Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 


Установка на Windows Server 2022:

Всего записей: 11820 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
KapralBel



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А дальше обновки идут?

Всего записей: 11354 | Зарегистр. 16-02-2005 | Отправлено: 16:54 21-06-2017
flash_83

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нет, по-прежнему не видит..

Всего записей: 300 | Зарегистр. 24-01-2007 | Отправлено: 17:04 21-06-2017
mishak



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Win2012 с WSUS. в IIS про esd добавил. обновление на wsus стоят. Win 10 с 1607 до 1703 обновлились. А 8.1 до 1511 не хотят.  
 
В upgrades approval=install у  
Upgrade to Windows 10 Enterprise, version 1511, 10586
Feature Update to Windows 10 Enterprise, version 1607
Feature Update to Windows 10 Enterprise, version 1703
 
Клиенты видны в WSUS но статус для "Upgrade to Windows 10 Enterprise, version 1511, 10586" - Not Applicable
 
Что можно / нужно сделать у клиентов?
 
Спасибо

Всего записей: 376 | Зарегистр. 03-10-2003 | Отправлено: 09:32 22-06-2017
KapralBel



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
flash_83

Цитата:
Нет, по-прежнему не видит..

Попробуйте тогда обратится в Майкрософт, за то время которое я использую ВСУС мне подобная ситуация не встречалась

Всего записей: 11354 | Зарегистр. 16-02-2005 | Отправлено: 16:53 22-06-2017
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mishak
пробовали на Клиентах поставить в реестре?  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade]
"AllowOSUpgrade"=dword:00000001

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 17:25 22-06-2017
mishak



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Daimos
да, после этого жал на поиск обновлений и ничего не находило. инет у них через прокси по 3100 порту. в логе были какието ошибки о невозможности скачать вроде бы некий cab. дал одному прямой доступ. нажал обновить через Microsoft  и увидел картинку со значком windows в окне windows update. он нашел маловажные для меня обновления для .net. кнопку [скачать и установить], что-то скачалось, кнопку [перезагрузить], он просто перегрузился и не предложил upgrade до 10-ки
 
может еще чтонть надо?
 
спасибо

Всего записей: 376 | Зарегистр. 03-10-2003 | Отправлено: 17:38 22-06-2017
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mishak
выкладывайте лог с клиента

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 18:56 22-06-2017
flash_83

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KapralBel
 
Обратился, создал тему на технете - с 15 июня тишина..

Всего записей: 300 | Зарегистр. 24-01-2007 | Отправлено: 11:15 23-06-2017
v1romil

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
помогите в чем проблема  
 
Log Name:      Application
Source:        Windows Server Update Services
Date:          30. 6. 2017 10:32:15
Event ID:      12032
Task Category: 9
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      SRV
Description:
The Server Synchronization Web Service is not working.

Всего записей: 4 | Зарегистр. 02-06-2017 | Отправлено: 12:05 30-06-2017
KapralBel



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
flash_83

Цитата:
Обратился, создал тему на технете - с 15 июня тишина..

мда....
 
v1romil
до этого момента всус работал?

Всего записей: 11354 | Зарегистр. 16-02-2005 | Отправлено: 17:56 30-06-2017
v1romil

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
flash_83  Цитата: Обратился, создал тему на технете - с 15 июня тишина..   мда....  


Цитата:
  v1romil  до этого момента всус работал?  

 
через минут 40 опять пишет что все ОК , потом опять через 3-4 часа эта ошибка  

Всего записей: 4 | Зарегистр. 02-06-2017 | Отправлено: 08:27 03-07-2017
flash_83

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KapralBel
 
Забил я на них, вручную поставил..

Всего записей: 300 | Зарегистр. 24-01-2007 | Отправлено: 11:43 03-07-2017
ZeBBit



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди, у вас "десятка" как быстро по времени от wsus обновляется? От момента одобрения и скачивания до обновления всех ПК?Не могу понять конских таймаутов... Для этой версии поставил специально wsus на 2016 сервере. Клиенты подключились, но со скрипом. В этом месяце обновления приплыли, нашлись и ...всё. В консоли есть, на клиентах тишина. Только несколько ПК обновилось. Где-то проскакивало, что надо ждать несколько дней. Живёт своей жизнью, собака.
 
Для "старых" версий ОС всё "мухой" ставится.

Всего записей: 91 | Зарегистр. 19-07-2006 | Отправлено: 10:18 04-07-2017 | Исправлено: ZeBBit, 10:29 04-07-2017
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Люди, у вас "десятка" как быстро по времени от wsus обновляется? Не могу понять конских таймаутов...
 

Частота проверки обновлений зависит ТОЛЬКО от групповой политики - так что крутите свою политику или в логах разбирайтесь.

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 10:23 04-07-2017
ZeBBit



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Daimos
 
Речь не о частоте проверки обновлений. Оставил этот параметр по умолчанию - 22 часа. А об установке в заданное время. Политика создана и применяется давно. "Старые" ОС без проблем её отрабатывают. А win10 живёт по своим правилам. Есть "граница обслуживания", "активные часы" и пока не понятно, что главнее...
 
Про логи... На iis - всё в порядке. На ПК - бесполезно. Получается файл из строчек "формат неизвестен". Попытки подставить "сервер символов", чтобы утилита декодировала информацию, удалённо или локально успеха не имели . В журналах системы ошибок нет.

Всего записей: 91 | Зарегистр. 19-07-2006 | Отправлено: 12:08 04-07-2017
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ZeBBit
А политика нормально применилась?  
Да, а винда какого билда? У меня такая шняга в логе только со старыми билдами Win10.
Есть возможность их на 15063 обновить?

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 19:18 04-07-2017
ZeBBit



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Daimos
 
"Винда" всех билдов , от 1506 до 1703. Привести к единому пока не судьба.
Политика применяется нормально, было проверено в первую очередь. Набор шаблонов на КД обновлён до 1703.

Всего записей: 91 | Зарегистр. 19-07-2006 | Отправлено: 09:18 06-07-2017
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ну что могу сказать - частота проверки обновлений у нас - нормальная, в панели управления WSUS вроде актуально показывает, клиенты часто подключаются для отправки отчетов.
 
По поводу get-windowsupdatelog - надо запускать на машине клиента, причем удаленно подключится к сессии повершелл с правами админа не получалось у меня с подсосыванием символов.  
Поставил 3 виртуалки с разными билдами 10-й винды и запускаю такой скрипт
 
Get-WindowsUpdateLog -ETLPath \\computer\C$\windows\Logs\WindowsUpdate  -LogPath C:\wulogs\computer.log
 
Если билд computer и виртуалки совпадают - то лог более-менее читабелен получается.
 
Вообще проблема обновлений 10-ки со WSUS у многих - у кого-то на 0% скачивание зависает, у кого-то на 100%.
 
Я боролся шаманством - не могу сказать что победил на 100% - не всех пользователей-девелоперов можно у нас заставить поставить обновления и ребутнуть комп.
 
1. В GPO поменял параметр для сервиса Network Awaneres - у многих инет есть, а 10-ка говорит что сетевое подключение без доступа к интернету. Уменьшил PassivePollPeriod до 1 вместо 15, и WebTimeout увеличил в 2 раза. в ветке Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
 
Вроде получше стало и винда после ребута стала быстрее показывать, что инет есть и пропал восклицательный знак с иконки сетевой карты.
 
2. Несмотря на настройку групповой политикой на WSUS - Win10 все равно лезут на сайты майкрософта
Вот кусок лога
 Making request with URL HTTPS://sls.update.microsoft.com/SLS/{9482F4B4-E343-43B6-B170-9A65BC822C77}/x64/10.0.14393.0/0?CH=604&L=en-US&P=&PT=0x4&WUA=10.0.14393.1198
 
Полез подкрутить GPO - поставил Do not connect to any Windows Updates Internet locations
 
Even when Windows Update is configured to receive updates from an intranet update service, it will periodically retrieve information from the public Windows Update service to enable future connections to Windows Update, and other services like Microsoft Update or the Windows Store.
 
Enabling this policy will disable that functionality, and may cause connection to public services such as the Windows Store to stop working.
 
Ну и еще попадался совет включить Do not include drivers with Windows update в GPO
 
 
Ну и смотрел логи - у кого не ставились обновления потому что место на SSD диске мало, у кого-то был 14393.0 билд и только установка вручную кумулятивного обновления любого решала проблему установки последующих обновлений.
 
 
 
Добавлено:
Да, еще рекомендую пройтись по SQL и проверить что с фрагментацией SUSDB
Как пример  
https://habrahabr.ru/post/329440/

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 09:50 06-07-2017 | Исправлено: Daimos, 10:16 06-07-2017
KapralBel



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
flash_83

Цитата:
Забил я на них, вручную поставил..

Я этот вариант предлагал )))
 
ZeBBit

Цитата:
Люди, у вас "десятка" как быстро по времени от wsus обновляется?

По разному
некоторые сразу
некоторые принудительно приходится впихивать все обновки
некоторые часть обновок принудительно, остальные автоматом
 
Билды 1607 и 1703

Всего записей: 11354 | Зарегистр. 16-02-2005 | Отправлено: 15:04 06-07-2017
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZeBBit

Цитата:
Люди, у вас "десятка" как быстро по времени от wsus обновляется? От момента одобрения и скачивания до обновления всех ПК?
Тут же обновляется.
 
2All
А WSUS уже таки начал поддерживать 1703?

Всего записей: 29107 | Зарегистр. 15-09-2001 | Отправлено: 11:47 08-07-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru