Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер

Всего записей: 11477 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: HumpSoft, 14:51 14-08-2013
q111111

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
при настройке WSUS нужно указать сервер статистики. и его адрес начинается с http://. так получается что можно где-то через браузер посмотреть статистику? что для этого нужно настроить?

Всего записей: 1635 | Зарегистр. 05-03-2008 | Отправлено: 13:22 28-09-2010
HumpSoft



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
q111111 Адрес сервера статистики это адрес, на который клиенты Automatic Updates отправляют отчеты "о работе".
Короче, служебный адрес.

Всего записей: 516 | Зарегистр. 17-03-2006 | Отправлено: 15:47 28-09-2010 | Исправлено: HumpSoft, 16:06 28-09-2010
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
q111111

Цитата:
так получается что можно где-то через браузер посмотреть статистику? что для этого нужно настроить?

Вся доступная статистика смотрится в админской консоли.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 15:57 29-09-2010
IIV84

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток! Гуглю 3 дня, сил не осталось. Завис вроде как на простой проблемке, но сам дойти не могу.  
 
Windows Server 2008 R2
IIS
WSUS
Report Viewer 2008
 
Не подключается комп к серверу обновлений по непонятной мне причине. ClientDiag выдает ошибку  
0х80072efd. Поиск по этому коду дает в основном советы по отключению фаерволов. Брэндмауэр на 2008 выключен, на локальной машине так же. Результата нет.
 
В логах C:\WINDOWS\SoftwareDistribution  клиента
 
Failure Software Synchronization    Windows Update Client failed to detect with error 0x80072efd.
 
wuauclt.exe /detectnow результата не дает.
 
HELP!
 

Всего записей: 16 | Зарегистр. 18-07-2010 | Отправлено: 12:56 05-10-2010
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
IIV84

Цитата:
В логах C:\WINDOWS\SoftwareDistribution  клиента  

 
лог клиента - это c:\WINDOWS\WindowsUpdate.log  - его смотрите
 
запущена ли служба автообновлений на клиенте?
каким образом применялись настройки на клиенте (домен, групповые политики)?
ручками накатите на клиенте последнего агента автообновлений

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 14:00 05-10-2010
IIV84

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
c:\WINDOWS\WindowsUpdate.log
 
Bypass List used : <(null)> Auth Schemes used : <>
2010-10-05    14:04:28:221     468    850    PT      + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
2010-10-05    14:04:28:221     468    850    PT      + Caller provided credentials = No
2010-10-05    14:04:28:221     468    850    PT      + Impersonate flags = 0
2010-10-05    14:04:28:221     468    850    PT      + Possible authorization schemes used =  
2010-10-05    14:04:28:221     468    850    PT    WARNING: GetConfig failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
2010-10-05    14:04:28:221     468    850    PT    WARNING: PTError: 0x80072efd
2010-10-05    14:04:28:221     468    850    PT    WARNING: GetConfig_WithRecovery failed: 0x80072efd
2010-10-05    14:04:28:221     468    850    PT    WARNING: RefreshConfig failed: 0x80072efd
2010-10-05    14:04:28:221     468    850    PT    WARNING: RefreshPTState failed: 0x80072efd
2010-10-05    14:04:28:221     468    850    PT    WARNING: PTError: 0x80072efd
2010-10-05    14:04:28:221     468    850    Report    WARNING: Reporter failed to upload events with hr = 80072efd.
 
Служба автообновлений запущена и перезапущена не раз.  
 
Настройки распространяю через GP, но пробовал и через реестр и через локальную политику. Агент устанавливаться отказался, сказал, что уже установлен.
 
http://serverwsus/selfupdate/  
403 - Запрещено. Доступ запрещен.    Вот не пойму почему. В IIS вроде везде поставил проверку подлинности windows.

Всего записей: 16 | Зарегистр. 18-07-2010 | Отправлено: 14:35 05-10-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
IIV84

Цитата:
проверку подлинности windows

Должен быть разрешен анонимный доступ

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 16:02 05-10-2010
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
http://serverwsus/selfupdate/  
403 - Запрещено. Доступ запрещен.    Вот не пойму почему. В IIS вроде везде поставил проверку подлинности windows.

 
у меня апдейт работает но на такой запрос тоже Error 403 - откуда такой запрос Вы взяли. Вот цитата из мануала
 
1.  Open a command window.  
2.  Contact the WSUS server: ping  WSUSServerName  
3.  Contact the WSUS HTTP server. Open Internet Explorer and in the Address bar type:  
http://WSUSServerName:portNumber  where WSUSServerName is the name of the  
WSUS server, and portNumber is the port that has been configured for it (for example, 80  
for HTTP, 443 for SSL, and 8530 for a custom port).  
4.  Verify the existence of the self-update tree. In an Internet Explorer Address bar type  
http://WSUSServerName/selfupdate/wuident.cab  
5.  If the WSUS server is functioning properly, you should see a File Download window  
asking you whether to open or save the file. Close the window.  

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 16:36 05-10-2010
AKADEMuK2



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не могу указать сервер wsus в локальной сети с доменом((
 
-----на сервере
установил wsus на win2003, изменил групповые политики ,сервер на котором он установлен стал обновляться с wsus  
 
-----на клиенте
клиенты(win xp sp3) ни в какую обновляться не хотят. запустил на клиенте  gpedit.msc
 
параметр "Указать размещение службы обновлений Microsoft в интрасети" =  http://192.168.1.201
 
далее применяю групповые политики вручную gpupdate /force
 
далее запускаем ClientDiag.exe для WSUS  
 

Цитата:
 
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
 
C:\Documents and Settings\#####>c:\wsusdiagostik\ClientDiag.exe
 
WSUS Client Diagnostics Tool
 
Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is not running. PASS
Wuaueng.dll version 7.2.6001.788. . . . . . . . . . . . PASS
This version is WSUS 2.0
 
Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Control Panel
 
Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use
 
Checking Connection to WSUS/SUS Server
AU does not have Policy Set
AU does not have Policy Set
UseWuServer is disabled . . . . . . . . . . . . . . . . FAIL
 
Press Enter to Complete
 

 
почему AU does not have Policy Set для меня загадка...
походу где то явно что то не так делаю....не могу догнать где((
 
и еще запускаю gpresult/z, а там почти везде н/д интересно почему так, у пользователя вроде права админа
 
Подробнее...

Всего записей: 5 | Зарегистр. 22-01-2007 | Отправлено: 12:56 12-10-2010 | Исправлено: AKADEMuK2, 13:02 12-10-2010
greenfox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветсвую!
Вопрос такого плана - думаю накатить WSUS последней версии на w2k8r2 и почитав документацию несколько не понял как будет происходить выкачка обновлений (без сервис паков) по отношению к установленым сервис-пакам на клиентских ПК? Например, на всех Win XP уже стот SP3 везде, соот-но если указывать в настройках WSUS-а эту ОСь как опцию для которой надо качать апдейты, она (afaik) выкачает все обновления которые были ещё и до выхода SP3? И если да, то есть ли способ как то пофиксить сей момент?
 
PS кто-н может сказать сколько примерно места на диске будет занимать папка с апдейтами wsus-а для всей линейки ОС от мс-а начиная от XP (как для x32 так и для x64 bit)? Хотя бы примерно ... 50-100Гб?

----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 20:19 17-10-2010
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
greenfox
Цитата:
сколько примерно места на диске будет занимать папка с апдейтами
 Windows 2000, XP, 2003, Vista, Windows 7 - 27 GB


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 16936 | Зарегистр. 13-06-2007 | Отправлено: 20:41 17-10-2010 | Исправлено: vlary, 20:42 17-10-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
greenfox

Цитата:
она (afaik) выкачает все обновления которые были ещё и до выхода SP3?

Только если будет настроено "хранить обновления локально" И только одобренные обновления.

Цитата:
сколько примерно места на диске будет занимать папка с апдейтами


Цитата:
Хотя бы примерно

~60 Гб. Для 2000, xp, vista, seven, 2003, 2008, 2008r2 (x64 x86 eng/rus).

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 20:41 17-10-2010
greenfox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ок, по размеру понятно, спс!
 
А по скачиванию апдейотов - храниться всё будет локально, по поводу
Цитата:
И только одобренные обновления
там в интерфейсе показывается скажем что апдейт на туже ХП мне предлагают закачаь скажем для прошлого СП? Или если настраивать выкачку обновлений автоматом, без одобрения, то всус всё вытянет пол-ся?

----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 22:45 17-10-2010
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
greenfox
Будет показываться все, что имеется на данный момен, включая SP2 и до него. Что качать - решать тебе.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 08:46 18-10-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
greenfox
Все проще - системы отрапортуют, чего им хочется, а тебе останется только согласиться с этим. Т.о. XP с 3 сервис паком ничего ниже него просить точно не будет.

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 09:23 18-10-2010
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo1000

Цитата:
Все проще - системы отрапортуют, чего им хочется, а тебе останется только согласиться с этим. Т.о. XP с 3 сервис паком ничего ниже него просить точно не будет.

Вот тут ты в корне не прав! После установки WSUSа он сначала лезет на сайт для синхронизации и вываливает полный список обновлений.
Вот тут только и возможно будет ненужное настроить и отсечь...

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 10:33 18-10-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
brassnet

Цитата:
Вот тут ты в корне не прав!

Да?

Цитата:
После установки WSUSа он сначала лезет на сайт для синхронизации и вываливает полный список обновлений.  

Все верно. Но до одобрения они так и останутся "списком".

Цитата:
Вот тут только и возможно будет ненужное настроить и отсечь...

Зачем "тут", в этом огромном списке? Клиенты сами вполне скажут, что им "хочется", а уже из этого "хочется" вполне можно что-то одобрить, а что-то и нет.

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 10:50 18-10-2010
greenfox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я имел ввиду не клиентов - понятное дело, что скажем ХПсп3 когда полезет на всус не станет с него качать апдейты для сп2. Я про сам всус - вот провёл он первоначчальную синхронизацию, наск я понимаю он выдаст весь список апдейтов для хп для всех СП так? Там в этом списке как то указвается какие апдейты для какого СП валидны?
(я собираюсь апдейты хранить локально на сервере) Собственно задача простая - отсечь все обновления которые скажем выходили до СП3 (если брать ХП) или до сп2 (если брать w2k3) - что бы по возможности всус даже ими мне "мозги не парил" предлагая их к загрузке и т.д.
 
Добавлено:
PS подскажите, а сиквел на др машине в сети можно использовать для хранения конфига всуса (вместо MID)? А то читал доку внача вроде сказано что не поддерживается удалённый сиквел, а в визарде есть такие шаги как возможные варианты...

----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 10:55 18-10-2010
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo1000

Цитата:
Зачем "тут", в этом огромном списке? Клиенты сами вполне скажут, что им "хочется"

Не внимательно читал, спрашивалось как вообще изначально отсечь их, чтобы даже не прадлагал вообще...
greenfox

Цитата:
что бы по возможности всус даже ими мне "мозги не парил" предлагая их к загрузке и т.д.

Никак, только руками удалять после синхронизации, а ориентироваться например по дате выхода. Я так себе делал, отсортировал по дате и до выхода SP3 грохнул все без разбора.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 12:15 18-10-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
greenfox
brassnet

Цитата:
Не внимательно читал, спрашивалось как вообще изначально отсечь их, чтобы даже не прадлагал вообще

Видно, я не очень понятно объясняю... Попробую еще раз.
1. Всус скачивает с майкрософта инфу обо всех обновлениях согласно настроек (языки, системы, типы обновлений).
2. Клиенты подключаются к локальному серверу всуса и посылают отчет о перечне необходимых для них обновлений.
3. Администратор смотрит список требуемых обновлений (см. ниже) и необходимые одобряет.
4. Всус сервер выкачивает одобренные обновления и раздает их клиентам.
 
Поэтому я не понимаю, зачем вообще лезть в полный список всех возможных обновлений и что-то там удалять.
 
greenfox

Цитата:
Я про сам всус - вот провёл он первоначчальную синхронизацию, наск я понимаю он выдаст весь список апдейтов для хп для всех СП так?

Он его не выдаст - он будет использовать его для информирования клиентов. Конечно, его тоже можно вывести и посмотреть, но зачем?

Цитата:
Там в этом списке как то указвается какие апдейты для какого СП валидны?  

Можно и в нем смотреть, но всус имеет неплохие возможности фильтрации и сортировки представления и в 99,9% общий список всех обновлений не нужен. А "требуемые обновления" - один из предустановленных фильтров, показывается небольшой (обычно) список нужных клиентам заплаток.

Цитата:
всус даже ими мне "мозги не парил" предлагая их к загрузке и т.д.

Этого и не будет, предлагаться будут только требуемые. А скачиваться - только одобренные.

Цитата:
PS подскажите, а сиквел на др машине в сети можно использовать для хранения конфига всуса (вместо MID)? А то читал доку внача вроде сказано что не поддерживается удалённый сиквел, а в визарде есть такие шаги как возможные варианты...

Конечно можно, никаких проблем с этим нет.

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 15:34 18-10-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru