Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

axelk



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Software Update Services (SUS)

 
с 1.07.2005 Microsoft прекратила поддержку SUS, апдейты будут доступны до июня 2006г.

 
Отдельно обсуждается:
 
клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления
 
СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
 

 
Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело
 

 
   
Windows Server Update Services (WSUS)

WSUS = Windows Server Update Services = SUS 2.0  
 
Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)
 
Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm
 
Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026
 
 
WSUS Mini FAQ
~~~~~~~~~~~~~
Всего записей: 498 | Зарегистр. 29-10-2001 | Отправлено: 17:22 25-06-2002 | Исправлено: G14, 19:46 31-01-2006
Zagreev



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SergeyCVS

Цитата:
все вроде отрабатывает, в папку контента WSUS наваливает содержимого по размеру равного папке SUS-a, но при запуске консоли WSUS не видит ни одного обновления  
лог говорит что перенесено куча файлов и удачно закончено  
   
в чем может быть проблема?  
 
перед тем как использовать wsusutil.exe ты каталог синхронизал?  

 
А есть разница? Ок. Рассмотрим 2 варианта:
1. синхронизировал
2. не синхронизировал
 
Какие есть прогнозы?

----------
Все проходит .... Но кое-что застревает
Всего записей: 773 | Зарегистр. 30-10-2003 | Отправлено: 19:54 20-06-2005
Roks

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В домене поднят SUS. Клиенты Win2k и WinXP SP2. Клиенты WinXP SP2 ни в какую не хотят обновляться, вывожу их с домена, начинают нормально тянуть обновления. В домене настройка с помощью GPO, при выводе с домена настройка клиента локально с помощью gpedit.msc. Клиенты Win2k обновляются без проблем. Подскажите, please, в каком двигаться направлении?
Заранее спасибо!
Лог с IIS:
2005-06-19 11:29:17 W3SVC2 192.xxx.xxx.xxx HEAD /iuident.cab 0506191129 80 - 192.xxx.xxx.xxx Industry+Update+Control 200 0 0
2005-06-19 11:29:20 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:20 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:20 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:24 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:24 W3SVC2 192.xxx.xxx.xxx GET /wutrack.bin V=2&U=c5bd222a7bd2774684ec22e220bfe94f&C=au&A=d&I=&D=&P=5.1.a28.2.100.1.0&L=ru-RU&S=s&E=00000000&M=items%3D25&X=050619112923265 80 - 192.xxx.xxx.xxx Industry+Update+Control 200 0 0
2005-06-19 11:29:24 W3SVC2 192.xxx.xxx.xxx GET /wutrack.bin V=2&U=c5bd222a7bd2774684ec22e220bfe94f&C=au&A=i&I=winxp.windowsxp.ver_platform_win32_nt.5.1.x86.ru.ver_nt_workstation..2600.1.0.com_microsoft.xp_sp_2.&D=&P=5.1.a28.2.100.1.0&L=ru-RU&S=p&E=00000000&M=&X=050619104416140 80 - 192.xxx.xxx.xxx Industry+Update+Control 200 0 0
2005-06-19 11:29:25 W3SVC2 192.xxx.xxx.xxx POST /autoupdatedrivers/getmanifest.asp |-|ASP_0145|Сбой_создания_приложения 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 500 0 0
И лог с клиента:
 
http://192.xxx.xxx.xxx/autoupdate/getmanifest.asp
2005-06-19 15:29:24 11:29:24 Success IUENGINE Determining machine configuration
2005-06-19 15:29:24 11:29:24 Error IUENGINE Querying software update catalog from http://192.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x801901F4)
2005-06-19 15:29:24 11:29:24 Success IUENGINE Shutting down
2005-06-19 16:14:23 12:14:23 Success IUENGINE Starting
2005-06-19 16:14:25 12:14:25 Success IUENGINE Shutting down
Всего записей: 65 | Зарегистр. 14-01-2005 | Отправлено: 20:01 20-06-2005
defined

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В шапке есть вопрос:
====
Q. Возможно ли добавить в базу WSUS уже скаченные апдейты?    
     
A. Нет, пока такого способа не обнаруженно. Официально поддерживается только добавление апдетов через синхронизацию с Microsoft Update или через другой WSUS сервер. Если такой способ обнаружится - напишите в этом топике.  
====
А в чём, собственно, проблема добавить апдейт ? Конкретный пример: была база SUS, через wsusutil.exe перенёс только файлы обновлений (без списков одобренных) в папку WSUS, там файлы распихались (наверное по хэшам, чтобы не повторялись) по папкам, получилось порядка 2Gb (обновления для rus и eng версий апдейтов качал). Далее была установлена WSUS (чтобы заново обновления руками одобрить, некоторые нужно было выкинуть), проведена синхронизация, после одобрения нужных апдейтов было указано "требуется скачать 780Mb", но уже через 3-5 мин (канал в и-нет - 2 мегабита, т.е. точно нереально за такое время скачать) было указано, что осталось скачать всего 18Mb - похоже WSUS проверил свою папку с exe'шниками и подцепил то, что уже скачено. Точно так же никто не мешает вручную скаченный апдейт через wsusutil.exe переименовать и закинуть в соответствующую папку к другим апдейтам чтобы WSUS после одобрения этого апдейта подцепил .exe файл..
Всего записей: 497 | Зарегистр. 04-09-2004 | Отправлено: 21:42 20-06-2005
SergeyCVS



winextreme team		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zagreev

Цитата:
А есть разница? Ок. Рассмотрим 2 варианта:  
1. синхронизировал  
2. не синхронизировал  
 
Какие есть прогнозы?
прогнозы у гидрометцентра, а здесь есть четкий мануал с последовательность действий. тебя должен интересовать шаг 4 и 5. я на такие грабли наткнулся еще с бетой, после этого и с рц и ртм проблем не было
 
 
Добавлено:
 
defined
угу, ты все пишеш правельно. эт и так ясно, осталось дело за малым - узнать в какую папку и с каким именем нужно положить нужный мне апдейт. ты можеш объяснить принцып размещения и именования апдейтов?

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг
Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 21:54 20-06-2005
defined

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS
Скорее всего или сразу SHA1 от потока данных (взятого из .exe) берётся хэш по SHA1 и минимально преобразуется, каталог куда кидается переименованный файл представляет собой просто одну букву которая берётся из определённого места имени и всё.. точнее скажу позже
Всего записей: 497 | Зарегистр. 04-09-2004 | Отправлено: 09:14 21-06-2005
Kamerton



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
defined
Так как ты описываешь, я уже пробовал. И он просто удалил этот файл и начал качать заного!
У меня была такая ситуация. я одобрил обновление одно. Но он его в упор не хотел качать, точнее хотел, но на половине скачивания заканчивал и говорил что файла на сервере не существует.
Но он говорил в логах, что хочет скачать и куда хочет го положить и под каким именем. Я скачаивал ручками, ложил туда, потом говорю WUS-у мол качай.. он удаляет что я скачал и пытается снова сам скачать.
Так что это не вариант с подкладыванием...

----------
Счастье лысых не может висеть на волоске.
Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...
Всего записей: 1287 | Зарегистр. 19-11-2002 | Отправлено: 10:40 21-06-2005
defined

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kamerton
тогда остаётся открытым вопрос почему у тебя он стирал файл, а у меня подхатывал папку WSUS при миграции с SUS. Т.е. от SUS я оставил только exe'шники (проверял через sigverif.exe на папке WSUS и подпапках - там были только .exe с цифровыми подписями и всё) и свежеустановленный WSUS сначала при синхронизации скачал на 3-5Mb список всех апдейтов, а потом (стоит режим "качать только после одобрения" и только дял rus/eng языков), после одобрения нужных, без проблем подцепил уже скаченные .exe и ничего не удалял.. подождем, может кто-нибудь разъяснит в итоге почему где-то удаляются апдейты, а где-то - подхватываются..
 
ЗЫ. а скачиваемое и подкладываемое точно было идентично ? пробовал скаченное подсовывать не вручную (может название файла не изменилось, а содержимое поменяли и, соответственно, SHA1 от содержимого не соответствует названию - вот WSUS и удалял) переименовав, а "штатно" через wsusutil.exe переименовав (там есть режим миграции просто для одного файла) ?
Всего записей: 497 | Зарегистр. 04-09-2004 | Отправлено: 11:20 21-06-2005
yurezg2



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
вопрос. имеем WSUS.  
вин2000 сп4, вин хр и хр сп2 обновляются
вин2000 сп3 не обновляется
на сервере машина определяется. пишется, что ей нужны такие-то обновления
эти обновления разрешены для установки для той группы, в которой находится эта машина. в общем, настроено все верно.
поставились bits и installer новый. после этого в логах на клиенте все время - 0 updates detected
у кого было такое?
 
Добавлено:
разобрался. удалил руками первые 2 обновления. они поставились еще раз. машину перегрузили, и тут он решил ставить все остальное. спишем на глюк WSUS, кстати, первый из замеченных
Всего записей: 623 | Зарегистр. 27-06-2001 | Отправлено: 14:55 21-06-2005 | Исправлено: yurezg2, 15:27 21-06-2005
Tamagavk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
доступ к возможности отложить перезакрузку вроде зависит от прав текущего юзера, имеет он или нет прова изменять настройки авто апдейта. эт задается в GPO

а какой параметр за это отвечает ?  
подскажите плиз
Всего записей: 79 | Зарегистр. 05-08-2004 | Отправлено: 15:44 21-06-2005
enver



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
перед тем как использовать wsusutil.exe ты каталог синхронизал?

 
на этом моменте пожалуйста поподробнее
я не совсем понимаю что и с чем надо синхронить
Всего записей: 595 | Зарегистр. 21-11-2004 | Отправлено: 16:56 21-06-2005
SergeyCVS



winextreme team		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tamagavk

Цитата:
Цитата:

Цитата:
доступ к возможности отложить перезакрузку вроде зависит от прав текущего юзера, имеет он или нет прова изменять настройки авто апдейта. эт задается в GPO

 
а какой параметр за это отвечает ?  
подскажите плиз

User Configuration/Administrative Templates/Windows Components/Wndows Update/Remove access to use all Windows Update features
 
enver

Цитата:
Цитата:

Цитата:
перед тем как использовать wsusutil.exe ты каталог синхронизал?

 
 
на этом моменте пожалуйста поподробнее  
я не совсем понимаю что и с чем надо синхронить
метабазу всуса с каталогом обновлений мс


----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг
Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 17:07 21-06-2005
enver



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а я глупый, че то думал что эта чудо-утила делает все сама
ну уже синхроню
а потом что надо прогнатьт еще разок wsusutil на предмет апрувов и контента?
я так понял, что после апрува при испольовании этой улилы, он не пойдет в инет тянуть то что разрешено а пдхватит, что ему утила подсунет?
Всего записей: 595 | Зарегистр. 21-11-2004 | Отправлено: 17:29 21-06-2005 | Исправлено: enver, 17:32 21-06-2005
SergeyCVS



winextreme team		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
enver
угу, то что стянуто и перенесено в базу всуса он еще раз стягивать не будет

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг
Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 17:55 21-06-2005
enver



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS
 
спасибо, чувак
а я думаю, чего у меня не получется
Всего записей: 595 | Зарегистр. 21-11-2004 | Отправлено: 17:58 21-06-2005
Tamagavk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Эта политика позволяет удалить доступ к возможностям Windows Update.
 
Если эта политика включена, все возможности Windows Update будут удалены. В том числе, будут блокирован доступ к веб-узлу Windows Update по адресу http://windowsupdate.microsoft.com, как с помощью ссылки Windows Update в меню "Пуск", так и из меню "Сервис" в Internet Explorer. Автоматическое обновление Windows также отключено; и вы не будете получать ни уведомления, ни критические обновления с узла Windows Update. Эта политика также запрещает диспетчеру устройств выполнять автоматическое обновление драйверов с помощью веб-узла Windows Update.

Эта политика для запрещения прав, и она у меня не задана
т.е если я ее отключу то появится возможность отказатся перезагрузки???
Всего записей: 79 | Зарегистр. 05-08-2004 | Отправлено: 17:59 21-06-2005
nickloayev



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Tamagavk

Цитата:
Эта политика для запрещения прав, и она у меня не задана  
т.е если я ее отключу то появится возможность отказатся перезагрузки???
- нет, эта политика полностью запрещает доступ к Windows Update....

Цитата:
 Windows automatic updating is also disabled; you will neither be notified about nor will you receive critical updates from Windows Update.  
 
 
возможность отказаться от перезагрузки есть только у локальных админов....
Всего записей: 348 | Зарегистр. 17-02-2004 | Отправлено: 21:25 21-06-2005 | Исправлено: nickloayev, 21:33 21-06-2005
s1lv



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поставил-таки WSUS, перенёс апдейты из SUS.
 
Есть небольшой вопрос, сейчас в статусе висит такой текст:
 
"Состояние загрузки  
Требуются файлы для обновлений: 137  
Загружено 2 157,47 МБ из 5 285,41 МБ"
 
Но во время синхронизации ничего не скачивается, при этом одобрены все обновления, кроме драйверов. Почему скачиваются? Настройки синхронизации?  
 
Ещё вопрос - можно ли как то совсем убрать из списка обновлений отклонённые обновления?
 
ps deployment guide почти не читал, завтра буду...
Всего записей: 138 | Зарегистр. 18-05-2002 | Отправлено: 00:59 22-06-2005 | Исправлено: s1lv, 01:42 22-06-2005
nickloayev



Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
s1lv

Цитата:
Ещё вопрос - можно ли как то совсем убрать из списка обновлений отклонённые обновления?
- можно фильтровать представление обновлений: установить, только обнаружить... и т.д.  
Всего записей: 348 | Зарегистр. 17-02-2004 | Отправлено: 07:52 22-06-2005
Zagreev



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите может кто сталкивался с такой проблемой - не могу добиться чтобы опрашивались все компы в сети и причем сразу. WSUS стоит вот уже почти 2,5 суток - из 60 компов видит только 28. Что только не делал и перезагружал, и командами вручную говорил обновить политику, и скачал утилиту ClientDiag.exe, проверял те компы которые не видит. Ни ничего не помогает.

----------
Все проходит .... Но кое-что застревает
Всего записей: 773 | Зарегистр. 30-10-2003 | Отправлено: 10:13 22-06-2005 | Исправлено: Zagreev, 10:14 22-06-2005
Dymix

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ подскажите в чем дело?
после запуска wsusutil.exe весь контент перенесся  в папку C:\WUS а approve пишет в лог вот такое дело, и патчи не переносятся.
 
2005-06-22T09:04:58Z Started migration of approved updates from SUS 1.0 server on localhost
2005-06-22T09:04:58Z Warning: SUS 1.0 update "com_microsoft.328940_xp_rtm_winse_51283_critical" was not found on the WUS server
......................
......................
2005-06-22T09:04:58Z Warning: SUS 1.0 update "com_microsoft.xp_sp1_5446" was not found on the WUS server
2005-06-22T09:04:58Z Approved update migration complete.  0 approvals migrated
Всего записей: 1 | Зарегистр. 08-12-2004 | Отправлено: 14:17 22-06-2005
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS)
emx (28-03-2006 22:49): Следующая часть этой темы здесь. Обновите закладки и подписку.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru