MostWanted
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ветку толком не читал, но хочу поделиться опытом: После штатной (рекомендованной Microsoft) установки WSUS на Windows Server 2003 Standard Edition + IIS 6.0 + .NET Famework 2.0 в журнале событий (при перезагрузке сервера) появляется 2 ошибки: 1. Источник: Service Control Manager Код (ID): 7000 Описание: Сбой при запуске службы "Update Services" из-за ошибки. Служба не ответила на запрос своевременно. 2. Источник: Service Control Manager Код (ID): 7000 Описание: Таймаут (30000 мс) ожидания для подключения службы Update Services. Т.е. служба Update Services па какой то причине не стартовала. Если вручную её "пнуть", то служба со скрипом стартует и WSUSу становится резко легче. А теперь расскажу в чём моя ошибка и как предотвратить эту ситуёвину или как её пофиксить (для конкретно моего случая). Перед тем как ставить WSUS я, как полагается, установил IIS, но настройки по умолчанию меня не устраивают и было решено подкрутить IIS на пердмет безопасности. Одна из вещей, которые я поменял - это установка заголовка для "Веб-узла по умолчанию". Во время установки WSUS "сел" не на http://servername, а на http://serverIPaddress (т.е. URLи, которые он мне показал во время установки http://172.18.1.20:80 и http://172.18.1.20:80/WSUSAdmin, вместо http://wsus и http://wsus/WSUSAdmin соответственно). Причём поменять это (во время установки WSUS) мне не удалось. Заголовок для "Веб-сайта по умолчанию" был установлен (в менеджере IIS) servername.localdomain.ru. После установки WSUS и обнаружения этих двух ошибок, был добавлен ещё один заголовок serverIPaddress для "Веб-узла по умолчанию". Ошибки при старте сервера пропали. Вывод: настройку безопасности IIS для совместной работы с WSUS нужно производить крайне аккуратно. ------------------------------------------------------------------------------------------ Не ставьте WSUS на контроллеры домена!!! Это рекомендую не только я, но и мелкомягкие в своих писульках. Для установки WSUS требуется установка IIS, а это ОЧЧЧЕНЬ плохо с точки зрения безопасности для контроллеров домена. И если вы всётаки вынуждены ставить WSUS на контроллер домена, то уносите "Веб-узел по умолчанию" и папку WSUS с системных и загрузочных разделов (напоминаю, что системный и загрузочный разделы - это разные весчи). ------------------------------------------------------------------------------------------ Требования к установке IIS в документе "Deploying Microsoft Windows Server Update Services" (и в русском варианте тоже) не полные. Полные инструкции для установки IIS содержатся в документе "Файл "Readme" для Windows Server Update Services" (http://www.microsoft.com/technet/prodtechnol/windows…a55ab0964a3.mspx), а именно: Чтобы установить IIS: 1. Откройте панель управления. 2. Дважды щелкните значок "Установка и удаление программ". 3. Нажмите кнопку "Добавление и удаление компонентов Windows". 4. В списке "Компоненты" выберите "Сервер приложений". 5. Нажмите кнопку "Состав". 6. Установите флажок "ASP.NET". Включите "сетевой доступ к COM+", и службы IIS будут выбраны автоматически. 7. Выберите "Службы IIS" и нажмите кнопку "Состав", чтобы просмотреть список необязательных компонентов IIS. 8. Выберите все компоненты, которые необходимо установить. Примечание. Дополнительный компонент "Служба WWW" включает важные вложенные компоненты, такие как "Active Server Pages" и "Удаленное администрирование (HTML)". Чтобы просмотреть и выбрать эти вложенные компоненты, выберите компонент "Служба WWW" и нажмите кнопку "Состав". Нажимайте кнопку "ОК" до возвращения в окно мастера компонентов Windows. 1. Нажмите кнопку "Далее" и завершите работу мастера. 2. После установки IIS запустите программу установки Windows Server Update Services. Вывод: нужно дополнительно ставить компоненты "ASP.NET", "Active Server Pages" и "Удаленное администрирование (HTML)" (хотя на кой ставить последний - не понимаю, т.к. я любитель безопасности) | Всего записей: 40 | Зарегистр. 09-12-2005 | Отправлено: 17:17 06-01-2006 | Исправлено: MostWanted, 17:18 06-01-2006 |
|