Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер

Всего записей: 11477 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: HumpSoft, 14:51 14-08-2013
billybons2006



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
billybons2006
Отвечаю сам себе! Сколько уже убеждался - как только спрошу вопрос в серьезном обществе, сам быстрее допираю до ответа
 
Итак, как я понял, сам факт входа под админом для установки обновлений не важен, т.к. обновления ставяться и не только под админом. Нашел следующую ссылку: http://support.microsoft.com/default.aspx?scid=kb;ru-ru;328010 (Как настроить автоматическое обновление с помощью групповой политики и параметров реестра)
 
Сделал по п. "Настройка компонента «Автоматическое обновление» с помощью локальной групповой политики", а в параметрах этой политики настроил параметр "Разрешать пользователям, не являющимися администратором, получать уведомления об обновлениях".
 
Вот, так вот совсем не сложно. Всем спасибо!

Всего записей: 227 | Зарегистр. 24-01-2006 | Отправлено: 11:09 15-04-2009
denkiss

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа...  
Развейте мои сомнения... Есть WEB консоль в WSUS 3.0 SP 1 как это было раньше в двойке или нет???
Спасибо.

Всего записей: 3 | Зарегистр. 25-01-2009 | Отправлено: 21:54 15-04-2009
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
denkiss

Цитата:
Господа...  
Развейте мои сомнения... Есть WEB консоль в WSUS 3.0 SP 1 как это было раньше в двойке или нет???

В 3-й версии WSUS'а эту "фишку" убрали, сейчас все настройки осуществляются через MMC (Microsoft Management Console) оснастку.
 
 
Добавлено:
Tempter

Цитата:
to ALL
 
Один клиент перестал обновляться... его лог ниже:
2009-03-21    09:02:52:203    5588    d18    Misc    ===========  Logging initialized (build: 7.1.6001.65, tz: +0500)  ===========
2009-03-21    09:02:52:203    5588    d18    Misc      = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21    09:02:52:203    5588    d18    AUClnt    Launched Client UI process
2009-03-21    09:02:52:218    5588    d18    Misc    ===========  Logging initialized (build: 7.1.6001.65, tz: +0500)  ===========
2009-03-21    09:02:52:218    5588    d18    Misc      = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21    09:02:52:218    5588    d18    Misc      = Module: C:\WINDOWS\system32\wucltui.dll
2009-03-21    09:02:52:218    5588    d18    CltUI    AU client got new directive = 'Install Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-03-21    09:02:52:218    5588    d18    CltUI    AU client creating default WU/WSUS UI plugin
2009-03-21    09:02:52:234    5588    d18    CltUI    FATAL: Failed to show client UI, directive=5, hr=80070715
2009-03-21    09:02:52:484     868    e60    AU    AU received handle event
2009-03-21    09:02:52:484     868    e60    AU    AU setting pending client directive to 'Install Approval'
2009-03-21    09:03:07:484     868    e60    AU    Launched new AU client for directive 'Install Approval', session id = 0x0
 
Как лечить???

Поиск в гугле этой ошибки выдал ссылку на эту страницу:
http://www.wsus.info/forums/lofiversion/index.php?t7485.html
По моему мнению, чем перерегивать dll'ку wuaueng.dll, следуя совету dvanmeter с той страницы, проще обновить сАм Windows Update Agent до версии 7.2.6001.788. Windows Update Agent обновляет эту dll'ку и, как я думаю, сАм за(пере)регит её в системе. Ссылку на страницу, где можно скачать последнюю версию этого "чуда", я давал на предыдущей странице топика.
 
 
Kornholio

Цитата:
Что-то я не нашел, как временно остановить закачку в базу WSUS, а потом возобновить ее?

Временно остановить закачку файлов обновлений в базу WSUS'а (до следующей перезагрузки компа, либо стопа/старта службы Update Services) можно, если поставить с диска с инстальником Windows XP(Server 2003) (в зависимости от того, под какой операционкой WSUS установлен) соответствующие операционке Support Tools, и потом в командной строке (cmd) исполнить такую команду:
bitsadmin.exe /RESET /ALLUSERS.
 
 
CaIIIokeco

Цитата:
Здравствуйте что бы облегчить себе жизнь решил сразу одобрить все обновления для xp servera и office и запустил синхронизацию. Wsus нашел мне обновлений 45 гигов тогда я решил взять только критические и обновления безопасности для нужных продуктов и одобрил только их остальные отклонил, но wsus все равно что то качает уже 20 гигов слил. Я так полагаю что он качает все. Как это остановить? И как то что мне не нужно удалить с диска? И еще вопрос сколько должна весить папка со всеми критическими обновлениями и обновлениями безопасности для xp и servera 2003&  

Не знаю, если честно, сколько будет "весить" папка с базой файлов обновлений только для Windows XP и Server 2003, но у меня эта папка с базой файлов обновлений абсолютно для всех продуктов мелкософта (исключая обновления драйверов), которые есть в списке WSUS'а (только англ. и рус. языки) на данный момент "весит" примерно 86 гиг .
 
 
sljboy

Цитата:
Коллеги..  
маленький вопрос на тему переезда с wsus 2.0 на 3sp1 со сменой машины..
с базой обновлений понятно вроде - просто скопировать?
как перевезти базу пользователей и группы?
хорошо бы ещё настройки загрузки и подтверждения обновлений

Не получится сделать такое, т.к. 3-я версия WSUS'а не хочет (не умеет) синхронизироваться со 2-й версией, сразу выдаёт ошибку, проверено.
 
 
SergeyKLIM

Цитата:
ещё вопрос:  
- к примеру SP2 для Win2003 будет скачан целиком или будет скачаны его состояляющие(обновления) по частям в виде обновлений?

Целиком.

Цитата:
- Здесь хранятся скачанные обновления как я понял. C:\WSUS\WsusContent  
если туда выкладываюется к примеру SP3 для XP, то как его проще найти? (это в добаку к пред. вопросу)

Если следишь за топиком, то, я думаю в курсе, в каком виде хранятся файлы обновлений в папке C:\WSUS\WsusContent. Если нет, то "WSUS Mini FAQ" в шапке топика в помощь. По поводу SP3 для Windows XP:
1. Файл C81472F7EEEA2ECA421E116CD4C03E2300EBFDE4.exe (имя файла в оригинале - WindowsXP-KB936929-SP3-x86-ENU.exe) - англ. SP3 для Windows XP, ищем, соответственно, в подпапке E4;
2. Файл 850CDA9F57033A17D046A56D422547EA80DCAF61.exe (WindowsXP-KB936929-SP3-x86-RUS.exe) - рус. SP3 для Windows XP - в подпапке 61.

Всего записей: 1096 | Зарегистр. 29-03-2002 | Отправлено: 01:46 16-04-2009 | Исправлено: Cermit, 21:58 16-04-2009
rupunx



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Отчет синхронизации  
Что-то странное у меня случилось:  
1) Стоит SBS 2003 и WSUS 3 SP1 уже достаточно давно  
2) Не было интернета(с 7 по 10) - синхронизация WSUS соответственно не шла  
3) Интернет появился - сделал синхронизацию вручную(11 марта) - WSUS нашел несколько обновлений  
4) И тут раз, во время синхронизации по расписанию WSUS нашел 327 всяких странных обновлений(которые либо мне не подходят(х64) или были отклонены).  
5) Настройки никакие не изменялись, WSUS работал уже больше года - всё было стабильно.  
Трафика он накачал 8 Гб!  
 
Что такое может быть?


Цитата:
rupunx  
Языки проверь, для которых он тебе тянет, наверно выбрано все.

 

Цитата:
brassnet  
Спасиба! Так и было — установился, каким-то образом английский язык. Почему это может быть?

 
Тоже самое произошло в другой компании с SBS2003 —  опять выбрался английский язык! Пришлось отменить автоматическое одобрение обновлений.

Всего записей: 7 | Зарегистр. 31-08-2006 | Отправлено: 10:17 16-04-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
опять выбрался английский язык! Пришлось отменить автоматическое одобрение обновлений.

Само ничего не выбирается, это настройки по умолчанию возможно были. Прежде чем начинать качать, нужно было пробежаться тщательно по настройкам и все проверить, а потом уже запускать синхронизацию.   IMHO

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 11:32 16-04-2009
rupunx



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Само ничего не выбирается, это настройки по умолчанию возможно были. Прежде чем начинать качать, нужно было пробежаться тщательно по настройкам и все проверить, а потом уже запускать синхронизацию.   IMHO

SBS-как в этих 2-х конторах с настроенным WSUS-ом уже по 1.5 года отработали. В эти дни настройки никак не изменялись — можно сказать, настроили когда-то и забыли.  
По моим предположениям, пришло какое-то обновление(на WSUS или на SBS), которое сбило настройки языков, а именно — только добавило галочку на английский язык.

Всего записей: 7 | Зарегистр. 31-08-2006 | Отправлено: 12:32 16-04-2009
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rupunx
Ненай насчет SBS, ибо не юзаю этого зверя, но на WSUS последние года полтора никаких обновлений вроде небыло.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 13:46 16-04-2009
rupunx



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
Дык, такое случилось только на SBS-ках, в остальных конторах со WSUS-ами всё гладко.

Всего записей: 7 | Зарегистр. 31-08-2006 | Отправлено: 16:12 16-04-2009
j0nny



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
если ПО (ms server03 + wsus3sp1) - в двух местах одинаково. могу ли я пользоваться одной базой? те скачав базу дома - принести ее на работу  
 
спасибо

Всего записей: 512 | Зарегистр. 02-02-2004 | Отправлено: 23:00 16-04-2009
granvik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
если ПО (ms server03 + wsus3sp1) - в двух местах одинаково. могу ли я пользоваться одной базой? те скачав базу дома - принести ее на работу

 
Если просто базу переносить, то её нужно будет редактировать. Хотя если настройки системы одинаковые, как минимум, имя компьютера и папки wsus, то думаю что редактировать не нужно. Однако лучший вариант - виртуальная машина с серверной системой и WSUS настроенный как верхний в иерархии. Тогда точно всё будет корректно.

Всего записей: 3 | Зарегистр. 18-04-2006 | Отправлено: 00:26 17-04-2009
lypky



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
granvik
j0nny
По моему саму папку Wsuscontent можно просто так переносить. Там обычные файлы обнов. отсортрованные по sha1 хеш функциям от файлов. А при следующей синхронизации (которая мало траффега жрет) она автоматически подхватит уже подсунутые обновления. А саму базу которая UpdateservicesDBfiles переносить не надо (хоть она и много весит - это именно локальные настройки кто там куда что уже установил) - но она именно локально создается. Из инета траффика не кушает.
 
Если не прав, путь старшие поправят.

Всего записей: 698 | Зарегистр. 19-10-2006 | Отправлено: 01:56 17-04-2009
Tempter



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to lypky
 
Всё правильно, я тоже так и делаю... Переносишь WSUSContent & синхронизируешься... *.dbf-файлы я и не трогаю...

----------
Intel® Core™ i7 950 3,07 GHz/12Gb RAM/GF GTX 680 /LG 24EA53VQ-P/Windows 10 Корпоративная x64

Всего записей: 3994 | Зарегистр. 21-06-2006 | Отправлено: 07:49 17-04-2009
granvik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to
Цитата:
По моему саму папку Wsuscontent можно просто так переносить. Там обычные файлы обнов. отсортрованные по sha1 хеш функциям от файлов. А при следующей синхронизации (которая мало траффега жрет) она автоматически подхватит уже подсунутые обновления. А саму базу которая UpdateservicesDBfiles переносить не надо (хоть она и много весит - это именно локальные настройки кто там куда что уже установил) - но она именно локально создается. Из инета траффика не кушает.  

 
Речь шла о базе  
А если просто перенести файлы обновлений, то достаточно wsuscontent переместить,  wsusutil.exe reset выполнить и синхронизировать. А вот если вы захотите, чтобы отклонённые обновления не сохранялись после выполнения очистки, то придётся на обоих серверах их отклонять.

Всего записей: 3 | Зарегистр. 18-04-2006 | Отправлено: 08:48 17-04-2009
SergeyKLIM



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cermit
Спасибо!

Всего записей: 195 | Зарегистр. 10-01-2004 | Отправлено: 09:17 17-04-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Исправление KB956572 распространяемое через WSUS 3.0 SP1 постоянно предлагает установиться, т.е. установку идет по кругу, загружается , ставится, и опять выходить запрос об имеющемся обновлении.
Никто не сталкивался с таким?
Погуглил на пендоских сайтах и нашел пока что одному в техподдержке МС что-то удаленно поправили в файлах в системной папке, он нихера не помнит или не понимает что, другому предложили установить обновkение в безопасном режиме.
Пробовал грохать папку SoftwareDistribution, нихрена.
Меня же все таки интересует как это обновление от 14 апреля поставить все таки через WSUS?
ОС: Windows XP Pro SP3

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 15:26 17-04-2009 | Исправлено: Clavik, 15:32 17-04-2009
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Clavik

Цитата:
Пробовал грохать папку SoftwareDistribution, нихрена.

Ты точно правильно её "грохал" ? Причём надо убивать не сАму папку, а только то, что находится в подпапке DataStore.
Попробуй сделать так:
1. Сначала обновляем Windows Update Agent до версии 7.2.6001.788 - http://support.microsoft.com/kb/949104;
2. Затем запускаем командную строку (cmd), в ней даём команду net stop wuauserv;
3. Идём в папку %SystemRoot%\SoftwareDistribution\DataStore и удаляем всё, что там есть;
4. Запускаем редактор реестра (regedit) и по этому пути: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate убиваем два параметра: SusClientId и SusClientIdValidation;
5. Из командной строки даём сначала команду net start wuauserv, потом wuauclt /detectnow.

Всего записей: 1096 | Зарегистр. 29-03-2002 | Отправлено: 00:01 20-04-2009 | Исправлено: Cermit, 00:08 20-04-2009
Dmb_2007

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А вот это http://xaegr.wordpress.com/2009/04/01/wsus-40-на-powershell/ никто еще не пробовал?

Всего записей: 328 | Зарегистр. 07-05-2004 | Отправлено: 02:24 20-04-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cermit
1. Агент у меня последний  - 7.2.6001.788
2., 3. и 5. Папку я удалял полностью, естественно службу wuauclt перед этим стопил.
Почему полностью, ну наверное потому что сама МС рекомендует при решении проблем переименовывать папку SoftwareDistribution:
http://windowshelp.microsoft.com/Windows/ru-RU/help/c5ad6e37-8869-4d60-84cc-f6723f106f881049.mspx

Цитата:
Способ 4. Переименуйте директорию SoftwareDistribution
 
Для этого выполните следующие действия: перезагрузите компьютер в безопасном режиме, найдите и переименуйте системную папку С:\Windows\SoftwareDistribution (например, в SoftwareDistribution.old) и повторно перезагрузите компьютер в обычном режиме.
 
Можно обойтись и без перезапуска системы в безопасном режиме. Для этого щелчком правой клавиши мыши по панели задач Windows откройте диспетчер задач, в нем перейдите на вкладку "Службы" и щелкните по расположенной внизу одноименной кнопке. В открывшемся списке отыщите службу "Центр обновления Windows" и остановите ее. Затем переименуйте системную папку С:\Windows\SoftwareDistribution и повторно запустите остановленную службу.

 
Сейчас попробую сделать по 3-му и 4-му пункту
 
Добавлено:
Вообщем, все также. Обновление загружается, устанавливается и опять по новой значок предложения загрузки выползает.
Что же пора логи показать:
KB956572.log
WindowsUpdate.log

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 07:50 20-04-2009
Cermit



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Clavik
Попробуй тогда тормознуть службу "Автоматическое обновление" на этом проблемном компе; затем "убей" этот комп в консоли управления WSUS'ом из списка подключенных; и после этого п.3 - п.5 из моего поста.
Кстати, в логе от апдейта KB956572 повторяется несколько раз одна и та же ошибка:
Программа установки "KB956572" обнаружила ошибку:  Файл UPDATE.VER неправилен.

Всего записей: 1096 | Зарегистр. 29-03-2002 | Отправлено: 13:14 20-04-2009 | Исправлено: Cermit, 13:21 20-04-2009
Clavik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cermit
Вообщем, все также.  
В консоли управления этот комп светится со 100% -ми установленных апдейтов, типо все норм.
Я думаю копать надо вот это: Кусок лога KB956572.log
 
Все вроде бы норм, ну обнаружил что не нужен этот апдейт:

Цитата:
AnalyzeComponents: Branch sp3gdr is not applicable to target workstation

ну так и не ставь его больше.
 
Добавлено:
Удалил этот апдейт KB956572 --> пункты 3-4 ---> перегруз ---> wuauclt /detectnow ---> Загрузка апдейта ---> Установка апдейта ----> перегруз (в логах все норм, апдейт встал нормально) ----> и.... опять желтый значок, сил моих уже нет, да что же это такое.

Всего записей: 1105 | Зарегистр. 29-02-2004 | Отправлено: 14:06 20-04-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru