Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 


Установка на Windows Server 2022:

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
RemyZ



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите, если знаете:
Установил WSUS 3.0, клиенты не подключались, все перепроверил, оказалось, что сервис Automatic Updatу на всех компьютерах выключен!
Как это получилось и как поправить?!
После включения вручную, компьютеры добавляются!

Всего записей: 17 | Зарегистр. 06-02-2007 | Отправлено: 13:57 09-04-2010
aMD_MicROBB

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ты хоть расскажи какая сеть у тебя, домен или просто, и как добавляешь клиентов, если домен, то групповой политикой или через реестр?

Всего записей: 131 | Зарегистр. 23-01-2005 | Отправлено: 14:38 09-04-2010
RemyZ



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
GPO.
Все работает шикарно, если сервис включить, но не понятно почему он вырублен!
Пролистал все политики по WSUS - не нашел такой, что включает или выключает сервис.

Всего записей: 17 | Зарегистр. 06-02-2007 | Отправлено: 15:17 09-04-2010
aMD_MicROBB

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В GPO открываешь Computer Configuration\Windows Settings\Security Settings\System Services и там выставляешь службе Automatic Update "startup mode - automatic" и "access permissions - Start"

Всего записей: 131 | Зарегистр. 23-01-2005 | Отправлено: 15:32 09-04-2010
RemyZ



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Спасибо.
Было в Disable - интересно кто?

Всего записей: 17 | Зарегистр. 06-02-2007 | Отправлено: 15:59 09-04-2010
aMD_MicROBB

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Придется повторятся
 

Цитата:
Имеется следующая проблема. Обычная сеть, без Active Directory, клиентам подключение к WSUS настраивается через реестр.
 
-----------------------------wsus.reg--------------------------------------------------------
 
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000002
 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://wsus"
"WUStatusServer"="http://wsus"
 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
 
-----------------------------------------------------------------------------------------------
 
У основной части машин работает нормально, но у части машин либо после первой, либо после нескольких перезагрузок отваливается служба Automatic Update. Понаблюдая за одной машиной обнаружил, что сразу после перезагрузки параметры в реестре нормальные, после окончательной загрузки системы, значения меняются автоматом на следующие:
 
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001
"AUOptions"=dword:00000001
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
 
Вот выдержка из WindowsUpdate.log
 
2010-04-08    12:55:15:375    2980    a2c    CltUI    AU client reboot notification: user clicked Restart Later
2010-04-08    12:55:30:375    1468    db4    Misc    WARNING: IsSessionNonstandardUI: WTSQuerySessionInformation(WinStationInitialProgram) failed for session 0, GetLastError=0
2010-04-08    13:02:12:578    2980    a2c    CltUI    AU client reboot notification: user clicked Restart Now
2010-04-08    13:02:12:593    1468    e64    AU    AU got client choice 'Reboot later' in 0 mins from sessionId 0x0
2010-04-08    13:02:12:625    2980    a2c    CltUI    AU client invoking RebootSystem
2010-04-08    13:02:12:687    2980    a2c    Misc    WARNING: SUS Client is rebooting system.
2010-04-08    13:02:17:843    1468    db4    AU    AU received handle event
2010-04-08    13:02:30:421    1468    db4    AU    ###########  AU: Uninitializing Automatic Updates  ###########
2010-04-08    13:02:34:531    1468    db4    Service    *********
2010-04-08    13:02:34:531    1468    db4    Service    **  END  **  Service: Service exit [Exit code = 0x240001]
2010-04-08    13:02:34:531    1468    db4    Service    *************
2010-04-08    13:03:36:500    1468    340    Misc    ===========  Logging initialized (build: 7.4.7600.226, tz: +0300)  ===========
2010-04-08    13:03:36:515    1468    340    Misc      = Process: C:\WINDOWS\System32\svchost.exe
2010-04-08    13:03:36:515    1468    340    Misc      = Module: C:\WINDOWS\system32\wuaueng.dll
2010-04-08    13:03:36:500    1468    340    Service    *************
2010-04-08    13:03:36:515    1468    340    Service    ** START **  Service: Service startup
2010-04-08    13:03:36:515    1468    340    Service    *********
2010-04-08    13:03:38:453    1468    340    Agent      * WU client version 7.4.7600.226
2010-04-08    13:03:38:453    1468    340    Agent      * Base directory: C:\WINDOWS\SoftwareDistribution
2010-04-08    13:03:38:468    1468    340    Agent      * Access type: No proxy
2010-04-08    13:03:38:468    1468    340    Agent      * Network state: Connected
2010-04-08    13:04:30:031    1468    340    Agent    ***********  Agent: Initializing Windows Update Agent  ***********
2010-04-08    13:04:30:031    1468    340    Agent    ***********  Agent: Initializing global settings cache  ***********
2010-04-08    13:04:30:031    1468    340    Agent      * WSUS server: http://wsus
2010-04-08    13:04:30:031    1468    340    Agent      * WSUS status server: http://wsus
2010-04-08    13:04:30:031    1468    340    Agent      * Target group: (Unassigned Computers)
2010-04-08    13:04:30:031    1468    340    Agent      * Windows Update access disabled: No
2010-04-08    13:04:30:046    1468    340    DnldMgr    Download manager restoring 0 downloads
2010-04-08    13:04:30:062    1468    340    AU    ###########  AU: Initializing Automatic Updates  ###########
2010-04-08    13:04:30:062    1468    340    AU    AU setting next sqm report timeout to 2010-04-08 10:04:30
2010-04-08    13:04:30:062    1468    340    AU      # WSUS server: http://wsus
2010-04-08    13:04:30:062    1468    340    AU      # Detection frequency: 22
2010-04-08    13:04:30:062    1468    340    AU      # Approval type: Pre-install notify (Policy)
2010-04-08    13:04:30:078    1468    340    AU      # Auto-install minor updates: No (User preference)
2010-04-08    13:04:30:078    1468    340    AU      # Will interact with non-admins (Non-admins are elevated (Policy))
2010-04-08    13:04:30:078    1468    340    AU    Initializing featured updates
2010-04-08    13:04:30:093    1468    340    AU    Found 0 cached featured updates
2010-04-08    13:04:30:859    1468    340    Report    ***********  Report: Initializing static reporting data  ***********
2010-04-08    13:04:30:859    1468    340    Report      * OS Version = 5.1.2600.3.0.65792
2010-04-08    13:04:30:890    1468    340    Report      * Computer Brand = Gigabyte Technology Co., Ltd.
2010-04-08    13:04:30:890    1468    340    Report      * Computer Model = G31M-S2C  
2010-04-08    13:04:30:890    1468    340    Report      * Bios Revision = F3
2010-04-08    13:04:30:890    1468    340    Report      * Bios Name = Award Modular BIOS v6.00PG
2010-04-08    13:04:30:890    1468    340    Report      * Bios Release Date = 2008-09-05T00:00:00
2010-04-08    13:04:30:890    1468    340    Report      * Locale ID = 1049
2010-04-08    13:04:30:953    1468    340    AU    AU finished delayed initialization
2010-04-08    13:04:30:953    1468    340    AU    #############
2010-04-08    13:04:30:953    1468    340    AU    ## START ##  AU: Search for updates
2010-04-08    13:04:30:953    1468    340    AU    #########
2010-04-08    13:04:30:968    1468    340    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {336336F4-6D17-4E3D-91FE-5B7917D5FFEE}]
2010-04-08    13:04:31:500    1468    958    Agent    *************
2010-04-08    13:04:31:500    1468    958    Agent    ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2010-04-08    13:04:31:500    1468    958    Agent    *********
2010-04-08    13:04:31:500    1468    958    Agent      * Online = No; Ignore download priority = No
2010-04-08    13:04:31:500    1468    958    Agent      * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2010-04-08    13:04:31:500    1468    958    Agent      * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2010-04-08    13:04:31:500    1468    958    Agent      * Search Scope = {Machine}
2010-04-08    13:04:34:609    1468    958    Agent    WARNING: Failed to evaluate Installed rule, updateId = {BFE5B177-A086-47A0-B102-097E4FA1F807}.102, hr = 8024E001
2010-04-08    13:04:43:234    1468    958    Agent      * Found 0 updates and 47 categories in search; evaluated appl. rules of 427 out of 1177 deployed entities
2010-04-08    13:04:43:234    1468    958    Agent    *********
2010-04-08    13:04:43:234    1468    958    Agent    **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2010-04-08    13:04:43:234    1468    958    Agent    *************
2010-04-08    13:04:43:234    1468    994    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {336336F4-6D17-4E3D-91FE-5B7917D5FFEE}]
2010-04-08    13:04:43:234    1468    994    AU      # 0 updates detected
2010-04-08    13:04:43:234    1468    994    AU    #########
2010-04-08    13:04:43:234    1468    994    AU    ##  END  ##  AU: Search for updates [CallId = {336336F4-6D17-4E3D-91FE-5B7917D5FFEE}]
2010-04-08    13:04:43:250    1468    994    AU    #############
2010-04-08    13:04:43:250    1468    994    AU    Featured notifications is disabled.
2010-04-08    13:04:43:250    1468    958    Report    REPORT EVENT: {4DE60E44-CE1C-4082-B55F-7CC108B8A9D2}    2010-04-08 13:04:30:093+0300    1    202    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Reboot completed.
2010-04-08    13:05:28:109    1468    340    AU    ###########  AU: Uninitializing Automatic Updates  ###########
2010-04-08    13:05:28:140    1468    340    Service    *********
2010-04-08    13:05:28:140    1468    340    Service    **  END  **  Service: Service exit [Exit code = 0x240001]
2010-04-08    13:05:28:140    1468    340    Service    *************
 
 
В чем трабла никак не могу нарыть, зарание спасибо за помощь.

Всего записей: 131 | Зарегистр. 23-01-2005 | Отправлено: 17:01 09-04-2010
Fautif



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня тоже проблема с добавление клиентов в список на WSUSе.  
PG проставлены, в них сервер указан и т.д., на клиентах политики применяются, их видно через gpresult. Если зайти в свойства кампа и посмотреть автоматические обновления, то они не активны и установлены те настройки что в политиках, В общем все указывает на то что ГП применились и т.д., но когда захожу в WSUS там 0 компьютеров.

Всего записей: 64 | Зарегистр. 12-11-2009 | Отправлено: 14:48 13-04-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fautif
А служба "Автоматическое обновление" на компах работает? )
Проблемы с клиентами решаются на клиентах с помощью файлика %systemroot%\WindowsUpdate.log
 
aMD_MicROBB
спрячь лог под тег more, по сути подсказать не могу... (

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 15:33 13-04-2010
Fautif



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PhoenixUA
Да служба пашет, все ок.  
Делаю как в Викизнание http://www.wikiznanie.ru/ru-wz/index.php/WSUS_FAQ Раздел проблемы эксплуатации, пытаюсь руками добавить клиента, на локалке все делаю по списку, но там все время стоит значение Failed.
 
По логу я не совсем там догоняю что с чем есть:
Подробнее...

Всего записей: 64 | Зарегистр. 12-11-2009 | Отправлено: 16:11 13-04-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fautif
гугл по коду ошибки

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 16:27 13-04-2010
Fautif



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PhoenixUA
Да в том то и дело, что ошибка 0x800710DD
 
Сопровождается сообщениями:
Agent failed detecting
Проблема связана с некорректными параметрами безопасности в IIS и NTFS.
Сверьте настройки безопасности в IIS:
-для виртуального сервера (веб узел по умолчанию) должен быть включен анонимный доступ и встроенная проверка подлинности;
-для всех виртуальных директорий, кроме WSUSAdmin - только анонимный доступ;
-для WSUSAdmin - только встроенная проверка подлинности;
-для Selfupdate - анонимный доступ и встроенная проверка подлинности (никто не знает почему, хотя по логике нужен только анонимный доступ).
 
Все это прошел, стоит как надо, перезапустил на всяк случай, и все равно вылетает:
{D67661EB-2423-451D-BF5D-13199E37DF28}    0    800710dd    SelfUpdate    Failure    Software Synchronization    Windows Update Client failed to detect with error 0x800710dd.

Всего записей: 64 | Зарегистр. 12-11-2009 | Отправлено: 16:47 13-04-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fautif
У тебя какая хоть версия WSUS?
То что ты привел, судя по WSUSAdmin, рассчитано на WSUS 2
У меня на "веб-узел по умолчанию" и виртуальные каталоги стоит только анонимный доступ.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 17:12 13-04-2010
Fautif



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PhoenixUA
У меня стоит WSUS 3, просто настройки возможно будут похожи.
 
Абсолютно на все каталоги Анонимный, без проверки подлинности? Потому что по-умолчанию он ставит на некоторые проверку подлинности Виндовс.

Всего записей: 64 | Зарегистр. 12-11-2009 | Отправлено: 20:27 13-04-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fautif
Все, кроме ApiRemoting30
+

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 23:07 13-04-2010
Fautif



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня стоит тоже самое на AppRemoting30 стоят вот такие данные:

 
На всех остальных стоит только "Анонимный"
 
На папку стоят права:

Всего записей: 64 | Зарегистр. 12-11-2009 | Отправлено: 08:37 14-04-2010 | Исправлено: Fautif, 08:41 14-04-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проверь по этому:
Appendix C: IIS Settings for Web Services

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 12:11 14-04-2010
Fautif



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Блин как-то странно все есть а все равно, если пытаюсь зайти с клиентской тачки на сайт http://wsus/selfupdate выдается точ у меня нету прав на просмотр данной странцы, т.е. не хватает прав, но все везде стоит. Нипатяно.
 
PhoenixUA
Может я чего не доставил туда. Помимо установки WSUS нужно было что-то делать? Я просто установил по-умолчанию как рекомендовалось, после запуска настроил его. Может нужно было что-то из папок потом запускать, для дополнительной настройки.

Всего записей: 64 | Зарегистр. 12-11-2009 | Отправлено: 13:08 14-04-2010
ikar2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подключился к интернету через локальную сеть (ранее был ADSL). У провайдера есть сервер обновлений WSUS. Как мне настроить свой комп для получения обновлений. Система Win7 x64.

Всего записей: 574 | Зарегистр. 30-11-2006 | Отправлено: 22:48 14-04-2010
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как мне настроить свой комп для получения обновлений.  
Совершенно обычным образом. Читайте доки в шапке.

Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 22:56 14-04-2010
ikar2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
В доках очень хорошо написано о Как самостоятельно настроить рабочую станцию на использование сервера WSUS? для WinXp.
В Win7 нет Запустите gpedit.msc. ?

Всего записей: 574 | Зарегистр. 30-11-2006 | Отправлено: 23:18 14-04-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru