Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер

Всего записей: 11480 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: HumpSoft, 14:51 14-08-2013
tsf0x13



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я понимаю куда меня пошлют, но все же.
 
Не смог найти ни одного рабочего механизма _немедленного_обновления_ с сервера WSUS для ноутбука не состоящего в домене.
 
Ну не хочу я качать контент обновлений 2 раза. Одной помойки на 100++ Gb в сети считаю более чем достаточно

Всего записей: 38 | Зарегистр. 09-08-2006 | Отправлено: 11:48 18-03-2008
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tsf0x13
А в чем собственно у вас проблема? Прописать адрес сервера обновлений руками (можно просто импортировать ветку реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate с доменной машины и применить ее на недоменной).  
А дальше wuauclt /ResetAuthorization, потом wuauclt /DetectNow.  
Или чего-то другого хотелось?

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 13:48 18-03-2008
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я так смотрю, что на мои вопросы редко когда получишь ответ
 
Но этот вопрос точно уж "по теме" недавнего общения
В общем, серваки переносим в дальнее хранилище, решил сделать "реестр" WSUSa, т.е. данные подключения и т.п.
Помню, что ставил "без сучка и задоринки". Помню, что стандартная страница WSUS забита за внутренним сайтом, так что "запулял" на порт 8530. Но более ничего не было!
 
А тут решил сделать реестр содержимого WSUS, закачал hotfixinfo.zip , устанавливаю и ... опа а какая БАЗА у WSUS???
Либо я чего-то не понял, либо "заснул" в процессе инсталляции, но явно никаких баз WSUS инсталляция не создавала. Кроме того, Энтерпрайз менеджер выдает список из 7 баз: KAV, master, model, msdb, Northwind, pubs, tempdb. Явно не те. И по-моему, все от Касперыча.
Думал, дежа-вю, лезу на Главный сервак, там 40 баз, но SUSDB и не пахнет. WSUS при этом работает как надо, проблем уже ни с одной машиной нет.
Опа, а в каталоге WSUS база есть. Это "опа" (как грится в "НашаРаша"). Т.е. база есть, база пополняется, но кем и как - вопрос открытый. Почитал по ходу отзывы - говорят, что если просетапить MSDE от Касперыча, то на такие "грабли" можно нарваться, что "прячься". Вот и мне интересно - какой же сервер управляет этой БД?
 
Скачал все предложенные утилиты для создания "реестров" апдейтов - та же хрень, требуют базу, базу, базу... А, ну да, еще и пароль Админа к СУБД.
 
Итак, по СУБД:
1) ASERVER
2) ASERVER\BUDGET
3) ASERVER\SQLEXPRESS
4) и ... "загадка природы" ASERVER\MICROSOFT##SSEE
 
1 - я перечислил базы (кроме Northwind и pubs)
2 - вышеперечисленные 7 баз
3 - SQL2005, наверное надо ставить ЕМенеджер от Сиквела 2005 (впрочем, ставил второй админ, просто для теста)
4 - нашел в Службах, отключил, WSUS перестал фурычить, опа... смог скопировать базы
Но к 4 не подключиться НИКАК! Пользователя вводил как "системного", так и sa с пустым паролем (как я понимаю, MSDE идет именно с таким юзером и пустым паролем).
 
Так что глобальных вопрос 2:
1) как подключить базу SUSDB? И собственно как настроить те утилиты, чтобы вытащить апдейты?
2) куда установить hotfixinfo, если "Default..." забито за внутренним сайтом, а настройки WSUS в "разделе" "Администрирование WSUS".

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 19:25 19-03-2008 | Исправлено: gunnar, 21:16 19-03-2008
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SantaFox

Цитата:
1. На клиентском компе, судя по WSUS-у, нужна установка WMP11 (MSIE7 уже установлен). Но по wuauclt /detectnow в логе 0 обновлений. При этом если зайти в Microsoft Update - то WMP11 показывается. Что это за ересь такая?

Значит, тот кто сидит за этим компом, поставил галочку больше не показывать WMP11 в списке обновлений (моё предположение).
Попробуй на этом компе сделать так:
1. "Пуск" -> "Выполнить..." -> cmd
2. net stop wuauserv
3. далее идём в %SystemDrive%\WINDOWS\SoftwareDistribution\ и полностью, вместе со всем содержимым, удаляем папку DataStore
4. net start wuauserv
5. wuauclt /detectnow
 
Добавлено:
roman n1

Цитата:
а как мне старый WSUS3 контент прицепить в новый сервер? при импорте -- меня выкидывает на сайт http://catalog.update.microsoft.com/v7/site/?SKU=WSUS&Version=3.1.6001.65 где можно выбрать необходимые обновления.
НО! у меня есть 17 гиговый старый контент. как его прикрутить  и проиндексировать в новом сервере?

Просто тупо папки старого контента с именами от 00 до FF копируешь поверх таких же папок нового контента, а затем запускаешь "Синхронизовать сейчас", и всё - файлы старого контента сами подцепятся.

Всего записей: 1096 | Зарегистр. 29-03-2002 | Отправлено: 06:31 20-03-2008 | Исправлено: Cermit, 06:51 20-03-2008
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gunnar
1. Посмотри HKLM\SOFTWARE\Microsoft\Update Services\Server\Setup на сервере. Там указаны все параметры доступа к БД.  
2. Вот в "Администрирование WSUS" и ставь. как /hotfixinfo/

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 09:48 20-03-2008
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
buldozzer

Цитата:
1. Посмотри HKLM\SOFTWARE\Microsoft\Update Services\Server\Setup на сервере. Там указаны все параметры доступа к БД.

 
А вот за это - большое спасибо!
Точно, там все данные:
 
SQLServerName            "%computername\MICROSOFT##SSEE"
SQLUserName               ""
SQLEncryptedPassword  ""
SQLDatabaseName        "SUSDB"
 
Очень оригинально
 
И мне попервой интересно - "кто" создал данный Сиквел "сервер" и почему к нему не достучаться ни одним ДатабэйсЭнджином (ни 2000-ым, ни 2005-ым)? Как тогда бэкапить, например?

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 10:49 20-03-2008
Ahf

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gunnar
читай http://technet2.microsoft.com/WindowsServer/en/library/e787794b-4f09-4d01-ae4e-5983ea7634f91033.mspx
там как прицепиться и как обслуживать БД WSUS

Всего записей: 311 | Зарегистр. 25-07-2005 | Отправлено: 13:35 20-03-2008
SantaFox

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cermit
Спасибо, попробую обязательно.
 
Еще один вопросик. Включил зачем-то по дурости галку на "драйверы", сервер закачал описания 6.5 тыс. элементов. Используются на практике 2-3 типа драйверов, остальное приходится закачивать вручную из Microsoft Catalog. Вопрос: можно ли как-нибудь очистить базу от обновлений категории "драйвер"? Не переставляя сервер с заданием правильного набора продуктов и классификаций, и перезаписывания старой базы WSUS Content поверх новой пустой?

Всего записей: 61 | Зарегистр. 23-07-2007 | Отправлено: 14:55 20-03-2008
Ahf

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SantaFox
В 3.0 и 3.0 СП1:
Отклоняешь ненужные драйвера и т.д.
На закладке параметры: Мастер очистки сервера

Всего записей: 311 | Зарегистр. 25-07-2005 | Отправлено: 15:24 20-03-2008
SantaFox

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ahf
Ох, как же мне интересно посмотреть на процесс Decline для 6.5 тысяч элементов.....
 
Кстати, очистка отклоненных обновлений происходит через 30 дней, если мне не изменяет память...

Всего записей: 61 | Зарегистр. 23-07-2007 | Отправлено: 15:58 20-03-2008
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
Ahf
читай http://technet2.microsoft.com/WindowsServer/en/library/e787794b-4f09-4d01-ae4e-5983ea7634f91033.mspx
там как прицепиться и как обслуживать БД WSUS

 
Совет интересный, но не приемлимый...
Поскольку никто не будет переписывать софт для вытягивания апдейтов, а тот софт с "пайпами" не работает!
Короче, не знаю как решение, но нашел в доке на 37-38 страницах, что можно из внутренней базы вынести в 2005-й Сиквел.
Причем 2005-й Сиквел поставил там кака раз WSUS. "Сервер" SQLExpress. ХЕЗ, какой он полнофункциональный, но я сделал следующее:
1) поставил клиента 2005 (лицензионные диски) на свой комп
2) Достучался до SQLExpress
3) Остановил службы IIS, Update Services, MS##SSEE, AutoUpdate
4) детач базы с MS##SSEE , потом запросы, которые в доке
5) аттач к SQLExpress (успешно, но после того, как остановил MS##SSEE и AutoUpdate, а то в доке не написано)
6) Подкорректировал ключ в реестре на новый инстанс
7) Запустил службы, остановленные в п.3
8) запустил утилиты с учетом нового инстанса и как я понял, пустого юзера
9) Странно, но заработало
10) Могу бэкапить с помощью SQL Serv Management Studio, этого и добивался
11) Надеюсь, WSUS будет работать?
 
Остаются правда вопросы:
1) откуда появился инстанс MS##SSEE, я не помню его во время инсталляции
2) почему WSUS 3.0 использует Сиквел 2005, т.к. я бы хотел видеть под 2000-м, на который у нас лицензия
3) что есть SQLExpress, не будет ли это "узким" местом, ну чтоб это был урезанный, но полнофункциональный Сиквел сервак?
 
И наконец по второму пункту:
как присоединиться к WSUS через браузер?
http://aserver:8530/ - выдает список каталогов , все остальное ничего не отображает
а http://aserver:8530/hotfixinfo/index.asp выдает "You are not authorized to view this page", вот такие "грыбы"...
Может, конечно, я не туда "втулил" этот ХотФиксИнфо, хотя все настройки как в их доке...

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 18:06 20-03-2008 | Исправлено: gunnar, 18:09 20-03-2008
hardhearted



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gunnar
1) по умолчанию вместе с wsus ставится не sql 2005 express а sql 2005 embedded, это еще более урезанная версия.
2) потому что sql 2000 уже давно устарела как и msde
3) sql server 2005 express вполне нормальный sql, ег оограничения смотри на сайте
для wsus его более чем достаточно, wsus слишком примитивен чтобы ему могли помешать ограничения sql express, ему и embedded вполне хватает.

Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 23:36 20-03-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Люди, всем привет! Вот вышел SP3 for Office 2003, WSUS ни сегодня, ни вчера и т.д. его не закачал, не знаю причины! Руками сама его закачала с сайта MS, теперь есть этот экзэшник, его можно добавить в WSUS, чтоб корпоративно развернуть на домен? SMS'a нет!

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 10:22 21-03-2008
yaZva



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Rossiyanka
Мне думается, что файл Office2003SP3-KB923618-FullFile-RUS.exe нельзя развернуть при помощи WSUSa. WSUS качает MAINSP3_6A744CF0354F153073BDDB9909680A26A77BB265.CAB и соответственно его раскидывает по клиентам (в смысле \\server\WSUSContent\65\6A744CF0354F153073BDDB9909680A26A77BB265.CAB)
А ВСУС у тебя точно офисные обновы синхронизирует?
Одобрямс на него сделан?

Всего записей: 111 | Зарегистр. 10-12-2003 | Отправлено: 11:12 21-03-2008 | Исправлено: yaZva, 11:13 21-03-2008
Rossiyanka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
yaZva
Все разобралась! Пошарила по поиску в WSUS и нашла его, оказывается он старинный (от 09.10.07) и еще не одобрен! Сейчас одобрила и буду ждать...

Всего записей: 882 | Зарегистр. 11-11-2005 | Отправлено: 13:52 21-03-2008
pilotro

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ подскажите пожалуйста. Почему Vista Service Pack 1 отсутствует в списке обновлений WSUS. Уже все облазил.

Всего записей: 188 | Зарегистр. 03-03-2006 | Отправлено: 14:10 21-03-2008
roman n1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я продолжаю воевать с WSUS 3.1
итого: у меня есть куча апдейтов.
есть примененный на ОЮ шаблон, настроено по-пятницам в 16 часов обновляться.
на компах МойКомп - Свойства -- обновления -- все возможности выбора параметров серенькие - это значит что всус-овские параметры применились через ГПО.
меняю в политике на другое время, перегружаю клиента, тама все снова меняется.
 
 НО! у меня нет ни 1 компа в оснастке всуа....
 
мой лог об ошибке на клиенте:
 
порылся тут в версии для печати:
попробовал остановить и пустить снова службу, wuauclt /detectnow
пробовал в реестре удалить ключи от неправильногть SID -- у меня нет таких ключей.
мож я что то невнимательно , или пропустил.
 
куда думать?

Всего записей: 85 | Зарегистр. 26-06-2007 | Отправлено: 19:29 21-03-2008
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hardhearted
Спасибо, все ясно!
 
 
Но после моих вчерашних действий, особенно после попытки установить hotfixinfo, после перезагрузки на нем та же ошибка "You are not authorized to view this page", но на всем IIS ошибка следующего плана: "HTTP Error 500 - Internal Server Error" . И гаплык... Не могли же те действия по переносу с одного инстанса на другой грохнуть IIS? Больше ничего нигде не трогал...
А то меня тут наш главный сисадмин "убить" грозится

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 20:40 21-03-2008
MVictorL



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
roman n1
Я с подобным долго боролся...
Права на каталоги. Описаны в MS доке StepByStep (даже на русском языке).
А еще был кривой сервер -- что конкретно, даже не могу объяснить...
Короче, сначала ставишь Framework 3.0 (3.5) (нужен 2.0, но лучше сразу третий), потом IIS (если уже стоял, то лучше по возможности снести), потом MMC 3.0, ViewReport (что-то такое -- точно не помню) и после этого WSUS
Да, еще некоторые грешат на антивирус... если есть.
 
Вот в таком контексте -- никто точнее не скажет. Искал больше недели!

Всего записей: 75 | Зарегистр. 21-02-2003 | Отправлено: 21:10 21-03-2008
gunnar

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А теперь уже вопрос "по факту"...
Тот самый "главный сисадмин" убил IIS ит поставил "с нуля". WSUS, естественно, не работает. Но и поставить его теперь нельзя - "ошибка установки".
Как теперь "отстрелить" WSUS и поставить заново? Причем хотелось бы с восстановлением того состояния, что было. База .mdb есть в наличии, а также все каталоги обновлений, нет только /program files/update services.
 
В доке Майкрософтовской, понятное дело, инфы нет.

Всего записей: 83 | Зарегистр. 30-01-2006 | Отправлено: 12:40 24-03-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru