Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 


Установка на Windows Server 2022:

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
freesmart

Цитата:
ну вот везде написано нужен. а зачем? какие функции он выполняет? я так полагаю что должна быть веб-морда для управления ВСУСом но как это настроить я так и не понял.  

 
по поводу веб-мордды вы заблуждаетесь. Для управлением сервером ВСУС с другого ПК используется оснастка консоли, а никак ни веб морда.  
Веб сервер необходим для общения агентов ПК с сервером ВСУС.

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 10:25 01-04-2014
DieMaN



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Прошу помощи, что то не знаю куда копать. Настроен WSUS на отдельном сервере, на КД настроена политика обновления для рабочих станций. На данный момент обновления распространяются только на ПК с Windows XP SP3  
Включены следующие параметры политики :
Настройка автоматического обновления: 4 - авт. загрузка и устан. по расписанию  
   Установка по расписанию — день:  3 - каждый вторник  
   Установка по расписанию — время: 12:00  
Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи
Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях
Указать размещение службы обновлений Майкрософт в интрасети http://wsus
Частота поиска автоматических обновлений 6 часов
 
На клиентских ПК политика применяется, но почему то не отрабатывает установка по расписанию. Например как только я применяю политику на ПК командой gpupdate , то сразу в трее иконка предлагает загрузить и применить обновления. Почему не дожидается указанного дня мне непонятно. И так же в указанный день автоматическая установка не работает, например сегодня вторник, а на клиентском ПК в трее висит иконка загрузить и применить обновления.
Подскажите пожалуйста почему так.

Всего записей: 169 | Зарегистр. 28-12-2003 | Отправлено: 13:48 01-04-2014
Xrobak

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
я ж написал что gpedit.msc я установил следуя похожей инструкции на русском языке.

Значит немного вас не так понял... не понятно зачем тогда было расписывать, что в хоум версии такого нету и вы нашли решение... если решение нашлось, то все эти нюансы тут никому не интересны.
 
Итого: в чем вопрос? Точнее, ваш вопрос решен или нет?
 
 
DieMaN
А проверять результирующую политику на проблемных ПК не пробовали?

Всего записей: 939 | Зарегистр. 16-08-2004 | Отправлено: 16:01 01-04-2014 | Исправлено: Xrobak, 16:04 01-04-2014
freesmart

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Веб сервер необходим для общения агентов ПК с сервером ВСУС.

 
спасибо за разьяснение
 
 

Цитата:
Итого: в чем вопрос? Точнее, ваш вопрос решен или нет?

 
 
проблема была в том что компьютеры с Win7 не хотели обновляться не смотря на настройки сделаные через gpedit.msc  
 
вопрос решил следующим образом. на компе с WinXP экспортировал HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate и импортировал в Win7 осталось непонятным почему через gpedit.msc это не сработало но это уже не критично. теперь на тестовом пк с Win7 обновление работает с локального сервера.
 
по поводу того что я расписывал все про решение проблемы с вин7хоум - телепатия еще не очень развита и очень не хотелось заставлять народ догадываться поэтому постарался описать подробней.

Всего записей: 99 | Зарегистр. 27-09-2010 | Отправлено: 09:22 02-04-2014
Xrobak

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я думаю изначально нужно было проверить через результирующую политику (rsop) или применяются политики домена на проблемном ПК, и если показало что не применяется, тогда смотреть журнал событий на наличия ошибок по данному вопросу.

Всего записей: 939 | Зарегистр. 16-08-2004 | Отправлено: 14:39 02-04-2014
RasConRas

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
Первый раз ставлю wsus, есть два вопроса:
1. По какому принципу одобрять обновления? Их достаточно много и отсмотреть описание для каждого нереально (в дальнейшем, конечно уже можно более вдумчиво подходить к одобрению новых обновлений). Или одобрять все и не переживать?
2. Как проверить, что wsus скачал все одобренные/доступные обновления?  
 
п.с.: через 4 дня установка обновлений для win xp с оф сайта станет недоступной? или еще какое-то время старые обновления еще будут доступны?

Всего записей: 55 | Зарегистр. 05-02-2008 | Отправлено: 12:40 03-04-2014
Xrobak

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
По какому принципу одобрять обновления?

Достаточно устанавливать обновления со статусом Замена такие как "Это обновление заменяет другие обновления" и "Это обновление заменяется другим, а так же само заменяет другие обновления" + все обновления, что идут без иконки.
 

Цитата:
Или одобрять все и не переживать?

Дело ваше. Если за трафик и место на диске не переживаете, то ничего страшного не будет, если все скачаете и одобрите. Но помните, что в зависимости от выбранных продуктов обновлений, это могут быть внушительные размеры скачиваемой информации.
Ну и если в сети используете пиратский софт, то могут возникнуть проблемы по типу "слетела активация".
 

Цитата:
Как проверить, что wsus скачал все одобренные/доступные обновления?

Например, запомнить размер папки с апдейтами и периодически его проверять. Как только размер перестанет изменяться - скорее всего уже все что одобрено - скачалось.
 

Цитата:
через 4 дня установка обновлений для win xp с оф сайта станет недоступной? или еще какое-то время старые обновления еще будут доступны?

Перестанут выпускать обновления, а не удалят их.

Всего записей: 939 | Зарегистр. 16-08-2004 | Отправлено: 14:17 03-04-2014
RasConRas

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Xrobak, спасибо,
а что значит :
 
все обновления, что идут без иконки.  
 
 
Дело ваше. Если за трафик и место на диске не переживаете, то ничего страшного не будет, если все скачаете и одобрите. Но помните, что в зависимости от выбранных продуктов обновлений, это могут быть внушительные размеры скачиваемой информации.
Ну и если в сети используете пиратский софт, то могут возникнуть проблемы по типу "слетела активация".
 
Свободное место не большая проблема, да интернет не быстрый, но безлимитный. Пиратского софта к счастью нет (в этом мне повезло). Видимо на первом шаге одобрю все, а далее уже можно раз в месяц пару десятков обновлений вручную отсмотреть
 
Перестанут выпускать обновления, а не удалят их.
А вот это хорошо, спасибо.

Всего записей: 55 | Зарегистр. 05-02-2008 | Отправлено: 14:39 03-04-2014
Xrobak

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а что значит :

http://habrahabr.ru/post/160069/ на первом же рисунке показано во втором столбце (некоторые апдейты имеют иконки, некоторые - нет). Иконки имеют всплывающую подсказку, так что думаю разберетесь какая что обозначает.

Всего записей: 939 | Зарегистр. 16-08-2004 | Отправлено: 17:17 03-04-2014
RasConRas

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Xrobak
Спасибо, понял о каких иконках речь

Всего записей: 55 | Зарегистр. 05-02-2008 | Отправлено: 18:16 03-04-2014
PaulSanych



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как только размер перестанет изменяться - скорее всего уже все что одобрено - скачалось.  

Не совсем верно (точнее, просто не верно ). Под файлы обновлений вначале распределяется место, а уже после - собственно скачиваются сами файлы. А на клиентских машинах по другому: вначале создаётся временный файл, с размером требуемого для скачивания (то есть распределяется место), затем "в него закачивается" собственно файл, а затем он переименовывается в необходимый.
 
P.S. Хотя... подумал, почему-то мне кажется и на сервере так же, но не до конца уверен.
 
P.P.S Ещё подумал - и еще кажется, что это поведение можно настроить, на сервере. Насчёт клиентских машин сомневаюсь.

Всего записей: 36 | Зарегистр. 07-04-2009 | Отправлено: 21:42 22-04-2014 | Исправлено: PaulSanych, 21:44 22-04-2014
ambal2007



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет. Впервые разрабатываю политику WSUS. Можно ли так настроить(какие политики применять), чтобы с консоли WSUS  вручную запустить обновления в какой то момент на клиентских машинах, после одобрения?  а не ждать определенного часа.  
примерное нашел, только командой    Wuauclt.exe /resetauthorization /detectnow  ??
Также в это решение должно входить отсутствие предупреждений для пользователей(чтобы не пугались, с этим вроде разобрался)

Всего записей: 200 | Зарегистр. 22-11-2009 | Отправлено: 23:58 28-04-2014
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ambal2007
Нет, нельзя
Принцип работы ВСУС: принимать/хранить/отдавать обновления, собирать статистику по клиентам. Клиентами ВСУС никак не управляет.  
Управлять клиентами можно только с помощью групповых политик локальных или в домене. Но при этом политиками регулируются общие настройки, а не действие в конкретный момент времени... Так что хотите быстро - только консоль и вручную Wuauclt.exe /detectnow  (есть еще ключ "/reportnow"

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 12:17 29-04-2014
uncleShi



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
только консоль и вручную Wuauclt.exe /detectnow  (есть еще ключ "/reportnow"

Консоль через psexec, или есть ещё BatchPatch - очень удобно.

Всего записей: 3023 | Зарегистр. 29-05-2003 | Отправлено: 18:46 29-04-2014
ambal2007



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо за советы, так понял, что минимальное воздействие на пользователей, это политика Загружать автоматически и устанавливать по заданному расписанию. Буду копать дальше.

Всего записей: 200 | Зарегистр. 22-11-2009 | Отправлено: 19:27 29-04-2014
4kusnik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такой вопрос. Нужно ли при установке роли WSUS 2012 выбирать .NET Framework 3.5 Feature?

Всего записей: 463 | Зарегистр. 09-03-2008 | Отправлено: 10:40 02-05-2014
DieMaN



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Помогите решить проблему - достался в наследство Windows Server 2008 R2 с установленным WSUS 3.0 SP2. Клиентские ПК, в том числе и сервера обновляются нормально, но сам сервер на котором установлен WSUS с себя не хочет обновляться. Попытка обновления завершается ошибкой про которую написано не мало - 80070005. Это однозначно свидетельствует об отказе в доступе. Рекомендации с сайта Микрософт не помогли. На англоязычном форуме нашёл аналогичную проблему у пользователя. Как оказалось, если отобразить результирующую политику, то она покажет что компьютер является членом группы Гости. Но вот как удалить его из этой группы не понятно совсем.. Подскажите пожалуйста.

Всего записей: 169 | Зарегистр. 28-12-2003 | Отправлено: 11:01 07-05-2014
ambal2007



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
привет. верно ли утверждение, что если НЕ задать в GPO политику "Разрешить пользователям, не являющимся администраторами, получать уведомления об обновлениях" в паре с ВКЛЮЧЕННОЙ политикой "Настройка автоматического обновления 4 "(автоматическая загрузка и установка по расписанию) , то тогда под доменными пользователями не пойдет автоустановка обновлений по расписанию?
При включении политики "Разрешить пользователям, не являющимся..." автоустановка идет, но как только на сервере одобриваешь обновления, на клиентских компьютерах выскакивает уведомление о доступных обновления, чего хочется исключить. При выключенной политики, у меня обновления не накатились. В описании к этой политики, говорится об уведомлении обычных пользователей, а не о возможности под ними установки обновлений по расписанию. Или же есть еще какой то метод, чтобы автоустановка по расписанию работала, без уведомлений в трее. Спасибо
 
Решение: автоустановка в таком случае пойдет, даже если ни один из пользователей не залогиниться, установка пойдет под процессом system

Всего записей: 200 | Зарегистр. 22-11-2009 | Отправлено: 18:18 07-05-2014 | Исправлено: ambal2007, 02:23 13-05-2014
Sauron_zombie



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, как быть в такой ситуации.
Только что поставил WSUS.  
Есть ноуты с Windows 8. Несколько обновил до Windows 8.1, но это заняло почти целый день.
Есть у WSUS возможность обновлять до 8.1 или нет?
Или мне получить все возможные обновления на Windows 8, а только потом из Маркета до 8.1 обновиться?
Пока в сомнениях, где ставить галки "Windows 8", "Windows 8.1" или сразу обе.

Всего записей: 536 | Зарегистр. 31-01-2006 | Отправлено: 13:06 22-05-2014
Sauron_zombie



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ещё такой вопрос.
Есть политика, которая действует только для раздела "Конфигурация компьютера".
Она применяется ко всем компам, подключенным к домену.
Среди многих параметров - адрес WSUS.
 
Как сделать, чтобы для одного тестового ПК можно было применить другой адрес (другой WSUS-сервер потестить)?
Создал OU, группу безопасности, включил в неё этот комп.  
Но, походу, корневая политика все настройки перебивает.
Подскажите, чёкак.

Всего записей: 536 | Зарегистр. 31-01-2006 | Отправлено: 20:26 25-05-2014
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru