Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 

 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 

 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~
Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
ilion



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Doctor_Livsi
Несколько страниц назад увидишь мое сообщение ровно о том же. При установленном WSUS поднимать  контролер домена нельзя. Если порыться в knowledge base, я думаю, проблему разрешишь. Скорее всего проблема с правами доступа в IIS, изменившимися в домене
Всего записей: 1368 | Зарегистр. 15-05-2002 | Отправлено: 17:34 01-09-2005
Doctor_Livsi

Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Но ведь как-то эта проблемма должна решаться?
Может подправить чего нада
 
Добавлено:
Не переставлять же все заново
Всего записей: 248 | Зарегистр. 27-07-2004 | Отправлено: 09:48 02-09-2005
yaZva



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
вопрос: почему на некоторые обновления WSUS говорит что они просрочены?
 
Выбранное обновление просрочено и не может быть одобрено для установки или обнаружения. Рекомендуется отклонить это обновление.
...
Название: Накопительный пакет обновления 1 для Windows 2000 с пакетом обновления 4 (KB891861)  
...
Продукты: Семейство Windows 2000  
Дата выпуска: 27 июня 2005 г.  
Подробнее: http://support.microsoft.com/kb/KB891861  
Номер статьи из базы знаний: 891861  
 
 
Это может быть из-за того, что во время синхронизации был глюк с инетом?
Всего записей: 111 | Зарегистр. 10-12-2003 | Отправлено: 11:44 02-09-2005
1NNM

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Планирую поставить сервер обновлений.
Такой вопрос:  
1.  что будет с нелицензионными виндами?
2.  будет ли WUS стучать о наличии таких виндов?
 
З.Ы. (сорри за последний вопрос)
3.   Как все таки обстоят щас дела с альтернативним софтом(поддержка ru, удобство и п.р.)?
Всего записей: 1 | Зарегистр. 02-09-2005 | Отправлено: 11:58 02-09-2005
SergeyCVS



winextreme team		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yaZva

Цитата:
вопрос: почему на некоторые обновления WSUS говорит что они просрочены?

мс иногда зарубает некоторые апдейты, в случае с Update Rollup 1 for Windows 2000 SP4 из-за того что в нем оказалось много багов, ща мс тестит v2 этого апдейта, его планируется зарелизить 13.09
 
 
1NNM

Цитата:
1.  что будет с нелицензионными виндами?
если винда ломанная, а не вл, то при обнавлении могут быть траблы

Цитата:
2.  будет ли WUS стучать о наличии таких виндов?
нет


----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг
Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 12:56 02-09-2005
Us2002

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2Doctor_Livsi
 
У меня на контроллере полет WSUSa нормальный, хотя немного повозился с настройками сначала (посмотри гайд от мелкомягких).
 
зы: я не очень отчетливо помню, ставил AD сначала или WSUS, но в чем проблема переставить WSUS, если есть какие-то ошибки при запуске?
Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 17:21 02-09-2005
Tamagavk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Doctor_Livsi
  Если служба WSUS установлена на рядовом сервере, и предполагается повышение роли сервера до контроллера домена, необходимо предварительно удалить службу WSUS
Если служба WSUS установлена на рядовом сервере и предполагается повышение роли сервера до контроллера домена, необходимо выполнить следующие действия:  
1. Удалить WSUS.
2. Повысить роль сервера до контроллера домена.  
3. Переустановить WSUS.
  Если предполагается понижение роли сервера WSUS с контроллера домена до рядового сервера, необходимо предварительно удалить WSUS
Если сервер WSUS используется на контроллере домена и предполагается понижение роли сервера с контроллера домена до рядового сервера, необходимо выполнить следующие действия:
1. Удалить WSUS и сохранить базу данных.
2. Создать учетную запись пользователя ASPNET.
3. В командной строке введите команду aspnet_regiis -i.
4. Переустановить WSUS и использовать сохраненную базу данных.
Всего записей: 79 | Зарегистр. 05-08-2004 | Отправлено: 18:00 02-09-2005
defined

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yaZva
SergeyCVS

Цитата:
отклонить это обновление.  
...  
Название: Накопительный пакет обновления 1 для Windows 2000 с пакетом обновления 4 (KB891861)

У меня в базе WSUS два KB891861, одно отклонённое (код обновления 618222cf-545b-47e6-8359-7186752215f6) от 26 июня и второе актуальное (код обновления 70abebd2-f515-4bd4-8683-0796f949792f) от 18 июля. Если ещё выпустят - будет уже третье
Но в то же время на диске (отклонённые обновления удаляются) осталось обновление (для RU) с sha1=0x05B6AFE89151E40CBDAC6C9093C563655A0BA6DA, датированное (сам файл по данным сервера обновлений, выдающего дату при скачке файла) 4 июня 2005 года. Ерунда какая-то..
Всего записей: 497 | Зарегистр. 04-09-2004 | Отправлено: 18:32 02-09-2005 | Исправлено: defined, 19:53 02-09-2005
ITER

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
Система Windows 2000 AS sp4, установлен WSUS. Первая проблема:  
 
Event Type: Error
Event Source: Windows Server Update Services
Event Category: (1)
Event ID: 506
Date: 03.09.2005
Time: 23:04:11
User: N/A
Computer: BKISERV
Description:
The SelfUpdate Tree is not working. Clients may not be able to update to the latest WUA client software and communicate with the WSUS Server.  
 
Ладно, добавил доступ по чтению пользователю IUSR на папку C:\Program Files\Update Services\Selfupdate\ - ошибка исчезла. НО, клинты все равно не приходят в консоль. В логах сообщения:
 
2005-09-03 23:41:06 836 8f8 AU Triggering AU detection through DetectNow API
2005-09-03 23:41:06 836 348 AU #############
2005-09-03 23:41:06 836 348 AU ## START ## AU: Search for updates
2005-09-03 23:41:06 836 348 AU #########
2005-09-03 23:41:06 836 348 AU <<## SUBMITTED ## AU: Search for updates [CallId = {C8A94D8C-BD42-484A-9DA3-2A48ECD4AED8}]
2005-09-03 23:41:06 836 3c0 Agent *************
2005-09-03 23:41:06 836 3c0 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2005-09-03 23:41:06 836 3c0 Agent *********
2005-09-03 23:41:06 836 3c0 Setup *********** Setup: Checking whether self-update is required ***********
2005-09-03 23:41:06 836 3c0 Setup * Inf file: C:\WINNT\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuweb.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup * IsUpdateRequired = No
2005-09-03 23:41:06 836 3c0 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2005-09-03 23:41:06 836 3c0 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://bkiserv/ClientWebService/client.asmx
2005-09-03 23:41:13 836 3c0 PT Initializing simple targeting cookie, clientId = 2df8f429-fe8d-42ea-9d9c-91064854c70b, target group = , DNS name = bkiserv
2005-09-03 23:41:13 836 3c0 PT Server URL = http://bkiserv/SimpleAuthWebService/SimpleAuth.asmx
2005-09-03 23:41:13 836 3c0 PT WARNING: GetAuthorizationCookie failure, error = 0x80244017, soap client error = 10, soap error code = 0, HTTP status code = 401
2005-09-03 23:41:13 836 3c0 PT WARNING: Sync of Updates: 0x80244017
2005-09-03 23:41:13 836 3c0 Agent * WARNING: Failed to synchronize, error = 0x80244017
2005-09-03 23:41:13 836 3c0 Agent * WARNING: Exit code = 0x80244017
2005-09-03 23:41:13 836 3c0 Agent *********
2005-09-03 23:41:13 836 3c0 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2005-09-03 23:41:13 836 3c0 Agent *************
2005-09-03 23:41:13 836 3c0 Agent WARNING: WU client failed Searching for update with error 0x80244017
2005-09-03 23:41:13 836 3c0 AU >>## RESUMED ## AU: Search for updates [CallId = {C8A94D8C-BD42-484A-9DA3-2A48ECD4AED8}]
2005-09-03 23:41:13 836 3c0 AU # WARNING: Search callback failed, result = 0x80244017
2005-09-03 23:41:13 836 3c0 AU #########
2005-09-03 23:41:13 836 3c0 AU ## END ## AU: Search for updates [CallId = {C8A94D8C-BD42-484A-9DA3-2A48ECD4AED8}]
2005-09-03 23:41:13 836 3c0 AU #############
2005-09-03 23:41:13 836 3c0 AU AU setting next detection timeout to 2005-09-03 17:41:13
2005-09-03 23:41:18 836 3c0 Report REPORT EVENT: {B2E7F51F-5B80-4386-B556-37C254DED55E} 2005-09-03 23:41:13+1100 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80244017 AutomaticUpdates Failure Software Synchronization Error: Agent failed detecting with reason: 0x80244017
 
В логах IIS:
 
2005-09-03 13:31:39 80.237.105.137 - 80.237.105.137 80 HEAD /selfupdate/wuident.cab 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:39 80.237.105.137 - 80.237.105.137 80 HEAD /selfupdate/AU/x86/W2K/en/wusetup.cab 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:39 80.237.105.137 - 80.237.105.137 80 GET /selfupdate/AU/x86/W2K/en/wusetup.cab 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:41 80.237.105.137 - 80.237.105.137 80 POST /ClientWebService/client.asmx - 401 Windows-Update-Agent
2005-09-03 13:31:41 80.237.105.137 - 80.237.105.137 80 HEAD /clientwebservice/WusServerVersion.xml 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:41 80.237.105.137 - 80.237.105.137 80 GET /clientwebservice/WusServerVersion.xml 0509031331 200 Windows-Update-Agent
 
Т.е. вроде как ошибка доступа по адресу /ClientWebService/client.asmx ? Смотрел все настройки IIS ничего не нашел где копать уже замучился разбираться  
 
Да забыл добавить утилита WSUS Client Diagnostic Tool показывает следующее (логин - встроеный администратор):
 
WSUS Client Diagnostics Tool
 
Checking Machine State
Checking for admin rights to run tool . . . . . . . . . FAIL
 
CheckUserLevel() failed with hr=0x80070005
Access is denied.
Press Enter to Complete
 
Какие ещё права админа не понятно
Всего записей: 21 | Зарегистр. 27-05-2005 | Отправлено: 18:07 03-09-2005 | Исправлено: ITER, 18:08 03-09-2005
W2K

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу звинить.
Есть локальная сеть района, есть желание сливать апдейты и раздавать страждущим. Я правильно понимаю что этого WSUS сделать не сможет? Или нет?
Всего записей: 69 | Зарегистр. 15-04-2003 | Отправлено: 12:53 05-09-2005
YaroslavOne



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Есть локальная сеть района, есть желание сливать апдейты и раздавать страждущим. Я правильно понимаю что этого WSUS сделать не сможет? Или нет?

 
Может.
Для подключения к WSUS потребуется Windows 2000 SP4 или Windows XP на стороне клиента.
Хочу дать один советик, т.к. не у всех будет нормальная винда XP (под нормальной имею ввиду нормально ломанную ) то аппрувить SP2 не рекомендую.
Всего записей: 326 | Зарегистр. 30-04-2003 | Отправлено: 13:02 05-09-2005
W2K

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YaroslavOne
Так, значит получается следующее, ставлю ВСУС, а клиенты то как его подцепят?
И еще, думаю что пускать буду только проверенных, с корпоративкой =)
Всего записей: 69 | Зарегистр. 15-04-2003 | Отправлено: 13:34 05-09-2005
Alan Mon

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
W2K
Делаешь reg-файл примерно такого содержания:

Код:
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://<Имя твоего сервера>"
"WUStatusServer"="http://<Имя твоего сервера>"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"RescheduleWaitTime"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001

И кладешь его в общедоступное место. Сообщаешь клиентам, чтобы они его запустили у себя.
Имя твоего сервера должно корректно разрешаться в адрес их ДНС-сервером. Или должно быть прописано у них в файле hosts.

----------
Ребята, давайте жить дружно. Кот Леопольд
Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 14:00 05-09-2005
W2K

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alan Mon
Вместо http://<Имя твоего сервера просто ИП покатит?
Всего записей: 69 | Зарегистр. 15-04-2003 | Отправлено: 14:08 05-09-2005
Alan Mon

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
W2K
В том-то и дело, что нет. Правда, насчет WSUS не пробовал, но к SUS у меня клиенты по ip не цеплялись.

----------
Ребята, давайте жить дружно. Кот Леопольд
Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 14:15 05-09-2005
KudisovArkan



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alan Mon
для WSUS IP прокатит.
у меня так 2 удаленные машинки обновляются.
Всего записей: 138 | Зарегистр. 05-07-2003 | Отправлено: 15:35 05-09-2005
ITER

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, так что делать с этой ошибкой?
 
2005-09-05 21:20:02 80.237.105.137 - 80.237.105.137 80 POST /ClientWebService/client.asmx - 401 Windows-Update-Agent
2005-09-05 21:49:10 80.237.105.137 - 80.237.105.137 80 POST /ClientWebService/client.asmx - 401 Windows-Update-Agent
 
Не 2 машинах (2000 и 2003) поставил WSUS и на обоих такая ерунда, клиента в консоль не приходят Что делать?!
Всего записей: 21 | Зарегистр. 27-05-2005 | Отправлено: 01:54 06-09-2005
StasChel

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как заставить клиент отказаться от закачки уже установленного обновления?
 
Получилось так: скачал и установил .NET Framework и стал вытягивать обновление вручную. При этом АвтоОбновление успело увидеть, что требуется обновление.
 
После установки вручную обновления все равно предлагала произвести обновление. Просьба отложить эту процедуру на день ничего не изменила. Перезапуск службы также не привел к желаемому результату. Попробовал начать загрузку - все по-прежнему, только уже надо паузу ставить чтобы не качала.
 
Где искать временные файлы или временные конфиги, скрипты и т.д.?
Всего записей: 32 | Зарегистр. 06-12-2003 | Отправлено: 12:11 06-09-2005
bolgoff2

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
поставил WSUS все нормально, работает, обновления качает
но как-то я не заметил поддержки докачки файлов,  
т.е. включаю компютер, синхронизую WSUS  
там написано  закачено ххххх из уууууу,  
жду когда немного скачает, презапускаю компьютер,
а там опять показано что скачано только ххххх,
в чем дело то не пойму? Может что донастроить надо?
Всего записей: 10 | Зарегистр. 06-09-2005 | Отправлено: 12:39 06-09-2005
aguch

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите
есть несколько серверов с sus
на первом стоит 2003 он качает с инета на других 2000 они качают с него
с тех пор как на первом был поднят 2003(к слову сказать он еще и домен контроллер)
остальные перестали с него качать
пишут в логах
Errors:  
 Failed to download from URL 'http://altair.mivc.comch.ru/aucatalog1.cab'. (Error 0x80190191: HTTP error 401. Access denied by the server or proxy.)  
Вроде особо ничего с безопасностью на 2003 нет все что можно разрешено всем
 
И еще есть ли возможность SUS обновлять с WSUS?
Всего записей: 134 | Зарегистр. 09-10-2002 | Отправлено: 13:16 06-09-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru