11:16:28:539    1628    318    PT    WARNING: GetConfig_WithRecovery failed: 0x80244021
2009-09-21    11:16:28:539    1628    318    PT    WARNING: RefreshConfig failed: 0x80244021
2009-09-21    11:16:28:539    1628    318    PT    WARNING: RefreshPTState failed: 0x80244021
2009-09-21    11:16:28:539    1628    318    PT    WARNING: PTError: 0x80244021
2009-09-21    11:16:28:539    1628    318    Report    WARNING: Reporter failed to upload events with hr = 80244021.

 
Теперь вот это выдает

Всего записей: 15 | Зарегистр. 16-09-2006 | Отправлено: 10:37 21-09-2009 | Исправлено: dime777, 10:40 21-09-2009
newhk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я тут полазил, но чего то не нашел нужного....
как автоматизировать установку обновлений требующих принятия лицензионного соглашения, типа SP(x), "средство удаления вредоносного ПО"?

Всего записей: 308 | Зарегистр. 02-02-2009 | Отправлено: 14:00 21-09-2009
eangel

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
стоял WSUS SP1: в нем увиделись все рабочие станции  
потом я снес его поставил WSUS SP2 на старую базу, теперь тех станций что видел WSUS SP1 новый WSUS не видит gpupdate /force делал  
 
PS Что значит "Доля установленных/неприменимых 99%" ?

Всего записей: 18 | Зарегистр. 12-09-2006 | Отправлено: 15:36 21-09-2009
lavren



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
gpupdate /force делал    

А wuauclt.exe /detectnow делал?
Проверь какой сервер установлен в HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
WUServer
WUStatusServer
 

Цитата:
Что значит "Доля установленных/неприменимых 99%" ?  

Это % обновлений которые уже установлены или не могут быть установлены.

Всего записей: 543 | Зарегистр. 29-05-2007 | Отправлено: 15:56 21-09-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru