Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Открыть новую тему     Написать ответ в эту тему

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************
Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 

 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 
Установка на Windows Server 2022:
Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
Ketrin85

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо у меня все получилось!!! У меня еще такой вопрос настроена синхронизация пока стоит вручную... я не запускала а интернет трафик все равно идет. Объясните пожалуйста как сделать так чтобы он качал обнобновления только в определенное время?!
Всего записей: 4 | Зарегистр. 10-07-2008 | Отправлено: 09:45 14-08-2008
sNAlexis



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Хм... Я так понимаю, что апрувленные обновления скачиваются во время обращения к всусу клиента...
Всего записей: 100 | Зарегистр. 28-08-2005 | Отправлено: 10:36 14-08-2008
Ketrin85

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
но по идеи они должны скачиваться при синхронизации и хранится локально на серевере и оттуда уже ставится на клент...или я чего то не догоняю???
Всего записей: 4 | Зарегистр. 10-07-2008 | Отправлено: 10:51 14-08-2008
Altus

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ketrin85
это смотря как настроено в "Файлы и языки обновлений"
 
а скачивать обновки всус начинает сразу после одобрения, если одобрение автоматом, то и сливать он их начнёт тут же
Всего записей: 328 | Зарегистр. 06-09-2006 | Отправлено: 16:51 14-08-2008
Ketrin85

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как сделать чтобы он качал только в определенное время?!Чтобы можно было как то конроллировать интернет трафик.
Всего записей: 4 | Зарегистр. 10-07-2008 | Отправлено: 09:41 15-08-2008
PhoenixUA



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А как сделать чтобы он качал только в определенное время?!

Никак.
Разве что, если на прокси завести ему отдельную учетную запись и там же ограничить время ее работы (если прокси это позволяет)...
Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 09:44 15-08-2008
solstice

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Цитата:может ли сервер WSUS работать на виртуальной машине?  
Может и успешно работает  
А в продуктах и классах галочки стоят?

В том-то и дело, что все галки нужные проставил (русский + английский языки; указал классы обновлений). Но при синхронизации все равно то же самое: думает немного, секунд 10, потом выдает "Синхронизация успешно завершена, получено 0 обновлений".
Возможно, все дело в ISA сервере, - может он не пропускает. Завтра проверю, отпишусь.
 
Всего записей: 710 | Зарегистр. 27-07-2006 | Отправлено: 13:28 20-08-2008
Altus

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
solstice

Цитата:
"Синхронизация успешно завершена, получено 0 обновлений"

 
Говорит что успешно, значит соединяется. Я экспереминтировал с доступом всуса к инету, и не помню ложных сообщений. Если не пускало - то так и говорилось.
 
Если обновок вообще нету(?) - может попробовать убрать все настройки, перезапустить сервис и настроить мастером?
Всего записей: 328 | Зарегистр. 06-09-2006 | Отправлено: 09:54 21-08-2008
grehnev

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди подскажит пару месяцорв назад подняли сервак поставили его, на него залили и поставили wsus 3.0 sp1  и добали его в домен как вторй сервак домен коннтроллера. После это перастал работать wsus 3.0 sp1, не запускаеться и не открываеться даже. Пытался его коректно удалить, не удаляеться. Попытался удалитье  его в ручную, часть удалил , часть нети при этом устанавливаться не хочет так как видет старые записи установки. Сейчас уже в групповой полите прописал другой вышестоящий сервер и теперь выдает такую ошибку
WSUS Client Diagnostics Tool
 
Checking Machine State
        Checking for admin rights to run tool . . . . . . . . . PASS
        Automatic Updates Service is running. . . . . . . . . . PASS
        Background Intelligent Transfer Service is running. . . PASS
        Wuaueng.dll version 7.0.6000.374. . . . . . . . . . . . PASS
                This version is WSUS 2.0
 
Checking AU Settings
        AU Option is 2 : Notify Prior to Download . . . . . . . PASS
                Option is from Policy settings
 
Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Using Proxy>
                Winhttp local machine Proxy
                chr-es-dc2:80
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy. . . . . . . . . . . . . . . . .  NONE
                User IE ProxyByPass. . . . . . . . . . . . . .  NONE
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect in use
 
 
WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190194
 
No Error description could be found
 
Press Enter to Complete
подскажите как быть
Всего записей: 2 | Зарегистр. 27-03-2008 | Отправлено: 04:47 22-08-2008 | Исправлено: grehnev, 04:51 22-08-2008
ZeBBit



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
grehnev
Сначала надо было определиться с типом сервера в домене - DС или Member, а уж потом ставить wsus... Возможно, отказ связан с учетными записями, из-под которых запускаются службы и пулы приложений.
 
На клиенте можно попробовать:
Переставить (обновить) клиентскую часть служб обновления - собственно агент обновления на локальной машине.
Удалить (переместить) папку SoftwareDistribution в каталоге %systemroot%
Сбросить SID клиента:
====
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
=========
Перерегистрировать библиотеки агента обновления:
==========
regsvr32 /u wuaueng.dll
regsvr32 wuaueng.dll
==========
все вышеописанное надо делать при остановленной службе обновлений:
===========
net stop wuauserv
===========
 
Потом запустить службу и синхронизироваться со сбросом авторизации (типа новый клиент):
wuuaclt /resetauthorization /detectnow
 
Смотреть WindowsUpdate.log
 
 
 
Добавлено:
Никто не в курсе, как WSUS3SP1 взаимодействует со службой отчетов сиквела? Т.е. Report server... Ситуация следующая: WSUS стоит на одном сервере с Sharepoint Server 2007. И то и другое проставлены были в режиме обновления - WSUS2+SPS2003->WSUS2+MOSS2007->WSUS3+MOSS2007. Я в курсе, что импортные дядьки не рекомендуют такую конфигурацию , но работает... При обновлении WSUS прописал в IIS виртуальные каталоги на "правильные" для Report Server, соответственно в MOSS2007 раздел отчетов стал недоступен, поскольку движок перехватывает дефолтные ссылки на отчеты (имя_сервера/Reports) и использовать службу отчетов сиквела при установленном MOSS2007 без спец. настройки нельзя. Саму службу отчетов перенес на другой виртуальный сервер. Хочется восстановить функционал, но пока не нашел, где в настройках WSUS задаются пути к службе отчетов...
Всего записей: 91 | Зарегистр. 19-07-2006 | Отправлено: 11:22 22-08-2008
solstice

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
solstice  
Цитата:"Синхронизация успешно завершена, получено 0 обновлений"  
 
Говорит что успешно, значит соединяется. Я экспереминтировал с доступом всуса к инету, и не помню ложных сообщений. Если не пускало - то так и говорилось.  
 
Если обновок вообще нету(?) - может попробовать убрать все настройки, перезапустить сервис и настроить мастером?

В общем так: перегрузил основную систему, где располагается виртуалка, - и все пошлО... извиняйте за беспокойство.
Всего записей: 710 | Зарегистр. 27-07-2006 | Отправлено: 03:41 24-08-2008
Rico66



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
в конторе есть серв (Вин2003), на котором установлен WSUS 3.0 - апдейты берутся с MS
щас ставлю эксперимент на вирт машине с Вин2008. Смысл эксперимента: заставить работать WSUS 3.0 и Sharepoint services 3.0 на одном компе.
 
Папку WsusContent я перенес на виртуальную машину в нужную директорию, синхронизировал с нашим действующим WSUS-сервом. Вирт-ая ВинХП обновляться не захотела (в реестре указал что всус на вирт Вин2008, что связано с SID удалил, /resetauthorization сделал). Отключил в IIS сайт шарапоинта и администрирование шарапоинта, также стопарнул дефолтный сайт (или он и был по умолчанию остановлен - не помню) - Всус заработал. Дефолтный оставил выключенным, для шарапоинта поменял № порта, но безрезультатно. Вернул обратно все: шарапоинт на 80ый порт, всус на 8530. В итоге: шарапоинт работает, всус нет - т.е. клиенты не обновляются. "WSUS Client Diagnostic Tool.exe" на клиенте пишет:

Цитата:
 
WSUS Client Diagnostics Tool
 
Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is not running. PASS
Wuaueng.dll version 5.4.3790.2180 . . . . . . . . . . . PASS
This version is WSUS 2.0
 
Checking AU Settings
AU Option is 3 : Notify Prior to Install. . . . . . . . PASS
Option is from Policy settings
 
Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use
 
Checking Connection to WSUS/SUS Server
WUServer = http://sps2008:8530
WUStatusServer = http://sps2008:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
 
WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190194
 
No Error description could be found
 
Press Enter to Complete
 

 
Как сделать, чтобы WSUS 3.0 и Sharepoint services 3.0 уживались на одном сервере? Может быть играет роль последовательность установки? Я сначала sps и IIS поставил, а потом wsus.
Всего записей: 63 | Зарегистр. 29-08-2007 | Отправлено: 10:21 25-08-2008
PhoenixUA



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как сделать, чтобы WSUS 3.0 и Sharepoint services 3.0 уживались на одном сервере?

http://technet.microsoft.com/en-us/library/cc708554.aspx :

Цитата:
If you have installed Windows® SharePoint® Services on the default Web site in IIS, configure it to not interfere with Self-update
 
If you install Microsoft Windows Sharepoint Services on the same server that is running WSUS, you might get the following issues:
 
    * An "Access denied" message appears when Automatic Updates tries to update itself, and the latest Automatic Updates will not be running.
    * On the Home page, a message appears warning you that the SelfUpdate service is not available.
 
If client computers are not running the WSUS-compatible version of Automatic Updates, they will not be able to receive updates through WSUS.
To resolve this issue
 
   1. Grant Anonymous access (Anonymous Auth) to the Default Web site, ClientWebService and Selfupdate v-roots in IIS.
   2. Exclude specific requests from being intercepted by the Windows Sharepoint Services ISAPI DLL by doing the following:
         1. Open the Windows Sharepoint Services Central Administration Site (click Start, point to Administrative Tools, and then click Sharepoint Central Administration).
         2. Click Virtual Server Configuration, and then click Configure Virtual Server Settings.
         3. Click Default Web Site.
         4. Click Virtual Server Management, and then click Define managed paths.
         5. In the Add a new pathbox, set the type to excluded path. Under Path, type the following:
            "/iuident.cab"
            "/wutrack.bin"
            "/clientwebservice"
            "/Selfupdate"
 
Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 16:31 25-08-2008
kharkovmax

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый.
 
Для решения некоторых проблем, дата сервера 2003 была переведена на 10 лет вперед, в это время Wsus пошел обновлятся и не смог соединится с сервером Microsoft. Короче в журнале синхронизаций появилась ошибка синхронизации.
 
После того как дата была переведена назад, эта ошибка постоянно весит первой. И соответственно сервер постоянно говорит что синхронизация закончилась неудачей...
 
Как можно удалить эту запись или очистить журнал синхронизаций ....
Всего записей: 188 | Зарегистр. 26-03-2008 | Отправлено: 13:50 31-08-2008
Tamok

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.
 
В главном офисе стоит сервер WSUS 3.0 SP1 работает где то месяца три, синхронизация ручная, обновления берутся с MS, обновления весили где то 20 Гб. Недавно поднял ещё один сервак на филиале, перетащил туда обновления на харде и сделал его подчинённым серверу главного офиса, всё вроде заработало, через пару дней проверил папку обновлений на главном сервере, а она разрослась до 80Гб и останавливаться он не собирался. Доступ я ему отрубил, проверил, галочки стоят только на тех продуктах которые сам отмечал.
 
Никто не сталкивался с такой  проблемой, что он мог такого накачать?
 
 
Upd: Проблемма решилась, если кому интересно:  
 
Языковые настройки на подчиненном сервере (скачивание обновлений с вышестоящего сервера) можно настроить 2 способами: 1) скачивать обновления, на всех языках, которые есть на вышестоящем сервере «Download updates in all languages supported by the upstream server» (в данном случае 2 языка)  
2) выбрать языки явно.
В работе первого пункта видимо содержится ошибка - вышестоящий сервер начинает скачивать все языки, не смотря на свои настройки.
Правда есть следующее описание:  
«If the upstream server will download update files in all languages, and you want the downstream server to do the same, select Download updates in all languages supported by the upstream server. This setting will cause the upstream server to download updates in all languages, including languages that were not originally set up for the upstream server.»
http://technet2.microsoft.com/windowsserver/en/library/12b665bc-07fa-4a4e-aed8-f970efe80c4c1033.mspx?mfr=true
 
(с)http://forums.microsoft.com
Всего записей: 8 | Зарегистр. 15-05-2007 | Отправлено: 11:47 04-09-2008 | Исправлено: Tamok, 13:42 05-09-2008
Bazil1c

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
AD на 2003. В домене машины XP и 2000. Настроил через политики обновления.
Машины с XP нормально обновляются. А вот машины с 2000 не подключаются к серверу и соответственно не получают обновлений.
Всего записей: 5 | Зарегистр. 12-03-2008 | Отправлено: 12:33 04-09-2008
PhoenixUA



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bazil1c
Минимум 2000 - SP3, лучше SP4.
Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 15:59 04-09-2008
KOHb2002



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Добрый день.
 
Может кто сталкивался со следующей проблемой:
 
Есть два WSUS 3 SP1 сервера, один в сти где есть интернет, он тянет апдейты с сеовеоа майкрософт, второй в сети где интернета нет, его я обновляю вручную, переношу на него с первого файлы апдейтов и метаданные, так, как написано в Deployment Guide майкрософта (wsusutil.exe export, wsusutil.exe import). C недавнего времени стала обнаруживаться следующая проблема на втором сервере: после обновления некоторые обновления успешно импортируются и раздаются клиентам, а некоторые застревают со статусом "обновление скачивается" и соответственно клиентам они не отдаются. Может кто подскажет, в чем может быть проблема и как ее решить?
Всего записей: 117 | Зарегистр. 31-03-2003 | Отправлено: 10:35 05-09-2008
ZeBBit



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOHb2002
Может быть те обновления, что "застревают" - экспресс-версии?, Т.е. неполные, только загрузчики. При установке такого обновления оно подтягивает недостающее из инета...
Вроде это упоминается при установке ВСУСа, какие обновления качать - полные или экспресс. Возможно, надо посмотреть настройки на головном сервере (который тянет из МС): Консоль/Параметры/Файлы и языки обновлений-закладка "Файлы обновлений", в пункте "Хранить файлы локально..." есть галка "Загружать экспресс...". Вот ее надо снять, наверное . И синхронизироваться. Тогда на головном будут полные файлы. Потом, соответственно, экспорт/импорт.
Всего записей: 91 | Зарегистр. 19-07-2006 | Отправлено: 17:02 05-09-2008
KOHb2002



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Нет, экспресс-версии не загружаю.
Всего записей: 117 | Зарегистр. 31-03-2003 | Отправлено: 10:23 06-09-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru