Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 


 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 


 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~

Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002
те нужно попробовать, как написано а мануале, перетащить всус на 80-й порт

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 21:08 25-07-2005
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 SergeyCVS
 
Ты это имел ввиду?
//
If you prefer to leave your updating solution on a port other than port 80, you can leave WSUS on the custom 8530 port and change the client policy to point to this port on your WSUS server. You still need to leave the virtual selfupdate directory on port 80 to allow client computers that are not WSUS-compatible to get updated to the WSUS-compatible client.
//
 
Немного не догоняю, это ОБЯЗАТЕЛЬНО перекидывать на 80й, на 8350м клиенты в принципе не могут подконектиться?

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 21:25 25-07-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002
клиенты не смогут нормально самообнавлятся если всус стоит не на 80-м порту
 
а так же глянь http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUSOperationsGuideTC/b39704e0-a86d-4b3d-b8b1-4081cd78273c.mspx

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 22:17 25-07-2005
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 SergeyCVS
 
Сенькс, на 80м увиделся сразу. Одного не пойму, каким макаром сначала все-же нашелся клиент Win2003, сидящий тогда на 8350? И интересно, самообновившись по первой на 80м, можно ли потом сервер опять перевести на кастомный порт, пропадут ли тогда клиентские компьютеры?

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 22:47 25-07-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002

Цитата:
Одного не пойму, каким макаром сначала все-же нашелся клиент Win2003, сидящий тогда на 8350?
имхо, клиент на самом всус серваке был обнавлен во время установки всуса и иму механизм self-update был просто не нужен

Цитата:
 И интересно, самообновившись по первой на 80м, можно ли потом сервер опять перевести на кастомный порт, пропадут ли тогда клиентские компьютеры?
м.б. и не пропадут и будут работать, но ты готов каждый раз при обнавлении/добавлении клиента переводить опять все на 80-й порт а потом обратно?

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 23:18 25-07-2005
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хм.. а на ХР со 2м паком (+ все апдейты кроме тех, что за последний месяц) их разве надо обновлять? ИМХО - нет. Мдя, еще раз спасибо за совет, на 80м пашут.
 
Пока тестирую, надо проверить. Так что буду пробовать переводить обратно с порта на порт. А переводить-то в принципе не долго. И какого MS сделали это на определенном порту в жесткую?...

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 23:49 25-07-2005
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002

Цитата:
Хм.. а на ХР со 2м паком (+ все апдейты кроме тех, что за последний месяц) их разве надо обновлять? ИМХО - нет.
ну судя по тому что клиенты не появлялись в всусе пока непообщались с механизмом self-updat'а что-то там обнивится должно
 
как вариант на сайт висящий на 80-м порту можно повесит только self-update, гдето в доке я эт видел, даже скрипт был

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 11:34 26-07-2005
I am Robespier



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Doctor_Livcy У тебя WSUS стоит как реплика, можно конечно открыть руками базу и подправить, но советую всеже переставить WSUS. Во время переустановки не забудь оставить "получать обновления с Windows Update", а не указывай сервер сам. Хотя если ты хотел поставить реплику, то так оно и должно быть.
SergeyCVS, Us2002 У меня стоит на порту отличном от 80-го и все клиенты работают и обновляются.
 
 
Добавлено:
defined Вот только недавно, для пробы ставил реплику, перед этим слил все апдейты с рабочего WSUS-а в папку, которую указал WSUSу как Content после установки и запуска синхронизации проверил Лог IIS на WSUS основном сервере и увидел, что все без исключения апдейты мой клиент стянул с родительского WSUSа заново.
 
Us2002 мне кажется у тебя проблеммы всеже с пермишенсами, попробуй почитай Деплоймент Гвайд, там в конце есть чаптер в котором описанны все необходимые пермишенсы, для работы WSUSа и клиентов.
 

Всего записей: 46 | Зарегистр. 06-07-2005 | Отправлено: 11:43 26-07-2005
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 SergeyCVS
 
Фиг там он обновил, он просто пообщался, проверил что НЕ НАДО обновлять клиента WSUSa, а потом проверил другие апдейтты и установил недостающие. Мда, мне с моей логикой не понять MS...
 
2 I am Robespier
 
О каких пермишенсах идет речь? У меня на данный момент воркгрупп, логины админские (точнее ОДИН, тот же самый логин), права доступа полные .
 
2 all
 
Еще вопросик... WSUS различает клиентов по SIDу, а конкретнее не по этому ли:
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-x-x-xx-xxx-xxx-xxx-xxx
 
Просто если клонить системы с мастердиска например Акронисом, то надо потом менять SID на новый, потому и хочу узнать, этот менять или другой (и какой утилитой удобнее это делать).
 
зы: да, а как к этому могут отнестись программы, к примеру офис, нортон итд... наплюют или некоторые из них будут просить перерегистрации или требовать вставить диск дистрибутива? Если кто сталкивался с этим, отпишите плиз.

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 14:02 26-07-2005
Doctor_Livsi

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS Спасибо все заработало

Всего записей: 248 | Зарегистр. 27-07-2004 | Отправлено: 14:52 26-07-2005
I am Robespier



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002, я не буду сейчас лезть в деплоймент гвайд, но советую тебе, посмотри на чаптеры в конце и найдешь тот о котором я говорил, просмотри его и сравни требования, что там описанны с тем что настроено у тебя.
 
По поводу имиджей Это не лучший способ, лучше использовать Пре-установку windows, мне вопросов по ней не надо, я ее не настраивал, только читал. Думаю есть люди, кто ее использовал. Почти тоже самое клонирование, только системма в конце еще немного самопонастраивается. И это более правильный вариант.
http://www.sysinternals.com/Utilities/NewSid.html тут очень хорошо написанно, что и как происходит при клонировании, и есть варианты решения вопроса.

Всего записей: 46 | Зарегистр. 06-07-2005 | Отправлено: 15:28 26-07-2005
ilion



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Просто если клонить системы с мастердиска например Акронисом, то надо потом менять SID на новый, потому и хочу узнать, этот менять или другой (и какой утилитой удобнее это делать).  

Если я правильно понимаю, как раз Акронис при КЛОНИРОВАНИИ диска меняет SID сам (во время первой загруки с клонированной копии). При backup-restore - нет.
А так была утилика sidchange, но это все из другой темы.
 
По своему опыту - клонирую Акронисом системные диски с заранее установленными программами без проблем (понятно, что аппаратура - идентична).

Всего записей: 1368 | Зарегистр. 15-05-2002 | Отправлено: 15:32 26-07-2005 | Исправлено: ilion, 15:33 26-07-2005
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 ilion
 
Давно и много пользуюсь Акронисом, хорошая прога.
Ты правильно понимаешь, меняет (только какой именно я не в курсе, не слишком я в этом силен ). Только мой вопрос был конкретным: "WSUS различает клиентов по SIDу, а конкретнее не по этому ли:  
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider\S-x-x-xx-xxx-xxx-xxx-xxx". Вопрос был по какому именно параметру в реестре WSUW определяет нового клиента и какие нежелательные неприятности (ну или неожиданности) может вызвать изменение этого параметра ручками.
 
2 I am Robespier
 
Да, конечно, еще разок гляну апендиксы гайда, может верная мысля посетит после этого.
Преустановка винды - дело САМОЕ правильное, но далеко не самое удобное, быстрое и "бюджетное".

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 17:20 26-07-2005 | Исправлено: Us2002, 19:39 26-07-2005
defined

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
I am Robespier
Про репликацию не знаю, не с чем проверять. А вот как в такой конфигурации поведёт себя тот же wsus debug tools при запуске удаления ненужный (отклонённых) апдейтов ? если всё равно с родительского скачает то я не знаю чем у меня такой уникальный сервер что я ему могу подсовывать нормально, а у двух человек здесь (из тех кто пробовал и в ветку эту написал) не работает (хотя делаю простейшие действия: запустил обновление, увидел что файл будет качаться, остановил для конкретного обновления загрузку из и-нета, далее подсунул .exe, снова запустил загрузку файла обновления из и-нета, но файл подцепил из папки).. ок, наверное у меня глюк..

Всего записей: 497 | Зарегистр. 04-09-2004 | Отправлено: 22:38 26-07-2005
michz

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002
По SID различает - тестил под Virt PC создавал гостевую одна и та же ОС login и т.д.  
Отличие - новая установка, т.е. SID. Есть одно но, WSUS или контролер домена?  
И в воркгрупп вроде как нет полной свободы - есть PC выполняет функции схожие  
с контрол. домена. Это к примеру в домашней сетке (обособленной) наблюдал такое.
 
По Acronis TI до сих пор считалось при сранение с Ghost как недостаток что в рамках Acronis SID не меняется, а в Ghost такая возможность есть. Может я проспал где то в новых версиях, но я был уверен что TI не меняет SID ни при восстановлении ни при клонировании. То что я видел при клонировании больше походило на на нестыковку админ. байтов в MBR с MountedDevices в реестре, с итоговым приведением в порядок этого соответствия системой, но, гм, с новым назначением букв разделов в уплату...

Всего записей: 4691 | Зарегистр. 02-07-2002 | Отправлено: 01:01 27-07-2005
lammer2005

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прооблемка с клиентами, которые имею админские права на своем компе(Win2000 Prof) :  
 
Обновление скачивается с SUS, но не устанавливается автоматически.  
В трее появляется значок обновление, на который надо кликнуть, чтобы начать устанавливать обновления.  
Хотя в Group Policy стоит параметр Auto download and schedule the install.
 
Как сделать что бы это проходило незаметно для пользователя?

Всего записей: 9 | Зарегистр. 22-07-2005 | Отправлено: 08:27 27-07-2005
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Достал этот ВУС гребаный апдейты с суса не хочет брать. Лезет скотина в инет все выкачивать.
Делаю все по мануалу. Настраиваю вус, синхронизирую, применяю мигрэте сус, он копирует все в свою папку, но один хер не видит. Делаю одобрение на установку, и он лезет за апдейтами в инет. Ну и кто он после этого!??
 
ПС
Ну хоть бы лез в инет так качал бы быстро так он ползет еле еле!
 
ППС
тут все пишут - что получается а как у вас получается?  
 
Добавлено:
Что делать нужно чтоб мигрировать с суса. распишите плиз по шагам если не сложно.

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 08:45 27-07-2005
Doctor_Livsi

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Достал этот ВУС гребаный апдейты с суса не хочет брать. Лезет скотина в инет все выкачивать.  
Делаю все по мануалу. Настраиваю вус, синхронизирую, применяю мигрэте сус, он копирует все в свою папку, но один хер не видит. Делаю одобрение на установку, и он лезет за апдейтами в инет. Ну и кто он после этого!??  
 
ПС  
Ну хоть бы лез в инет так качал бы быстро так он ползет еле еле!  
 
ППС  
тут все пишут - что получается а как у вас получается?  
 
Добавлено:  
Что делать нужно чтоб мигрировать с суса. распишите плиз по шагам если не сложно.

А читайть то что написано раньше не пробывал.
Тут все по этой теме расписано.
 
C:\Program Files\Update Services\Tools\wsusutil.exe migratesus /content D:\SUS\content\cabs\

Всего записей: 248 | Зарегистр. 27-07-2004 | Отправлено: 10:43 27-07-2005 | Исправлено: Doctor_Livsi, 11:43 27-07-2005
Mexanik



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Да читал конечно.
И делал все по мануалу от microsoft.
 
Вобщем вроде он подхватил таки апдейты... чертов вус.
Смутило меня то что он показывал что требуются файлы для загрузки 300 с чем то, и там 2 с половиной гига. И медленно так ползет цифра загрузки.

Всего записей: 164 | Зарегистр. 12-11-2003 | Отправлено: 14:12 27-07-2005
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 michz
 
На стр.102-103 TrueImageEnterpriseServer8.0_ug.ru.pdf выкачаного с офсайта есть описание, как с помощью sysprep.exe от MS и Акрониса клонировать диски без SIDa.
 
Мда, но вот я например склонирую без sysprep.exe и захочу ручками SID новый вбить... Вопрос, хде енто делать? (Про вариант с newsid.exe уже писали).

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 17:51 27-07-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru