Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Открыть новую тему     Написать ответ в эту тему

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************
Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 

 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 
Установка на Windows Server 2022:
Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
trigger

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HlamXXL
база на MSDE, подключиться к ней могу и сделать с ней что угодно тоже.
Всего записей: 402 | Зарегистр. 09-07-2004 | Отправлено: 13:13 15-11-2009
Noov

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема:
При введении Windows 2003 R2 x32 сервера в домен, применив на нем групповые политики и запустив wuauclt /detectnow этот сервер не видит обновлений. Сам WSUS в отчете по этому серверу говорит: "Обновление не применимо". Хотя, если тот же самый сервер натравить на родной windows update в интернете, то находятся куча обновлений. Эти обновления на WSUS есть. Кстати, этот сервер через WSUS отыскал только Net Framework разных версий и успешно их установил. В чем может быть причина?
 
P.S. Перед появлением проблемы провел чистку средствами GUI (стояли все галки).
 
Вот пример одного такого обновления: KB969947
Сервер его находит через Windows Update, но вот на всусе его видеть отказывается категорически, хотя на всусе это обновление одобрено автоматическим правилом одобрения.
Сам всус по этому серверу и этому конкретному обновлению пишет вот что:
События отсутствуют. Причина может заключаться в том, что клиент еще не отправил событие или события были удалены с сервера. Подробные сведения см. в журнале по адресу %WINDIR%\WindowsUpdate.log на server.corp.domain.ru.
Надо ли говорить, что в журнале по поводу этого обновления все чисто?
Всего записей: 31 | Зарегистр. 14-10-2008 | Отправлено: 20:04 15-11-2009 | Исправлено: Noov, 20:42 15-11-2009
pumaqq

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите плиз, какие параметры нужно указать в реестре у клиентов под Windows server 2000/2003 что бы было следующее, необходимо допустим:
1. Что бы сервера обновлялись в 5 часов утра (по расписанию)
2. Что бы обновления устанавливались без всяких вопросов, т.е. типа скачать сначала а затем установить или сначала выбрать, а потом скачать и установить  ну и т.п.
3. Что бы сервер не перезагружался автоматом, если для установок обновлений не требуется перезагрузка.
4. А если необходима перезагрузка сервера, то перезагрузить его в 5 часов утра, т.е. после установки обновления, т.е. по расписанию....
 
И еще, подскажите где можно найти полный список ключей рееста для настройки обновления на клиенте...  
Заранее спасибо..
 
Добавлено:
Забала добавить (см сообщение выше)..
Делаю так:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate]
"WUServer"="http://ххх"
"WUStatusServer"="ххх"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000005
"UseWUServer"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
 
Подскажите, может быть ещё какие-нибудь нужно добавить ключи....
Всего записей: 3 | Зарегистр. 27-07-2009 | Отправлено: 10:59 16-11-2009
dimpase

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pumaqq
 
Блин, а что так все сложно то????
Нельзя чтоль через ГП настроить ?
 
Добавлено:
Noov
 
Значит чот о неправильно сделал, разберайся.Что те можно еще скачзать?
Сколько всусов поднимал на скольких серверах, ни разу с такой проблой не сталкивался.
Всего записей: 130 | Зарегистр. 29-09-2008 | Отправлено: 12:39 16-11-2009
Noov

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я спрашиваю как раз, чтобы разобраться
 
http://rapidshare.com/files/307751419/WindowsUpdate.zip.html
 
Ссылка на WindowsUpdate.log в zip. 20кб. Вдруг поможет разобраться в ситуации.
 
Проблема эта наблюдается на обоих Windows 2003 Exterprise серверах, которые я вводжил в домен в последнее время.
Всего записей: 31 | Зарегистр. 14-10-2008 | Отправлено: 13:06 16-11-2009 | Исправлено: Noov, 14:06 16-11-2009
Arlekin13

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди добрые нужно помощ.
 
Поставил WSUS 3.0  на Win 2003 R2 SP2 Лицензионный, с последними обновлениями. Ставил все по дефолту.. типа " далее, далее, применить, ок...." Но вот проблема никак не могу синхронизироваться.. ни через мастер не так.. На сайт Майкрософт Апдейт я захожу.
 
вот код ошибки

Код:
 
WebException: The request failed with HTTP status 404: Not Found.
at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
   at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
 

 
если кто то сталкивался.. или эта тема  уже на форуме обсуждалась... скажите мне пожалуйста....
Всего записей: 3 | Зарегистр. 03-11-2009 | Отправлено: 14:41 16-11-2009
brassnet



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Arlekin13
Предположение на вскидку - а с инетом у данного хоста все нормально, через прокси нормально проходит?
Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 21:12 16-11-2009
pumaqq

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделала вот так, но обновления всё равно не устанавливаются автоматически и не перезагружается сервер если необходимо. Т.е. опять таки в системном трее появляется значок, что есть обновления и для их установки необходимо выбрать и установить. Подскажите всё же как сделать что бы:
1. Что бы сервера обновлялись в 5 часов утра (по расписанию)  
2. Что бы обновления устанавливались без всяких вопросов, т.е. типа скачать сначала а затем установить или сначала выбрать, а потом скачать и установить  ну и т.п.  
3. Что бы сервер не перезагружался автоматом, если для установок обновлений не требуется перезагрузка.  
4. А если необходима перезагрузка сервера, то перезагрузить его в 5 часов утра, т.е. после установки обновления, т.е. по расписанию....  
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate]
"WUServer"="http://ххх"
"WUStatusServer"="http://ххх"
"ElevateNonAdmins"=dword:00000000
"AcceptTrustedPublisherCerts"=dword:00000000
"TargetGroupEnabled"=dword:00000000
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000005
"AutoInstallMinorUpdates"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000000
"NoAutoRebootWithLoggedOnUsers"=dword:00000000
"RebootWarningTimeoutEnabled"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000
"IncludeRecommendedUpdates"=dword:00000000
"AUPowerManagement"=dword:00000000
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000000
Всего записей: 3 | Зарегистр. 27-07-2009 | Отправлено: 08:05 17-11-2009
HlamXXL

Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
pumaqq
 
Один раз у меня было похожее состояние, точнее не у меня а у всуса. В упор не хотел обновлятся один сервер с суса. Перевернул кучу форумов и доки и не нашёл решение проблемы. Плюнул на всё и натравил этот самый "бальной" сервант прямо на сервера Билли Гейтса. Сервак скачал какое то обновление, ребутнулся и всё пошло работать через локальный всус. А что именно скачал в упор не помню. Но кажется какой то видоизменёный установщик от Мелкософта.
 
Если очень надо (очень) , то пороюсь в логах что именно он скачал.
Всего записей: 55 | Зарегистр. 27-03-2009 | Отправлено: 08:42 17-11-2009
SINL

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ноутбук в домене, в полиси указан не ресолвящийся снаружи адрес http://server:8530, доступа снаружи к домену нет.
 
Но ноутбук, который временно находится в разъездах, при этом начинает тянуть обновления с сайта майкрософта, что очень нежелательно (дорогой трафик).
 
Как сделать, чтобы ноутбук проверял обновления только с внутреннего wsus, а если не находит его -- не проверял?
Всего записей: 168 | Зарегистр. 08-01-2003 | Отправлено: 10:54 17-11-2009
HlamXXL

Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SINL
 
Зайди в локальные политики от имени локального админа (не от домена) и выстави адреса локального всуса. После этого он вааще не должен будет пытатся соеденится с мелкософтовыми серверами. Пока сам не даш ему это задание.
Всего записей: 55 | Зарегистр. 27-03-2009 | Отправлено: 07:15 18-11-2009
Alan Capital



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
pumaqq
У меня прописано следующее:
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate]
"WUServer"="http://ххх"
"WUStatusServer"="http://ххх"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"AutoInstallMinorUpdates"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000d
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
 
Он сам проверяет наличие обновлений в заданное время, скачивает, устанавливает, но не перегружаеться. Перезагрузка вручную.
Всего записей: 237 | Зарегистр. 22-09-2003 | Отправлено: 10:57 18-11-2009
j0nny



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как реализовать -  
 
есть две группы пк  
 
для первой группы одобрено для установки ИЕ8, для второй нет.
 
теперь для компов из второй группы стоит желтый значек с восклицанием, что им требуется неодобренный для них ИЕ8.
 
как сделать чтобы при текущих условиях компы из второй группы имели статус ОК ?
 
Спасибо.
Всего записей: 513 | Зарегистр. 02-02-2004 | Отправлено: 14:51 20-11-2009
caiiiokyar

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть контроллер домена и сервер wsus ( на другом сервере), обновления раздаются путем перемещения компьютеров в OU с прописанными политиками обновления. Как пустить обновления на контроллер домена? его нет в списке компьютеров?
Всего записей: 8 | Зарегистр. 27-10-2009 | Отправлено: 08:25 23-11-2009
HlamXXL

Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
caiiiokyar
 
На DC от имени локального админа в локальных политиках пропиши адрес внутреннего WSUS.
Всего записей: 55 | Зарегистр. 27-03-2009 | Отправлено: 10:11 23-11-2009
pumaqq

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alan Capital  
Он сам проверяет наличие обновлений в заданное время, скачивает, устанавливает, но не перегружаеться. Перезагрузка вручную.  
 
Т.е. сделать что бы комп перезагружался (после обновления) сам в случае необходимости нет возможности?
 
Всего записей: 3 | Зарегистр. 27-07-2009 | Отправлено: 09:00 25-11-2009
MaximuS



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите пожалуйста у меня стоит Windows Server Update Services v3.0 SP1 (RUS) на 2003 Сервере, где можно скачать SP2 для русской версии или полный комплект WSUS 3.0 SP2?
 
По ссылке в шапке даёт скачать только полный комплект англиский. Русского я не нашёл на сайте Майкрософта.
 
И подскажите на Windows 2000 Server какая последнее возможная версия подойдёт для установки и покажите пожалуйста откуда можно её скачать?
 
Зарание спасибо ответевшим.
Всего записей: 387 | Зарегистр. 04-12-2003 | Отправлено: 13:40 25-11-2009
bth



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго дня всем!
 
WSUS 3.0 + WinServer2008
 
выскакивает ошибка
 
WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 192.168.36.9:80
at System.Net.HttpWebRequest.GetRequestStream()
   at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
 
где 192.168.36.9 - шлюз на freebsd.
целевой комп - 192.168.200.x
Вопрос: достаточно ли разрешить трафик по портам 80, 443 из нашей подсети на wsus старшей подсети и обратно для синхронизации и получения обновлений? или надо еще проброс портов делать? и необходимо ли указывать на шлюзе маску подсети в правилах?
 
зы. файрвол - ipfw.
с интернета синхронизируется и получает обновления.
а нужно из локалки.
Всего записей: 143 | Зарегистр. 20-02-2004 | Отправлено: 09:08 26-11-2009 | Исправлено: bth, 09:10 26-11-2009
trisen

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
j0nny
никак по дизайну всуса.
 
Добавлено:
bth
достаточно исходящего руля с keep-state
Всего записей: 279 | Зарегистр. 15-11-2002 | Отправлено: 11:44 26-11-2009
platon1707



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
всем привет  
люди подскажите или тыкните если уже такое обсуждалось
вобщем такая ситуация - поставил всус последний на сервер 2003, через утилитку импортировал базу - всус пишет во вкладке всех обновлений информацию о 2154 обновлениях. и залил 13 гигов, которые мне дали в папку WsusContent . на компьютерах настроил на обновление на этот сервер, но по логам я так понял что он находит, типо нужно скачать xxx но доступно 0. в самом всусе написано что для компьютера необходимо столько то обновлений, но установлено 0. нажимаю одобрить какое либо обновление - он мне выдаёт  
Файлы для этого обновления ещё не загружены. И оно станет доступно клиентским компьютерам только после завершения загрузки.
хотя файлы уже лежат на сервере в папке WsusContent. может кто подскажет как мне подцепить уже лежащие на сервере 13 гигов чтоб всус мне не писал, что мне их нужно скачать, а начал их раздовать
 
Всего записей: 92 | Зарегистр. 01-02-2008 | Отправлено: 12:00 29-11-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru