Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер

Всего записей: 11480 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: HumpSoft, 14:51 14-08-2013
yrkrus



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
alekszander
Недавно столкнулся с этим же помог сброс настроек, т.е. сделать новую настройку чеерез мастер настройки сервера WSUS, после этого синхронизация заработала

Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 10:16 12-02-2013 | Исправлено: yrkrus, 10:17 12-02-2013
Alan Capital



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ORGaniZM

Цитата:
Вопрос всё ещё актуален. Ковыряния в манах, wiki и поиск ничего не дали. Точнее, поиск не дал нужных ответов.

 
Решение вот было  
thestas

Цитата:
После появления проблем с обновлениями клиентов и начитавшись про KB2720211 - ставить его не рискнул.
Вместо него скачал и поставил на WSUS-KB2734608 (оно содержит в себе KB2720211).
После этого все ОК!!!

 
http://support.microsoft.com/kb/2734608/ru

Всего записей: 237 | Зарегистр. 22-09-2003 | Отправлено: 14:03 13-02-2013
VSB



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Xrobak
Для исправления одинаковых клиентов сделал такой logon скрипт

Код:
 
 
REG QUERY HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v resetapplied > nul
IF NOT ERRORLEVEL 1 GOTO :EOF
 
sc stop wuauserv 4:3:5
sc stop BITS 4:3:5
 
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientID /f  
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f
 
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v resetapplied /t REG_DWORD /d 1 /f
 
sc config wuauserv start= auto
sc config BITS start= auto
sc config wscsvc start= auto
 
VER | FIND "[Version 6" > NUL
IF ERRORLEVEL 1 GOTO SrvStart
 
sc config wuauserv start= delayed-auto
sc config BITS start= delayed-auto
sc config wscsvc start= delayed-auto
 
:SrvStart
sc start BITS
sc start wuauserv
sc start wscsvc
 
wuauclt /detectnow /resetAuthorization
 
 

Всего записей: 266 | Зарегистр. 17-02-2006 | Отправлено: 17:11 14-02-2013
ORGaniZM



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alan Capital
не понял, как это исправляет проблему удаленного подключения через стенку с проброшенными портами?
К тому же эта обновка стоит.
 
Вообще кто-нибудь удаленно (по внешнему IP) к своему WSUS цеплялся консолькой администрирования (VPN не в счет)? Если да, то какие порты пробрасывались? Ибо проброс TCP&UDP 8530-8531 (у меня альтернативный порт используется) не даёт нужного эффекта.

Всего записей: 967 | Зарегистр. 19-06-2006 | Отправлено: 09:20 20-02-2013 | Исправлено: ORGaniZM, 09:33 20-02-2013
BVV63



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
История следующая. В декабре поднял сервак (2012), поднял на нём WSUS, назначил местом хранения D:\ (т. е. D:\UpdateServicesPackages и D:\WsusContent); кое-что в дальнейшем не понравилось - убил сервак. Поднял по-новой с теми же именем и IP: доступа к D$ нету, WSUS также ругался на отсутствие прав (всё это - даже при выключенном файерволе); проверил атрибуты NTFS, они были в порядке. Не особо вникая грохнул сервак, поднял в 3-й раз с тем же именем (заодним установив и SQL). История повторилась. Переименовал сервер - доступ появился (очевидно, достаточно было сменить литеру раздела). А в последнее время пришлось перенести содержимое сначала в отдельный каталог, затем обратно (посредством WSUSUTIL). И теперь снова к D$ нету сетевого доступа, а WSUS ругается на отсутствие прав.
 
И я не могу вьехать, чего там не хватает. Что блокирует доступ к D$ (к C$ доступ есть). Не могу понять, WSUS где-то в AD прописывает путь, что ли (вроде как про это нигде не писалось)? А то как объяснить факт, что на свежеподнятом серваке не было доступа к админскому ресурсу?

Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 08:45 26-02-2013 | Исправлено: BVV63, 09:03 26-02-2013
Ustrahan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На один тазик не ставится обнова. Пишет:
 
Ошибка установки: не удается установить следующее обновление из-за ошибки 0x800736b3: Обновление для Windows 7 (KB2533552).
 
В чём прикол?

Всего записей: 45 | Зарегистр. 06-05-2010 | Отправлено: 00:11 07-03-2013
rssv

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день! На сервере win2003 поднят IIS, установлен WSUS на 80-ом порту. На самом сервере консоль запускатеся без проблем, а вот удаленно не хочет запускаться. Пишет: не удается подключиться к серверу ... . Возможно, он использует другой порт или другие параметры Secure Socket Layer. Помогите пожалуйста, из-за чего может не запускаться.  Устанавливал уже на виртуальной машине ... тоже самое.

Всего записей: 8 | Зарегистр. 11-08-2008 | Отправлено: 07:58 09-03-2013
ORGaniZM



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rssv
никто, похоже, удаленно не рулит WSUS-ом. велкам, собрат по несчастью!

Всего записей: 967 | Зарегистр. 19-06-2006 | Отправлено: 17:52 09-03-2013
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rssv
По-моему 80-й порт и удаленная консоль не имеют между собой ничего общего. IIS и 80-й порт нужны для общения сервера WSUS с клиентами, то есть ПК, которые с него обновляются.
Для работы с удаленной консоли необходима виндоус аутентификация вашего пользователя на сервер и доступ к админшарам: если у Вас домен, то соответственно рулите правами в домене, а если без домена, то через локальных пользователей.
Удачи
 
вдогонку отгуглил и вот:
http://social.technet.microsoft.com/Forums/ru-RU/wsusru/thread/e7b5aad2-90e8-470b-97bc-92ce97685702

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 18:23 09-03-2013 | Исправлено: NickolayUA, 18:29 09-03-2013
ORGaniZM



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NickolayUA
добавлю. рабочая группа, внутри рабочей группы с нескольких компов прекрасно цепляюсь к WSUS. проблема (у меня, не знаю, как у rssv) в подключении извне. уже писАл ранее, что порты проброшены. коннекта нет с аналогичным сообщением, описанным выше.
 
Добавлено:
З.Ы. Почему-то тот же Kaspersky Security Center нормально цепляется к удаленному серверу с запросом логина/пароля админа этого самого удалённого сервака. Мелкомягкое же гуано не может сделать запрос учётки что ли, если проблема в этом?! Вряд ли. К тому же имена "админов" одинаковые, разные только пароли.

Всего записей: 967 | Зарегистр. 19-06-2006 | Отправлено: 18:41 09-03-2013 | Исправлено: ORGaniZM, 18:42 09-03-2013
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ORGaniZM

Цитата:
Вообще кто-нибудь удаленно (по внешнему IP) к своему WSUS цеплялся консолькой администрирования (VPN не в счет)? Если да, то какие порты пробрасывались? Ибо проброс TCP&UDP 8530-8531 (у меня альтернативный порт используется) не даёт нужного эффекта.

 
Повторюсь, ни 80 порт, ни использование альтернативного порта 8530 не имеют отношения к консоли управления. Это порты для обращения клиентов за обновлениями. Поймите, консоль не бежит как веб-управление, это MMC. По поводу портов, скорее всего консоль вообще использует стандартые порты виндовых шар типа 138-139, 445. Понятно что эти порты на вне никто в здравом уме пробрасывать не будет. Так что использование удаленной консоли в таком разрезе не реально, ИМХО.

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 19:07 09-03-2013
ORGaniZM



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NickolayUA
это уже больше похоже на правду. ((

Всего записей: 967 | Зарегистр. 19-06-2006 | Отправлено: 19:49 09-03-2013
rssv

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо!  На сервере создал учетную запись с паролем такую же как на другой машине и проблема решилась... удаленная консоль запустилась

Всего записей: 8 | Зарегистр. 11-08-2008 | Отправлено: 19:07 10-03-2013
ORGaniZM



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rssv
ваше "удалённо" подразумевает подключение из этой же подсети или извне через файрвол?

Всего записей: 967 | Зарегистр. 19-06-2006 | Отправлено: 20:02 10-03-2013
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ORGaniZM

Цитата:
К тому же имена "админов" одинаковые, разные только пароли.

Скорей всего это и является проблемой - разные пароли у одинаковых учётных записей. Консоль управления MMC всегда пытается подсоединиться с логином и паролем с исходногО компьютера, а т.к. на втором удалённом компьютере пароль другой то скорей всего и получаете отказ в доступе (вроде бы в системном журнале должна появиться зАпись об ошибке доступа). Попробуйте временно поставить одинаковый пароль; или сначала подсоедините со своего компьютера к удалённому сетевой диск C$ (естественно с логином и паролем удалённого компьютера) и тогда попробуйте зайти через консоль.

Всего записей: 1096 | Зарегистр. 29-03-2002 | Отправлено: 18:37 14-04-2013 | Исправлено: Cermit, 18:40 14-04-2013
ORGaniZM



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cermit
Вы это советуете сделать через файрвол - подсоединить C$? Кажется Вы изначально не поняли суть вопроса.

Всего записей: 967 | Зарегистр. 19-06-2006 | Отправлено: 18:52 14-04-2013 | Исправлено: ORGaniZM, 18:54 14-04-2013
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ORGaniZM

Цитата:
Вы это советуете сделать через файрвол - подсоединить C$? Кажется Вы изначально не поняли суть вопроса.

Судя по тому посту:

Цитата:
я в некотором недоумении/замешательстве. по логике вещей (и обсуждалось в теме) для работы/удаленного доступа к WSUS достаточно пробросить 80/443/8530/8531 порты. но на деле получаю фигу. имеется 2 удаленных WSUS, настроены на порт 8530, ssl не используется. пробросил ТСР 8530(-8531, на всякий), пытаюсь зацепиться к нему с wsus-консоли - получаю "Не удается подключиться к серверу 'имя_сервера'. Возможно, он использует другой порт или другие параметры Secure Sockets Layer."

вам надо обеспечить удалённое управление WSUS серверами и их синхронизацию ?

Всего записей: 1096 | Зарегистр. 29-03-2002 | Отправлено: 23:34 14-04-2013 | Исправлено: Cermit, 23:37 14-04-2013
ORGaniZM



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cermit
только удалённое управление - две никак не связанные между собой организации, синхронизация между ними не требуется. VPN не вариант, точнее не совсем подходящий, хоть и рабочий.
Собственно, я уже смирился на основании этого
 

Всего записей: 967 | Зарегистр. 19-06-2006 | Отправлено: 07:27 15-04-2013 | Исправлено: ORGaniZM, 07:28 15-04-2013
DenRassk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rssv
Что мешает запускать консоль на своём компе выбрав - "Запустить от имени другого пользователя"?
У меня замечательно запускается и работает.

Всего записей: 404 | Зарегистр. 27-11-2003 | Отправлено: 10:11 16-04-2013
ViktorovichIV

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго дня! прошу помощи в вопросе одобрения удаления обновлений. Одобрил обновление КБ2823324 на удаление, но при выполнении этого обновления на WSUS все равно отображаются компьютеры с желтым восклицательным знаком. Как проверить, что это обновление действительно удалилось?

Всего записей: 4 | Зарегистр. 25-03-2010 | Отправлено: 09:22 19-04-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru