Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 


Установка на Windows Server 2022:

Всего записей: 11822 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
bahtey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
qrock
имею на данный момент:
http://s57.radikal.ru/i156/0902/2c/59d6fc80cfc5.gif
стоит в automatic update на 10-утра.
 
сейчас около 16ч.дня.
специально принес комп,где человек с правами пользователь!
autodetect запускаю неск.раз.
ReportingEvents.log - пуст!!!
 
хотя не так давно на другом компьютере человек с правами адмнистратор - вечером завел также его комп в группу wsus - autodetect запустил - началось обновление.
сейчас - что? подождать до утра? в event - ГП применяется. но на сервере wsus нет компьютера!
 
в идеале-то как требуется:
 
пользователи не участвовали в установке обновлений (как на прмимере если права администратор)и перезагрузке компьютера(после обновлений).а то ж счас те кто с админскими правами - ставят и ребутят (пустили в тестовом режиме),да и еще выбирают чего ставить...
а надо,чтоб как разадал в автоматическом одобрении для групп компьютеров - так и ставилось.

Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 12:44 05-03-2009 | Исправлено: bahtey, 13:01 05-03-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
в event - ГП применяется. но на сервере wsus нет компьютера!

А что говорит гпрезульт по этому поводу? И где гарантия, что политика полностью применилась?

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 12:59 05-03-2009
bahtey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
Создано на 05.03.2009 в 18:08:06
 
 
RSOP-результаты для LMED\Uesr-OK на OTD79-Uesr-OK : Режим журналирования
---------------------------------------------------------------------------
 
Тип ОС:                     Microsoft Windows XP Professional
Конфигурация ОС:            Рядовая рабочая станция
Версия ОС:                  5.1.2600
Имя домена:                 LMED
Тип домена:                 Windows 2000
Имя сайта:                  Default-First-Site-Name
Перемещаемый профиль:
Локальный профиль:          C:\Documents and Settings\Uesr-OK
Подключение по медленному каналу?:        Нет
 
 
Конфигурация компьютера
------------------------
    CN=OTD79-Uesr-OK,OU=Wsus,DC=LMED,DC=lan
    Последнее применение групповой политики:  05.03.2009 at 16:34:28
    Групповая политика была применена с:      server-dc.LMED.lan
    Порог медленной связи групповой политики: 500 kbps
 
    Примененные объекты групповой политики
    ---------------------------------------
        WsusUpdate
        Default Domain Policy
 
    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Политика локальной группы
            Фильтрация:  Не применяется (пусто)
 
    Компьютер является членом следующих групп безопасности:
    -------------------------------------------------------
        Администраторы
        Все
        Пользователи
        СЕТЬ
        Прошедшие проверку
        OTD79-Uesr-OK$
        Domain Computers
 
 
Конфигурация пользователя
--------------------------
    CN=Михаил Александрович,OU=LMED Users,DC=LMED,DC=lan
    Последнее применение групповой политики:  05.03.2009 at 16:40:02
    Групповая политика была применена с:      server-dc.LMED.lan
    Порог медленной связи групповой политики: 500 kbps
 
    Примененные объекты групповой политики
    ---------------------------------------
        server-host IE Start Page
        DisableRunAuto
        Default Domain Policy
 
    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Политика локальной группы
            Фильтрация:  Не применяется (пусто)
 
    Пользователь является членом следующих групп безопасности:
    ----------------------------------------------------------
        Domain Users
        Все
        Пользователи
        ИНТЕРАКТИВНЫЕ
        Прошедшие проверку
        ЛОКАЛЬНЫЕ

Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 15:42 05-03-2009 | Исправлено: bahtey, 15:43 05-03-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что в файле "WindowsUpdate.log"?
WSUS клиент какой версии стоит? Может он кривой, попробовать его переустановить принудительно.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 20:19 05-03-2009
bahtey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WUAutoUpdateAtShutdown failed, hr=8024000C
 
скачиваю WindowsUpdateAgent20-x86,попробую.

Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 06:53 06-03-2009
bahtey



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
все же переуустанова клиентской части помогла...
но все же:
сейчас получается,что когда пользователь выходит из компьютера (завершает работу)ему предлагается не выключая обновить и система обновляется с последующим ребутом/выкл.компьютера. - так и задумано?
 
или все же есть возможность,чтоб само все проиходило во время сеанса работы пользователя, а после - вывод ссобщения о желаемой перезагрузке.
 
по mmc зашел проверить локальную политику на контроллере, так там в возможностях саомог его расширенно как можно,а для группы компьютеров wsus - мало этих возможностей,тоже так задуманно?

Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 14:14 06-03-2009
kharkovmax

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужна помощь.
 
Раздал групповыми политиками обновляться с сервера.
 
Новые компы которые ввожу в домен в сервере обновлений появляются, а старые нет.
GPresult говорит что политика применена, службы обновлений и Bits запущены, клиенты до сайтов Wsus добираются без проблем файл wuident.cab читается.
 
Пытался запускать на клиентах руками Wuauclt /detectnow, не помогает.
 
Не могу понять почему старые компы не подключаются к серверу, у кого есть какие предположения ?

Всего записей: 188 | Зарегистр. 26-03-2008 | Отправлено: 12:22 07-03-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kharkovmax

Цитата:
Не могу понять почему старые компы не подключаются к серверу, у кого есть какие предположения ?

Переустановка клиента, сброс регистрации WSUS/повторная регистрация на WSUS.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 08:49 08-03-2009 | Исправлено: brassnet, 08:50 08-03-2009
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 Господа, есть вопрос один. Есть сервер на Windows Srever 2003 ENG без сервиспаков, он же контроллер домена. Когда-то давно на нем стоял WSUS, и сервер был подключен на обновление сам к себе. IP сервера 192.168.25.3, в локальной политике адрес службы обновлений был прописан 127.0.0.1.  
Теперь подняли новый WSUS сервер с IP 192.168.14.3, но не могу переключить на него сервер... Прописываю новый адрес и в локальной политике, и в политике домена, отключаю его везде, а WSUS Client Diagnostic Tool упорно пишет  
 
Код:  
Checking Connection to WSUS/SUS Server  
                WUServer = http://192.168.25.3  
                WUStatusServer = http://192.168.25.3  
        UseWuServer is enabled. . . . . . . . . . . . . . . .PASS  
                Client is pointed to SUS 1.0 Server  
 
 
 
Как его побороть ?  

 
Я извиняюсь за повторный вопрос, но неужели никто не даст совета ?
 

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 16:56 11-03-2009 | Исправлено: SpinnE, 16:57 11-03-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Прописываю новый адрес и в локальной политике, и в политике домена, отключаю его везде

Не нужно его прописывать везде, нужно прописать только в одном месте групповой политики и все будет работать как надо. Если не работает - значит не применяется политика, копать GP.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 17:33 11-03-2009
SpinnE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet, пробовал, не помогает. Пока проблему решил черз реестр, прописал правильный адрес в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate, вроде работает...

Всего записей: 241 | Зарегистр. 02-08-2004 | Отправлено: 17:45 11-03-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SpinnE
Это не правильный путь если есть домен, ибо сработавшая групповая политика перепишет настройки, ковыряй GP и разбирайся почему криво...

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 23:29 11-03-2009
liivan2

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста, что потом происходит с обновлениями не установленными из-за ошибки? Что бы их попробовать поставить снова нужно что то сделать, или это происходит автоматически?

Всего записей: 9 | Зарегистр. 05-02-2009 | Отправлено: 11:19 13-03-2009
nitro9



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
liivan2
 
Они ломятся опять на установку.

Всего записей: 52 | Зарегистр. 28-03-2006 | Отправлено: 15:55 13-03-2009
rupunx



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Отчет синхронизации
Что-то странное у меня случилось:
1) Стоит SBS 2003 и WSUS 3 SP1 уже достаточно давно
2) Не было интернета(с 7 по 10) - синхронизация WSUS соответственно не шла
3) Интернет появился - сделал синхронизацию вручную(11 марта) - WSUS нашел несколько обновлений
4) И тут раз, во время синхронизации по расписанию WSUS нашел 327 всяких странных обновлений(которые либо мне не подходят(х64) или были отклонены).  
5) Настройки никакие не изменялись, WSUS работал уже больше года - всё было стабильно.
Трафика он накачал 8 Гб!
 
Что такое может быть?

Всего записей: 7 | Зарегистр. 31-08-2006 | Отправлено: 11:16 18-03-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rupunx
Языки проверь, для которых он тебе тянет, наверно выбрано все.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 14:04 18-03-2009
flashtlt1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
возможно всус обновился?

Всего записей: 67 | Зарегистр. 10-08-2008 | Отправлено: 14:47 18-03-2009
rupunx



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
Спасиба! Так и было — установился, каким-то образом английский язык. Почему это может быть?

Всего записей: 7 | Зарегистр. 31-08-2006 | Отправлено: 16:36 18-03-2009
Lovec



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ!
Не так давно поставил WSUS 3.0 SP1 и ряд вопросов есть, может кто ответит, кому не влом
 
1) На сервере WSUS запускаю синхронизацию с сервером Microsoft, проходит успешно, в журнале обновлений "свежих", "новых", "просроченных" - по нулям. Типа качать нечего, все скачано. С другой стороны на клиенте (Windows XP SP2 RUS), у которого WSUS показывает 100% установленных обновлений, обновление Windows через инет показывает что надо поставить SP3 и еще 6 критических обновлений.
Вопрос: как заставить WSUS увидеть обновления на сайте Microsoft?
 
2) Можно как-то с сервера запустить на клиенте установку обновлений немедленно, не смотря на то что в GP у него настроено получение обновлений в определенное время? Или хотя бы как это сделать со стороны клиента? командой wuauclt.exe /detectnow ?
 
3) WSUS развернут в сети с доменом. Компьютеры домена получают обновления (путем GP) более-менее нормально. Втыкаю в сеть машину находящуюся в рабочей группе. При попытке стукнуться к серверу WSUS за обновлениями ее отбрасывает с причиной типа "неверное имя пользователя или пароль". Почитал в инете, все сходится к тому что не хватает каких-то прав в IIS. В свойствах расшареннных папок IIS везде поставил галочку "Анонимный доступ", фильтрация по IP не включена - пофиг. Какие бы порыть настройки IIS?
 
Спасибо
 
Добавлено:
SpinnE
Может что-то типа "wuauclt.exe /resetauthorization /detectnow" поможет? Или вот этот, как его называют, "ядерный скрипт": http://sysadmins.ru/topic179443.html ...

Всего записей: 1028 | Зарегистр. 29-10-2002 | Отправлено: 21:05 20-03-2009
Tempter



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to ALL
 
Один клиент перестал обновляться... его лог ниже:
2009-03-21    09:02:52:203    5588    d18    Misc    ===========  Logging initialized (build: 7.1.6001.65, tz: +0500)  ===========
2009-03-21    09:02:52:203    5588    d18    Misc      = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21    09:02:52:203    5588    d18    AUClnt    Launched Client UI process
2009-03-21    09:02:52:218    5588    d18    Misc    ===========  Logging initialized (build: 7.1.6001.65, tz: +0500)  ===========
2009-03-21    09:02:52:218    5588    d18    Misc      = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21    09:02:52:218    5588    d18    Misc      = Module: C:\WINDOWS\system32\wucltui.dll
2009-03-21    09:02:52:218    5588    d18    CltUI    AU client got new directive = 'Install Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-03-21    09:02:52:218    5588    d18    CltUI    AU client creating default WU/WSUS UI plugin
2009-03-21    09:02:52:234    5588    d18    CltUI    FATAL: Failed to show client UI, directive=5, hr=80070715
2009-03-21    09:02:52:484     868    e60    AU    AU received handle event
2009-03-21    09:02:52:484     868    e60    AU    AU setting pending client directive to 'Install Approval'
2009-03-21    09:03:07:484     868    e60    AU    Launched new AU client for directive 'Install Approval', session id = 0x0

 
Как лечить???

----------
Intel® Core™ i7 950 3,07 GHz/12Gb RAM/GF GTX 680 /LG 24EA53VQ-P/Windows 10 Корпоративная x64

Всего записей: 3994 | Зарегистр. 21-06-2006 | Отправлено: 07:10 21-03-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru