Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 


Установка на Windows Server 2022:

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
HumpSoft



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Keepermod странная привычка на вопрос через вопрос отвечать ))))
агент обновлений работает по http. настройки сети берет из ie.
если осел настроен на проксю и некорректно настроены списки исключений прокси то агент начнет ломится к серверу wsus через прокси, а доступ к внутренним ресурсам на проксе (если у вас админ адекватный) закрыт ....  

Всего записей: 516 | Зарегистр. 17-03-2006 | Отправлено: 15:56 07-12-2011
Keepermod

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HumpSoft
На проблемном клиенте IE на проксю настроен, точно также как и на некоторых других, которые видны в WSUSe. Исключения в IE описаны точно так же.

Всего записей: 11 | Зарегистр. 06-12-2011 | Отправлено: 16:07 07-12-2011
HumpSoft



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Keepermod ты там еще что то про образ говорил. если ось из образа , то может быть SID-ы  совпадают ?
И что таки  говорит WSUS Client Diagnostics Tool ?

Всего записей: 516 | Зарегистр. 17-03-2006 | Отправлено: 16:15 07-12-2011 | Исправлено: HumpSoft, 16:16 07-12-2011
Keepermod

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HumpSoft
Ось клиента не из образа.
WSUS Client Diagnostics Tool говорит, что
 
                This version is WSUS 2.0
 
Checking AU Settings
        AU Option is 1 : Disabled . . . . . . . . . . . . . . . PASS
                Option is from Control Panel
 
Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Direct Connection>
                Winhttp local machine Proxy. . . . . . . . . .  NONE
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy
                10.70.0.80:3128
                User IE ProxyByPass
                *.lebgok.ru;10.*;<local>
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect not in use
 
Checking Connection to WSUS/SUS Server
AU does not have Policy Set
AU does not have Policy Set
        UseWuServer is disabled . . . . . . . . . . . . . . . . FAIL
 
Press Enter to Complete

Всего записей: 11 | Зарегистр. 06-12-2011 | Отправлено: 16:37 07-12-2011
HumpSoft



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
проверка утверждает что нет у тебя на этой WS настроек на WSUS сервер. только и всего
http://social.technet.microsoft.com/Forums/ru-RU/wsusru/thread/e15559a2-1d72-4df1-9db3-446c172ab9e8

Всего записей: 516 | Зарегистр. 17-03-2006 | Отправлено: 17:06 07-12-2011
Keepermod

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HumpSoft
Я так и думал, блин!
Будет время, посмотрю, почему политика не работает. Или что-нибудь с образом сделаю.
Закрываем вопрос. Спасибо за помощь!

Всего записей: 11 | Зарегистр. 06-12-2011 | Отправлено: 17:20 07-12-2011
VAnO_2



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 291 | Зарегистр. 06-01-2009 | Отправлено: 07:08 20-12-2011 | Исправлено: VAnO_2, 08:04 20-12-2011
PMABB

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите с ответом или пошлите туда где он есть. Можно ли (и если можно то как) разграничить доступ к консоли WSUS? Чтобы одни люди подключались к консоли и могли там делать всё что угодно, а вторые только просмотр. Спасибо.

Всего записей: 30 | Зарегистр. 31-05-2007 | Отправлено: 17:39 20-12-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Migrate from Windows Internal Database to SQL Server
Подскажите пожалуйста как перенести базу Wsus на соседний SQL сервер ?
1. Детач базы на исходном SQL
2. Атач базы на целевом SQL.
3. Проверка прав на базу на целевом(в статье что выше говориться о пользователе Newtwork Service). Я создал Windows Login "NT AUTHORITY\NETWORK SERVICE" и проверил что у него есть права на базу.
4. Правим реестр на стороне Wsus приложения:
HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup
SqlServerName=NewSQLIP
wYukonInstalled=0
SqlInstanceIsRemote=1
5. iisreset /restart
6. net stop WSusCertServer & net start WSusCertServer
 
В итоге я немогу получить доступ из консоли в WSUS
 
Что не так ?
 
Спасибо.

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 20:06 22-12-2011
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
slech
надо наверное было сначала остановить Update Service - WsusService  - и IIS - а уже потом отключать базу  и переносить на новый сервер. потом сервисы обратно стартовать

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 22:31 22-12-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Daimos
Думаю порядо не сильно критечен, хотя наверное как ты сказал будет вернее.
В итоге всё равно не могу подключиться.
Создал пользователя contoso\wsususer
Стартанул из под него AppPool сайта WSUS Administration.
В SQL этому пользователю дал необходимые права на базу.
Результата нет.
 
Добавлено:
В Migrate from Windows Internal Database to SQL Server пишут про  

Цитата:
 
To verify permissions on the instance of SQL Server, in SQL Server Management Studio, open the instance, click Security, and then click Logins. The WSUS server account should be listed. If it is not, you need to add it
 

что это за такой укаунт ?
Moving WSUS Database предлогают создать логин на SQL вида contoso\wsusserver$ и дать ему права на базу.
 
Добавлено:
Опа, заработало.
Из последних манипуляций:
1. CONTOSO\CONTOSOSERVER$ логин на SQL c SUSDB c правами на базу.
2. Запуск SQL под Contoso\SQLsrv - потому как лезла ошибка - Cannot generate SSPI context

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 01:26 23-12-2011 | Исправлено: slech, 11:09 23-12-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Перенос базы Wsus на другой MS SQL сервер

 * Migrate from Windows Internal Database to SQL Server
 * Migrating from Windows Internal Database to SQL Server 2005
 * WSUS 3.0 : Connecting, Managing and Moving SUSDB as Internal Database
 * Moving WSUS Database
 
1. Останаваливаем IIS and Update Services - на сервере где установлен WSUS:
* Простой IIS может продлиться более 10 минут, ежели у вас там важные сайты то лучше остановить вручную сайт WSUS Administration либо проводить операцию в нерабочее время.

Код:
 
:: Stop IIS and Update Services
net stop WsusService
iisreset /STOP
::
 

2. Отключаем базу SUSDB на исходном SQL сервере:
* Используйте своё имя базы. Возможно Single User может не подойти.

Код:
 
-- Detach SUSDB on source SQL Server
USE master
GO
ALTER DATABASE SUSDB SET SINGLE_USER WITH ROLLBACK IMMEDIATE
GO
exec sp_detach_db 'SUSDB'
GO
 

3. Копируем файлы базы на целевой MS SQL сервер:
* Скопируйте файлы базы в ваши соответствующие папки, тут я привёл лишь вариант как это можно сделать, сам я копирвал посредством Total Commander.

Код:
 
copy SUSDB.mdf \\NewSQLServer\D$\SQLData\
copy SUSDB_log.ldf \\NewSQLServer\D$\SQLLogs\
 

4. Подключаем SUSDB базу на целевом MS SQL сервере:
* Используйте ваши имена базы, имена файлов и их местоположение.

Код:
 
-- Attach SUSDB on destination SQL Server
USE master;
GO
EXEC sp_attach_db @dbname = N'SUSDB',
   @filename1 = N'D:\SQLData\SUSDB.mdf',
   @filename2 = N'D:\SQLLogs\SUSDB_log.ldf' ;
GO
 

5. Создаём логин на целевом SQL сервере для WSUS сервера(в данном случае речь идёт об акаунте компьютера на котором установлен WSUS сервер):
* Измените CONTOSO\WSUSServerName$ на имя своего сервера на котором установлен WSUS сервер с указанием доменого имени и в конце добавив символ "$".

Код:
 
-- Create WSUS Server login on destination SQL Server
USE master
GO
CREATE LOGIN [CONTOSO\WSUSServerName$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
CREATE LOGIN [CONTOSO\WSUS Administrators] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
 

6. Дать права созданному логину на SUSDB базу:

Код:
 
-- Grant permission on SUSDB to created login
USE SUSDB
GO
EXEC sp_grantdbaccess N'CONTOSO\WSUSServerName$', N'CONTOSO\WSUSServerName$'
GO
exec sp_addrolemember N'public', N'CONTOSO\WSUSServerName$'
GO
exec sp_addrolemember N'webService', N'CONTOSO\WSUSServerName$'
 

7. Перенастроить WSUS на новое положение базы:
* Измените NewSQLSevrerName на имя своего нового SQL сервера или его IP.

Код:
 
::Point WSUS to new DB location
reg export "HKLM\Software\Microsoft\Update Services" C:\UpdateService-bk.reg
reg add "HKLM\Software\Microsoft\Update Services\Server\Setup" /t REG_EXPAND_SZ /v SqlServerName /d NewSQLSevrerName /f
reg add "HKLM\Software\Microsoft\Update Services\Server\Setup" /t REG_DWORD /v wYukonInstalled /d 0 /f
 

8. Запускаем IIS и Update Services - на сервере где установлен WSUS:

Код:
 
::Start IIS and Update Services
iisreset /START
net start WsusService
::
 

 
* По этой инструкции я перевёл базу на своём сервере на соседний MS SQL той же врсии MS SQL 2008 R2.
* Некоторые части этой инструкции необходимо изменить под свои требования, имена компьютеров, положение файлов баз SUSDB.
* Права пользователю CONTOSO\WSUS Administrators не раздаются, т.к. он уже прописан в базе и у него права на базу есть.
* На шаге 6 пролетала ошибка что нельзя назначить роль public, но это можно игнорировать и возможно права лучше назначать через MS SQL MS.
Я в очередной раз столкнулся с тем что у Microsoft нет исчерпывающей инструкции по такой распространённой задаче.
В частности моя загвоздка была связана с тем что я незнал какой акаунт создавать на целевом MS SQL сервере - они его называли "WSUS server account" и только в одной статье мне удалось найти что это есть имя компьютера заканчивающееся знаком $ на котором установлен WSUS сервер, с указанием доменной части ежели есть домен - CONTOSO\WSUSServer$.
 
Буду рад интересным и подробным ссылкам по даному переносу.
 
Спасибо!

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 12:44 23-12-2011 | Исправлено: slech, 18:02 08-07-2015
lleysan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день! Подскажите каким образом проверяется лицензия сервера на котором работает WSUS и как потом проверяются лицензии конечных ПК которым раздаются обновления? И проверяются ли вообще?

Всего записей: 145 | Зарегистр. 26-08-2008 | Отправлено: 13:17 18-01-2012
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lleysan
WSUS не требует живой лицензии, прекрасно работает на любом варезе и не проверяет эти лицензии у своих клиентов.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 20:02 18-01-2012
lleysan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
 
Спасибо

Всего записей: 145 | Зарегистр. 26-08-2008 | Отправлено: 10:54 19-01-2012
andrum08

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите, есть ли какой-то способ указать WSUS-у, что нужно качать обновления выпущенные только после какой-либо даты?
 
проблема. для windows XP он тянет обновления 2001 года, которые явно ей не нужны, т.к. у нас тут у всех винда с SP3.

Всего записей: 43 | Зарегистр. 05-08-2008 | Отправлено: 13:34 25-01-2012
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrum08
Он не будет их тянуть, если у клиентов не будет в них необходимость. То, что вы видите в списке - это всего лишь синхронизация списка доступных обновлений на вышестоящем сервере.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 22:00 25-01-2012
wwladimir



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrum08
В консоли WSUSA - "параметры" -"файлы и языки..."  есть чекбокс "загружать файлы на сервер только после одобрения.." и ничего лишнего на сервере не будет храниться.  
А если уж совсем  с дисковым пространством туго (а канал нормальный) есть еще "не сохранять файлы обновлений на локальной  системе..."

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 08:33 26-01-2012
andrum08

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Он не будет их тянуть, если у клиентов не будет в них необходимость. То, что вы видите в списке - это всего лишь синхронизация списка доступных обновлений на вышестоящем сервере.

 
т.е. вы хотите сказать, что нужно оставить все обновления как "не одобрено", а когда клиентам что-то понадобится, то эти обновления автоматом одобрятся и скачаются?

Всего записей: 43 | Зарегистр. 05-08-2008 | Отправлено: 11:33 26-01-2012 | Исправлено: andrum08, 11:34 26-01-2012
wwladimir



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrum08
Нет, как только обновление будет одобрено (пусть и автоматом,но старые у Вас должны попадать в  категорию "неодобрено или неприменимо"), только после этого оно будет загружено с микрософта (или с вышестоящего ВСУСА).
Т.е. если некуда ставить(неприменимо)  -то и скачиваться не будет.
Во втором случае на сервере ничего не хранится, клиенты тянут обновления сами, но Вы контролируете весь процесс.

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 11:54 26-01-2012 | Исправлено: wwladimir, 11:59 26-01-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru