Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер

Всего записей: 11477 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: HumpSoft, 14:51 14-08-2013
addmasha

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
То же перестал синхронизироваться WSUS на 2003 сервере.  
-
WebException: Базовое соединение закрыто: Непредвиденная ошибка при передаче. ---> System.IO.IOException: Не удается прочитать данные из транспортного соединения: Удаленный хост принудительно разорвал существующее подключение.
-
Прочитал я это сообщение, пошарился по нету, подумал и подключил недельный бэкап SUSDB. Заработаллло!, но через неделю опять. Короче, смотрим сюда "SELECT [MUUrl] FROM [dbo].[tbConfigurationB]". Видим "https://sws1.update.microsoft.com", меняем на "https://www.update.microsoft.com/v6". Работает, но только один раз, поле сразу обновляется. Возможно есть какой то флаг или счетчик в базе, но искать пока влом. А может всё банально: у нас в Росии РКН пытается Дурова забанить...
UPD: Похоже не в Дурове дело
Внизу уже сценарий предложен. У меня такой, с параметрами:
Файл updSUSDB.sql:
USE [$(db)]
GO
UPDATE [dbo].[tbConfigurationB]
   SET [MUUrl] = $(MUUrl)
   WHERE [MUUrl] <> $(MUUrl)
GO
--
sqlcmd.exe -b -v db="SUSDB" MUUrl="'https://www.update.microsoft.com/v6'" -i "updSUSDB.sql" -o "UPDSUSDB.log"

Всего записей: 9 | Зарегистр. 22-07-2010 | Отправлено: 08:51 25-04-2018 | Исправлено: addmasha, 09:39 28-04-2018
SpiritMX

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 6 | Зарегистр. 22-04-2018 | Отправлено: 17:28 27-04-2018
SpiritMX

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
Проблема с отказом подключаться к  sws1.update.microsoft.com должна решиться после добавления поддержки TLS 1.0 комплектов шифров AES на win 2003: https://support.microsoft.com/ru-ru/help/948963/an-update-is-available-to-add-support-for-the-tls-rsa-with-aes-128-cbc
Пока что это теория, которая требует проверки.  [/more]

Всего записей: 6 | Зарегистр. 22-04-2018 | Отправлено: 13:22 28-04-2018 | Исправлено: SpiritMX, 17:40 29-04-2018
SpiritMX

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Win 2003 поддерживает по дефолту TLS 1.0 наборы шифров, которых нет на sws1:

Код:
 
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_RC4_128_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA 
 

kb948963 добавляет:

Код:
 
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
 

которые как раз только и доступны на sws1.update.microsoft.com

Всего записей: 6 | Зарегистр. 22-04-2018 | Отправлено: 16:21 29-04-2018 | Исправлено: SpiritMX, 17:46 29-04-2018
davydkov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
Сервер 2003R2, WSUS 3.2.7600.226, обновления перестали ходить с 19 апреля 2018г.  
Ошибка:
Код:
WebException: Базовое соединение закрыто: Непредвиденная ошибка при передаче. ---> System.IO.IOException: Проверка подлинности не пройдена из-за закрытия транспортного потока удаленной стороной.
    
Пробовал ставить KB2734608 и KB2828185 с одним и тем же результатом: один раз синхронизируется и опять та же ошибка.
Нашел и поставил патч предлагаемый SpiritMX (https://support.microsoft.com/ru-ru/help/948963/an-update-is-available-to-add-support-for-the-tls-rsa-with-aes-128-cbc), после его установки всё заработало. Обновляется и вручную и по расписанию

Всего записей: 1 | Зарегистр. 04-05-2018 | Отправлено: 08:28 04-05-2018 | Исправлено: davydkov, 08:29 04-05-2018
addmasha

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SpiritMX
Отлично! Настоящее исследование! Вот что коллективный разум делает!
Короче, после установки WindowsServer2003-KB948963-x86-RUS.exe нормально синхронизируется с sws1. На двух установках.  
Спасибо! У самого руки не доходили исследовать, да и опыта маловато по этой теме.

Всего записей: 9 | Зарегистр. 22-07-2010 | Отправлено: 16:26 04-05-2018
SpiritMX

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
addmasha, пожалуйста. Задача оказалась немного не тривиальной. Сначала под подозрением были "устаревшие корневые сертификаты", которые надо обновлять руками. На алгоритмы шифрования даже никогда бы и не подумал, была уверенность что если TLS 1.0 есть, то и есть все cipher suite. Плюс майкрософт как-то этот момент сами не сильно освещают у себя, т.к. win2003 снят с поддержки, а в новых дистрибутивах с TLS все в порядке.
Просто перед тем как 2-ды мне переустановить "поломанный внезапно WSUS" надо было узнать откуда он синхронизируется и открыть этот адрес в IE8.
 
Если в теме присутствуют модераторы они могли бы вынести вопрос с TLS 1.0 cipher suite на win2003 в шапку, может кому-то эта информация еще поможет сохранить психическое здоровье.

Всего записей: 6 | Зарегистр. 22-04-2018 | Отправлено: 10:53 06-05-2018 | Исправлено: SpiritMX, 14:10 06-05-2018
zidan38

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да скачать kb948963 после пакостливых ручек роскомпозора еще та проблемка.
 
SpiritMX - респект и уважуха. 4 сервера wsus подняты, синхронизация заработала.
 
на всякий случай ссылки для kb948963
 
Номера статей из базы данных: 948963
Язык: Russian
Платформа: i386
Расположение: (https://hotfixv4.trafficmanager.net/Windows%20Server%202003/sp3/Fix192447/3790/free/351392_RUS_i386_zip.exe)
 
-----------------------------------------------------------
Номера статей из базы данных: 948963
Язык: Russian
Платформа: x64
Расположение: (https://hotfixv4.trafficmanager.net/Windows%20Server%202003/sp3/Fix192447/3790/free/351409_RUS_x64_zip.exe)
 
 
 

Всего записей: 3 | Зарегистр. 28-06-2007 | Отправлено: 06:43 07-05-2018 | Исправлено: zidan38, 07:12 08-05-2018
gucu2018

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Решение проблемы с синхронизацией (Произошла ошибка протокола HTTP..., см. посты выше) с 30.03.18 г. WSUS3.0 SP2 на Win2003R2 у меня оказалось таким:  

 
спасибо! помогло!

Всего записей: 1 | Зарегистр. 11-05-2018 | Отправлено: 11:33 11-05-2018
tgrisha

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема! Имеется WSUS сервер от Windows Server 2012 R2, после переустановки WSUS сервера, по объективным причинам, перестали клиенты на Windows 7 отправлять отчёты на сераер WSUS. Системы на Windows 10 без пролблем отдают сразу отчёты после перерегистрации клиентов, а вот с windows 7 не прлучается. Отчёты с них сераер не видит, причём со всех клиентов Windows 7. До переустановки было норма. Что могло случиться?
При перерегистрации заново клиента с удалением папки Software Distribution и веток реестра соответствующих, а так же перезаруск служб агентов обновления ничего не дало. Клиента с WSUS удаляю перед перерегистрацией. Они появляются новые в базе, но отчёты не отдают, и это только с Windows 7, c Windows 10 клиентов проблем нет с отчётам, после перерегистрации всё отчёты идут на WSUS. Wsus полностью переустанавливал несколько раз, не помогает. Посоветуйте в чём может быть проблема не понимаю. В логах с клиентов Windows 7 ошибок нет, всё замечательно, отработано и отчёт отправлен, но на WSUS написано отчёта не было. Фигня какая то.

Всего записей: 124 | Зарегистр. 30-09-2006 | Отправлено: 14:15 15-05-2018
AlexZerg



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо! Установка kb948963  и мне помогла восстановить синхронизацию WSUS 3.0 на serv2003r2.
Кто знает ответ на такой вопрос: как убрать из базы записи\сведения\списки патчей к продукту, которые передумал качать - например к офису 2013?  
В "продукты и классы" я убираю галку с данного продукта, затем все патчи для него я помечаю как "не одобрено", запускаю Мастер очистки, он чистит хранилище файлов обнов. но записи в базе всё равно хранятся, как их убрать будто бы я и не выбирал никогда это продукт на этом WSUS ?

Всего записей: 124 | Зарегистр. 13-01-2006 | Отправлено: 16:24 15-05-2018
welf19

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexZerg
Отклоните ненужные вам обновления. Но даже после этого они будут отображаться при выборе вида состояния "отклонено" и, имхо, не удалятся стандартным мастером очистки (останутся записи и в SQL базе, и в хранилище будут десятки лишних Гб). Да поправят меня гуру...

Всего записей: 32 | Зарегистр. 03-03-2008 | Отправлено: 08:16 16-05-2018
AlexZerg



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
после чистки в хранилище стало меньше на 5 гиг - все ли это неодобреные, не уверен, но хочется и базу от записей избавить )) знать бы в какой таблице чистить и по какому полю - пока не нашли....

Всего записей: 124 | Зарегистр. 13-01-2006 | Отправлено: 09:01 16-05-2018 | Исправлено: AlexZerg, 15:15 16-05-2018
vvromil

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ помогите  
 
ВСУС забыл полностью диск , пробыл очистить clean wizard безуспешно , остановил службу , удалил каталог WsusContent потом запустил wsusutils reset,но он не качает обновы в каталог помогите что делать, спасибо

Всего записей: 1 | Зарегистр. 18-05-2018 | Отправлено: 14:40 18-05-2018
OOD

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vvromil
На каком диске лежит папка Wsus\WsusContent ?
Убедитесь, что на сетевой папке настроены следующие NTFS разрешения, вкладка «Безопасность»:
Чтение — «Все»
Чтение — «Network Service»
Полный доступ — Учетная запись компьютера, на котором установлен WSUS. вида: COMPUTERNAME$
Полный доступ — Администраторы WSUS

Всего записей: 3332 | Зарегистр. 20-05-2006 | Отправлено: 10:05 19-05-2018
ilkman

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ДД!
Перестал качать обновления 2008R2. Синхронизация происходит успешно, метаданные обновляются, а сами файлы нет. работает через прокси (TMG2010). Никаких переконфигураций не делалось. Может какие технические обновления есть?

Всего записей: 6 | Зарегистр. 21-07-2005 | Отправлено: 10:39 22-05-2018
stumbler

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ подскажите с такой проблемой.
Не хочет обновляться Windows Server 2012 R2 через WSUS. Сам WSUS пишет, что необходимых обновлений нет хотя билд винды совсем не последний 7.9.9600.16422. Сам WSUS крутится также на Windows Server 2012 R2 который обновился без проблем и имеет билд 7.9.9600.18970.
Еще странный момент в том, что некоторые обновления для данной машины были доступны, но после их установки, новых не появилось.

Всего записей: 569 | Зарегистр. 08-10-2003 | Отправлено: 07:47 28-05-2018
vovalm

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Подскажите как заставить WSUS одобрять и качать обновления к версии Windows 10 v1703 и не качать v1803 v1709 и т.п. Или только вручную?

Всего записей: 43 | Зарегистр. 11-07-2009 | Отправлено: 09:34 11-07-2018
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Здравствуйте. Подскажите как заставить WSUS одобрять и качать обновления к версии Windows 10 v1703 и не качать v1803 v1709 и т.п. Или только вручную?
 

Попробуйте в настройках выбрать Products and classification нужные вам.
 
Добавлено:
Коллеги - у вас работает синхронизация? У меня на 2016 сервере уже сутки синхронизация перестала работать.

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 08:55 08-09-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не работало с 5-го числа. Сегодня синхронизация прошла штатно по расписанию, в 4-ре часа утра.
W2K12R2, но видимо, дело не в версии. МС объявил о новом, как всегда грандиозном, обновлении, в октябре. Готовятся

----------
Мудрый может менять мнение; глупец — никогда.
Immanuel Kant

Всего записей: 2902 | Зарегистр. 12-04-2013 | Отправлено: 19:57 08-09-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru