» Windows Server Update Services (WSUS & SUS)

JcVai
Не говорить вслух оно будет тоже самое, согласно How to Enable Windows Installer Logging у вас сейчас в Temp-е плодятся файлы msi*.log которые и есть смысл смотреть на предмет дополнительной информации.

может не в тему но
SUS работает проблем нет
даже когда АВП затёр пару файлов он умудрился их восстановить(перезакачал) !
чего я никак не ожидал
хотелось бы узнать есть возможность прикрутить что нибудь типа веб интерфейса как на оффсайте к этому зверю
чтоб он воопще дружелюбный как и все продукты M$ стал
-----------
заранее благодарю

crazyElephant
ТОже вот интересна такая приблуда
Надеюсь, что с выходом 2.0 появиться

SurfKoba
В логах то же самое.
Unable to install Microsoft Software Update Services on this server. The server must have at least one volume formatted with the NTFS file system.

Вопрос.
1. А как XP SP1a (локальная машина) настраивается на обновление именно с локальным сервером (Win2k SP4), а не лезит в нет.
2. И как быть, если прерываешь докачку обновления в этой программе?

Требования большие к серваку (хотя у меня сервак P4 2.5MHz, 1Gb)
Supported Operating Systems: Windows 2000, Windows Server 2003
SUS Server 1.0 with SP1 has the following minimum hardware requirements:
Pentium III 700 MHz or higher processor
512 megabytes (MB) of RAM
6 gigabytes (GB) of available hard disk space

3. Как быть тем у кого не стоит win2k в виде сервака, а в сети только xp компы?

4. Как происходит обновление: последовательно переписываются файлы на каждый комп и устанавливаются или сразу всем upload с сервака на все локальные компы - так тогда сеть будет нагружена нехило (в случае с service pack) ?!

5. А альтернативных программ обновления нет?

Solenaja
Цитата:

1. А как XP SP1a (локальная машина) настраивается на обновление именно с локальным сервером (Win2k SP4), а не лезит в нет.

через групповые политики или через парамы реется (если не входит в домен)
Цитата:

2. И как быть, если прерываешь докачку обновления в этой программе?

если она качала-качала себе, а потом вдруг прервалось - начинает тянуть сначала. у меня такое было, когда в один прекрансный день мс решила распространять сп через сус, он стал тянуть очередной 135-метровый сервиспук, а тут у меня на пару минут пропала сеть.
Цитата:

Требования большие к серваку (хотя у меня сервак P4 2.5MHz, 1Gb)
Supported Operating Systems: Windows 2000, Windows Server 2003
SUS Server 1.0 with SP1 has the following minimum hardware requirements:

Pentium III 700 MHz or higher processor

512 megabytes (MB) of RAM

6 gigabytes (GB) of available hard disk space

у меня он бегал в виртуальной машине вмвары. памяти было 128 или 256, и не выёживался. места на винте надо только базу хранить. на сегодня база русских и английских апдейтов занимает у меня 1,2 гига. так что откуда они взяли цифру в 6 гиг - понятия не имею.
Цитата:

3. Как быть тем у кого не стоит win2k в виде сервака, а в сети только xp компы?

а что у тебя в виде сервака?.. на 2000 проф и хр он вроде тоже может встать, хотя я не тестил.
Цитата:

4. Как происходит обновление: последовательно переписываются файлы на каждый комп и устанавливаются или сразу всем upload с сервака на все локальные компы - так тогда сеть будет нагружена нехило (в случае с service pack) ?!

каждый комп или группу компов (в случае с политиками) можно настроить на обновление в определённое время суток (с шагом в час). так же существует режим, когда развёртывание апдейта не начинается без разрешения админа. тогда ты можешь заранее увидеть, что пришло что-то громадное (серпуки не каждый день случаются), и либо запретить его установку вовсе, либо принять какие-то меры. типа как вырубить половину компов и устанавливать его по очереди. не фонтан какая идея, но всё же лучше, чем ничего.
Цитата:

5. А альтернативных программ обновления нет?

почему же, существует несколько service pack manager-ов от сторонних производителей. они развиваются гораздо дольше, чем sus и умеют гораздо больше.

кстати ждём sus 2.0 - по идее в нём должно быть устранено много досадных недоработок (например таких, что можно выбрать языки, для которых качать обновления, но нельзя платформы. то есть даже если у тебя нету ни одного, скажем, windows server 2003, ты сейчас всё равно будетшь лить для него апдейты, и способа обойти это не предусмотрено.

удачи.

Может кто сталкивался с такой проблемой ?
Ставлю SUS, все встает номально, жму Synchronize server, вываливает в логи "Failed to download from URL 'http://www.msus.windowsupdate.com/msus/v1/aucatalog1.cab'. (Error 0x80072F8C: No description available.)"
Файлик забирает, если забирать через IE.
В инете пробегал ответ, что версия SUS старая, скачал с сайта Microsoft, последнюю, не помогло.

dkn
похоже на настройки прокси

JcVai
Кроме как отписать на news://microsoft.public.softwareupdatesvcs и ждать ответа идей нет

dg
сенкс
тогда я лучше подожду 2.0, траф у нас лимитируемый поэтому лить все подряд SP для каждой винды не ииеется возможным.

а по поводу сервака - сервак у меня win2k
но как вариант просто рассматриваю что если все компы на XP
дело в том что sus is Supported Operating Systems: Windows 2000, Windows Server 2003

SurfKoba

Цитата:

похоже на настройки прокси

Прокси не причина неработоспособности.
Выставлял в настройках SUS, как не использовать прокси, так и использовать прокси, не работает в обоих случаях.

Система: Win2000 Server
Выход в инет как с прокси, так и без него в настройках IE, работает на ура (прозрачное проксирование)

dkn
Ксли считаете, что отсутствие доступа к сайту ms - не причина, ваше право, но imho все написано в ошибке - попробуйте найти другую причину тут

SurfKoba
Спасибо... лучше подожду 2.0 или поищу среди альтернативного по...

Поставил сабж... все работает.. вот только одно но, апдейтит он компы только если на компе логиниться человек с правами никак не ниже администратора. Где грабли, может кто знает?

Klisha

Настрой полиси, чтобы клиентские компьютеры апдейтились по расписанию.
Тогда клиентские машины будут апдейтиться независимо от прав пользователя.

пиплы
как заставить работать SUS на локальной машине - НЕ СЕРВЕРЕ, простые XP
пункт номер 2 - есть куча скачанных обновлений как бы их подложить SUS-у ?

psys6

Цитата:

как заставить работать SUS на локальной машине - НЕ СЕРВЕРЕ, простые XP

Разворачиваешь IIS, потом ставишь SUS.


Цитата:

есть куча скачанных обновлений как бы их подложить SUS-у ?

если скачаны вручную, то наверное никак.

Хотелось бы узнать об альтернативных Software Update Services Server.

Похоже что есть такие - да никто делится впечатление не хочет.

Таких программ с десяток наберется. Некоторые:

1) Ecora Patch Manager (PatchMeister) 1.1 Build 2310.10451 (service packs and hotfixes)
поддерживает Microsoft Windows NT/2000/XP, Microsoft Exchange, IIS, SQL, Outlook, Office, IE, and Windows Media Player

2) St. Bernard Software UpdateExpert 6.1.0 Build 6121 (service packs and hotfixes)
поддерживает Windows NT/W2k/XP и приложения от Microsoft: IIS, SQL Server, Exchange Server, IE, Media Player, Windows Media Services, NetMeeting, MS Office, Outlook

3) GFI LANguard Network Security Scanner 3.3 Build 20031113 (service packs and hotfixes)
поддерживает Windows NT/W2k/XP и приложения от Microsoft: IIS, SQL Server, Exchange Server, IE, ISA, MS Office

4) Gravity Storm Service Pack Manager 2000 6.9.1 (service packs and hotfixes)
поддерживает Windows NT, 2000 или Windows XP, IIS, SQL, Exchange, ISA, IE, Outlook, Outlook Express, Windows Media Player.

5) IS Decisions RemoteExec Update 3.03 (service packs and hotfixes)
поддерживает Windows NT, 2000 или Windows XP.

6) Shavlik HFNetChkPro 4.0 (service packs and hotfixes)
поддерживает Windows NT 4.0, 2000, XP and Server 2003, Exchange, SQL Server, Outlook, Microsoft Office, Java Virtual Machine, Internet Explorer, Internet Information Services (IIS),Windows Media Player, Microsoft Data Access Components (MDAC), ISA Server, Commerce Server, .NET Framework

7) BigFix Enterprise Suite
8) PatchLink Update

Различаются только количеством поддерживаемых приложений и удобством работы.
Главные минусы:
1) никто из них не поддерживает русские приложения.
2) нужны свежие базы. Хотя на мой взгляд у некоторых это можно решить путем инсталляции крякнутой версии и периодического скачивания демо со свежей базой. Полноценной оперативности не получается, но все же.

espirits
1. в каком смысле русские приложения?
2. тобишь смысла в них (программах) никакого нет или я что то не пойму, зачем база им и что в ней лежит, если линки что скачивать и откуда, то тогда точно эти проги не нужны?
Нужно чтобы они ломились на update и сами линки уже выдирали.

>1. в каком смысле русские приложения?

ПК с русской ОС они просто не видят.

>2. тобишь смысла в них (программах) никакого нет или я что то не пойму, зачем база им >и что в ней лежит, если линки что скачивать и откуда, то тогда точно эти проги не >нужны?

В этих базах списки Сервиспаков и Хотфиксов на поддерживаемые ими ОС и приложения.
Принцип работы на примере UpdateExpert:
1) находят все ПК в сети и определяют ОС на них.
2) если ОС из списка поддерживаемых, ищут на ПК остальные приложения.
3) затем выдают для каждого ПК список всех Сервиспаков и Хотфиксов, как установленных, так и не установленных, для ОС и приложений
4) отмечаешь, какие Хотфиксы надо закачать, заодно читаешь про них, и затем устанавливаешь.

>2. если линки что скачивать и откуда, то тогда точно эти проги не нужны?

Можно все скачать и вручную, найдя и открыв для каждого Хотфикса страницу и его загрузить. Или делать это с одной косоли, помечая галочками (при проверке одного NT 4 Server программа нашла несколько десятков неустановленных Хотфиксов). Где быстрее, сами поймете.
НУ и еще некоторый плюс программ, они при инсталляции сразу пачки Хотфиксов сами скажут, какой можно и не ставить.

>Нужно чтобы они ломились на update и сами линки уже выдирали.

По мне без разницы, скачает сама или я сначала помечу галочками, что скачать.

Solenaja

Цитата:

Хотелось бы узнать об альтернативных Software Update Services Server

Собственно, чем не устраивает сабж, и зачем нужна альтернатива?

Большая сеть? Тогда круче будет MS SMS + SUS Feature Pack

merlkerry
лан не большая и траф лимитируемый, поэтому и возникает такая делема, скачивать всё подряд не имеет разума

люди, админы, человеки

ХЕЛП МИ. F1 F1 F1

вообщем, поставил SUS на windows 2003 server, вроде настроил все как надо на локальных машинах, но результата не видно, ну совсем.

посему вопросы:
1. как заставить в ТЕКУЩИЙ момент, по комманде, чтоб клиент полез смотреть есть ли обновления на сус сервере?
2. как на сервере отследить были-ли запросы к сусу
3. плиз, поделитесь опытом установки суса и настройки клиентов, ну буквально в пару строк, уж больно муторно и непоняток много. как отметили в теме, всякие программы не видят русских виндов. увы. только на сус надежда.

Вопрос может немного не в тему, но связь прослеживается

Софт отлично работает (SUS+SP1)!
Одна маленькая ботва:
Как можно в домене NT клиентам раздать значения реестра при логине (соответственно админиских, бэкап и ресторе привилегий у этих пользователей нет) для включения SUS?

Кто знает как бороться с бедою этой? Может есть какие-либо програмки для выполнения программ (regedit -s reg.reg) из-под админских прав?

psys6
"1. как заставить в ТЕКУЩИЙ момент" - лучше этого - (How to Force Automatic Updates 2.2 to Perform a Detection Cycle) не видел.
"как на сервере отследить были-ли запросы к сусу" - я смотрю логи IIS а вообще есть это
devels
Вариантов тьма (на XP runas /savecred; на 2000 EPAL) но не нравятся все, в качестве хода могу предложить script AutoIt который запускает по runas желаемое, скомпилированный в EXE, если умельцев c IDA pro нет ... может помочь.

Спасибо SurfKoba
AutoIT рулит

А что будет если в настройке
Select where you want to store updates:
Выбрать Maintain the updates on a Microsoft Windows Update server,

У меня после этого с Microsoft стал закачиваться только список обновлений.

Я так понял что клиентам должны закачиваться только обновления необходимые, для их конкретно версии Windows, только вопрос в том будет ли при этом что либо кэшироваться на SUS-сервере

to All

А как можно запустить update на клиентах через сервер sus ? Если надо не по времени, а прямо сейчас ?

Kristaliar

http://www.susserver.com/Tools/Tools-AU-ForceCheckToSUS.asp

i voobshe ne ploxoi sait po sus server