» Windows Server Update Services (WSUS & SUS)

Windows Server Update Services Release Candidate Now Available

We are pleased to announce that the Windows Server Update Services (WSUS) Release Candidate (RC) released today, Tuesday March 22! The Release Candidate of Windows Server Update Services (WSUS), formerly Windows Update Services (WUS), includes new features such as:

• Replica mode for WSUS server hierarchies, making them easier to manage.
• SSL connections between WSUS servers and clients, providing an even more secure end-to-end environment.
• Automatic Update policy to allow non-administrators to receive update notifications, offering greater flexibility in organizations where logged on users are commonly not administrators.

As a participant in the WSUS Open Evaluation Program (OEP) you have the opportunity to test and provide feedback on the RC of the product, related documentation, and tools.

How do you obtain the WSUS RC, associated documentation, and tools?
• Go to WSUS OEP site, _http://www.microsoft.com/windowsserversystem/updateservices/evaluation/trial.mspx
• Register and download the release.

It is important to note the following regarding content support for your existing Beta 2 installation:

• The last update to the beta Microsoft Update service was made on March 8th. As a result, Windows Update Services Beta 2 will no longer recieve new updates. We encourage you to download the Release Candidate of Windows Server Update Services as soon as possible to continue receiving updates and testing the product.
• Existing content on the beta Microsoft Update service will be available for server synchronization until April 22, 2005. After that date, that service will be decomissioned and Windows Update Services Beta 2 installations will not be able to receive any content.

Thank you for your interest in Windows Server Update Services!

The Windows Server Update Services Team
Microsoft Corporation


Так, все побежали апдейтить свой апдейт сервер!

Armarn
после заполнения анкеты выпадает ошибка 404 — проверено на двух разных браузерах на двух разных машинах в двух разных сетях.

прямая ссылка на файл, судя по всему, такая: download.microsoft.com/download/9/8/4/984c8f16-47b1-475b-ace0-2d07c0b12501/WSUSSetup.exe

но у меня установщик с ходу выдаёт ошибку и вылетает, разбираться буду завтра или когда там руки дойдут.

(возможно, потому и 404, что в МС тоже заметили ошибку и теперь что-то фиксят).

у меня установилось на 2003 сп1 и работает.

Я единственно не понял вот что... Он поверх WUS beta2 встанет или нет? Смущает вот такое в факе:

WUS Beta 2 to WSUS RC server: As communicated at the release of Beta 2, there is no upgrade path from WUS Beta 2 server to WSUS RC server. The purpose of the Open Evaluation Program (OEP) is to get feedback from customers like you on the functionality of the product. Providing this upgrade path would invalidate input provided on the installation and configuration of the RC.

прямой линк на WUS RC

hxxp://download.microsoft.com/download/9/8/4/984c8f16-47b1-475b-ace0-2d07c0b12501/WSUSSetup.exe

качается нормально.

так что ставится или нет поверх 2 беты , кто уже пробовал?

нет не ставится, даже базу от WUS Beta2 не поднимает, говорит что incompatible

Помогите, люди. Поставил WUS, синхронизировал с инетом, вроде все работает, но ни один клиент не подключается. Пробовал и срочного утилиту для срочного обновления клиента - http://www.nextwish.org/geek.php?page=susutil, и из реестра http://www.uconsnet.kiev.ua/forum/viewtopic.php?t=8, но ничего не помогает. Клиент вроде настроен правильно...........

SpinnE
начни с логов IIS - если клиент настроен правильно, то он прийдет на сервер, и это видно в логах

есть нечто такое
#Date: 2005-03-23 09:13:36
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2005-03-23 09:13:36 192.168.17.1 OPTIONS / - 80 - 192.168.17.234 Microsoft-WebDAV-MiniRedir/5.1.2600 200 0 0
2005-03-23 09:13:36 192.168.17.1 PROPFIND /GIS_Arxib - 80 - 192.168.17.234 Microsoft-WebDAV-MiniRedir/5.1.2600 501 0 0
2005-03-23 09:25:08 192.168.17.1 HEAD /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 HEAD /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 HEAD /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 HEAD /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /wutrack.bin V=1&U=df594abc0bed8b448a7f010d8ecbf05d&C=au&A=s&I=&D=&P=5.0.893.2.0.1.0&L=ru-RU&S=f&E=80190194&M=ver%3D5.4.3630.2554&X=050323092538546 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /wutrack.bin V=1&U=df594abc0bed8b448a7f010d8ecbf05d&C=au&A=s&I=&D=&P=5.0.893.2.0.1.0&L=ru-RU&S=f&E=80190194&M=ver%3D5.4.3630.2554&X=050323092538546 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /wutrack.bin V=1&U=df594abc0bed8b448a7f010d8ecbf05d&C=au&A=s&I=&D=&P=5.0.893.2.0.1.0&L=ru-RU&S=f&E=80190194&M=ver%3D5.4.3630.2554&X=050323092538546 80 - 192.168.17.162 Industry+Update+Control 404 0 2
2005-03-23 09:25:08 192.168.17.1 GET /wutrack.bin V=1&U=df594abc0bed8b448a7f010d8ecbf05d&C=au&A=s&I=&D=&P=5.0.893.2.0.1.0&L=ru-RU&S=f&E=80190194&M=ver%3D5.4.3630.2554&X=050323092538546 80 - 192.168.17.162 Industry+Update+Control 404 0 2
#Software: Microsoft Internet Information Services 6.0

Цитата:

2005-03-23 09:25:08 192.168.17.1 GET /iuident.cab 0503230925 80 - 192.168.17.162 Industry+Update+Control 404 0 2

у тебя отсутствует iuident.cab в корне сайта - а без него у тебя не произойтет selfupdate

в доке wus_operations_guide.doc очень хорошо описано, зачем это нужно
+ не забудь настроить по wus_deployment_guide.doc доступ к SelfUpdate на порт 80

merlkerry
сенкс, буду пробовать


Добавлено:
For example, here is a URL for a client computer running an English version of Windows XP:
http://WSUS server name/selfupdate/AU/x86/XP/EN/wuaucomp.cab. Ensure that you are prompted to download or save Wuaucomp.cab.
Не могу я его скачать, хотя вот например c:\Program Files\Microsoft Windows Update Services\Selfupdate\au\x86\W2K\ru\Wuaucomp.cab
по адресу http://main2/Selfupdate/au/x86/W2K/ru/wuaucomp.cab пишет 404...........

А что значит
2005-03-24 09:02:22 192.168.17.1 HEAD /iuident.cab 0503240902 80 - 192.168.17.162 Industry+Update+Control 200 0 0
2005-03-24 09:02:22 192.168.17.1 GET /iuident.cab 0503240902 80 - 192.168.17.162 Industry+Update+Control 200 0 0
2005-03-24 09:02:22 192.168.17.1 HEAD /selfupdate/AU/x86/W2K/ru/wuaucomp.cab 0503240902 80 - 192.168.17.162 Industry+Update+Control 200 0 0
2005-03-24 09:02:22 192.168.17.1 GET /selfupdate/AU/x86/W2K/ru/wuaucomp.cab 0503240902 80 - 192.168.17.162 Industry+Update+Control 200 0 0
2005-03-24 09:02:22 192.168.17.1 HEAD /selfupdate/AU/x86/W2K/ru/iuengine.cab 0503240902 80 - 192.168.17.162 Industry+Update+Control 200 0 0
и т. д........
Вроде все в порядке?

200 - http status = ok
после этого на компьютере должен появится WUS клиет вместо SUS клиента

ну а дальше уже проще

2 ALL

Хотелось бы узнать у коллег как прошёл переход на WSUS RC ?

у меня все получилось (правда не спервого раза - виной кривые руки) а так работает на ура, единственное что смущает что сервак один раз синхронизировался, а потом перестал - не смог законнектиться к майкрософтовскому серваку...

nickloayev
Ага, у меня тож не коннектился, пока не поставил галку "Allow basic authentication (password is sent in clear text)"

SpinnE
у меня прокся без аунтефикации

nickloayev
Ну тады не знаю.


Добавлено:
А что в статусе клиента значит Error: Agent failed detecting with reason: 0x8024400d ?

Как сделать что бы эта чудесная хрень (SUS) начала закачивать SP и прочие обновления, а то как то ограничивается закачкой списка - показам сколько де у мелкософта заплат и этим дело заканчивается.....

В настройках firewolla, вроде открыт порт 80 и 443. В log SUS, те в MSSQL$WUS\log ошибок нет -- типа все ок, в IIS от клиентов естесвенно идет 401 1 ошибка......

larry_007 - у тебя, видимо, в опциях SUS стоит не скачивать апдейты, а хранить их на сайте майкрософт и лишь аппрувать списки. вариант из двух опций. вторая как раз - качать на себя.

WSUS стянул около 1.8Gb, обновил сам себя и с тех пор вот уже несколько дней как не тянет новых файлов. В списке закачки 10 файлов. Показывает скачано 0 из 39Mb. В application log периодически возникают подобные ошибки:

Content file download failed. Reason: The server does not support the necessary HTTP protocol. Background Intelligent Transfer Service (BITS) requires that the server support the Range protocol header.
Source File: /msdownload/update/v3-19990518/cabpool/windowsxp-kb842773-v2-x86-rus_56c63b12ecca0686a25385bf39f8ebc2e426d52b.exe Destination File: c:\WSUS\WsusContent\2B\56C63B12ECCA0686A25385BF39F8EBC2E426D52B.exe.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Есть подозрение, что он чего-то не то себе поставил. Но до того как снести все updates, имеющие отношение к BITS хотел посоветоваться с вами. Может быть кто-то сталкивался с подобным?

KickerRU

Цитата:

/msdownload/update/v3-19990518/cabpool/windowsxp-kb842773-v2-x86-rus_56c63b12ecca0686a25385bf39f8ebc2e426d52b.exe

можно взять здесь - http://support.microsoft.com/?kbid=842773
ну и положить куда следует

другое дело почему WUS не работает ...

Насчет баз.

WSUS базы от SUS 1.0 подтягивает - как сами обновления, так и апрувы. Для этого надо использовать тулзу WSUSUTIL.EXE (она ставится в подкаталог Tools - т.е. по умолчанию в
Program Files\Update Service\Tools). Цитата от мелкомягких:

Цитата:

• SUS 1.0 to WSUS server: A SUS 1.0 server can be migrated to the Release Candidate (RC) or final release of WSUS using the WSUSUTIL.EXE tool provided in the Tools directory of the WSUS server installation. See the Deployment Guide for complete instructions.

• WUS Beta 2 to WSUS RC server: As communicated at the release of Beta 2, there is no upgrade path from WUS Beta 2 server to WSUS RC server. The purpose of the Open Evaluation Program (OEP) is to get feedback from customers like you on the functionality of the product. Providing this upgrade path would invalidate input provided on the installation and configuration of the RC.

• WSUS RC to WSUS final release server: The final release of WSUS will allow migration from a WSUS RC server. This will help verify the functionality related to the long term maintenance of WSUS servers.

Подробнее - фкуривать руководство по линку :
http://www.microsoft.com/windowsserversystem/updateservices/evaluation/faqs.mspx#EEAAA
(What are are the supported upgrades to WSUS?)

Народ может кто подскажет почему вывалевается WSUS , с таким сообщением:
Не удалось установить связь с одной или несколькими службами Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: WSUSService

Поставил WSUS. Сервак 2k3, SQL2000sp3. По всему видать криво поставил. Когда пытаюсь изменить параметры синхронизации(а именно синхронизировать периодически, или использовать прокси) ругается что "Не удалось получить ключ шифрования". Вручную синхронизируется, но файлы не закачивает. В журнале событий пишет "Ошибка при загрузке файла содержимого. Причина: Отказано в доступе. Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsinstaller-31rc1-x86_6cf9e9e2e32f725fae1538dae72a3c40f8819909.exe Конечный файл: C:\WUS\WsusContent\09\6CF9E9E2E32F725FAE1538DAE72A3C40F8819909.exe." Инет пользую через другой сервак w2k3 с ISA2004

Don_K
Скорее всего здесь дело в SQL. Я ставил WSUS RC на сервер, на котором уже стоял MSDE для Касперского админ кита, и получил такую-же картину. Пытался грузить и с Микрософта и с локального WUS Beta2 сервера. В SQL я ноль, поэтому просто поставил WSUS RC на другой сервер без SQL на нём. WSUSUtil.exe мигрировал всё из баз старого прошлогоднего SUS. После этого указал ему качать обновления с WUS Beta2 сервера, и он всё закачал. Потом указал качать с Микрософта, он докачал всё, чего не хватало.
А на первом серваке Каспер Админ кит перестал синхронизироваться с рабочими станциями. Снёс на нём WSUS, и никак немогу снести MSDE и АдминКит.

У меня другая проблема. Компы получают обновление Windows Installer 3.1 Beta в заданное время начинают устанавливать, и впадают в транс (мыша движется, остальное не шеволится) выводится только ресетом. На одном компе поймал, при выключении он предложил "установить обновление а зате выключить", и началась смена окон на синем фоне " Компьютер выключится сам после установки обновлений", "Идёт установка обновлений 1 из 1", пока не ресетнул через час. Пршлось снять одобрение(аппрув).
Может у кого-нибудь есть идеи, почему это и как это побороть?

nickloayev

Цитата:

Хотелось бы узнать у коллег как прошёл переход на WSUS RC ?

Поделись опытом. Как переходил?
У тебя бета2 стоял?

vrough

Цитата:

Поделись опытом....

Беты2 не было
Ставил все как написано в доках :
1-й раз настроил WUS на порт 5380, встал без ошибок, но выдавал:

Цитата:

Не удалось установить связь с одной или несколькими службами Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: WSUSService

- поиск по сайту майкрософта ни к чему не привел, поэтому я решил снести полностью IIS (у меня там тестовая страничка висела только для моего пользования) и решил ставить на дефолтный порт - все прошло без ошибок, за пол-дня WUS нашел все компы, дальше я стянул с SUS'a апдэйты и собственно все....
Клиенты апдейты цепляют без проблем... ничего из выше написанного не замечалось

Подскажите новичку. Я юзаю WSUS (rus), win2003Enterprise(en)
Всё поставил, настроил. Решил что лучше загружать обновления локально на свой сервак, в настройках указал качать мне локально только одобренные обновления.
Так вот метеданные синхронизировались, я одобрил там 30 обновлений и нажал опять синхранизацию и после этого нефига мне не загрузилось хотя выдало УСПЕХ.
Состояние загрузки:
Требуется файлов для обновления: 30
Загружено 0.00 Mb из 74.7 Mb ??????

Почему так? + я так и не понял зачем всусу нежен SQL ? Может я с ним чего-то не доковырял, хотя настраивал он работает.
Инет тоже нормально работет.
Я так понял что настройки клиентов пока не важны пока обновления у меня локально не загружены, правильно?
Хотя я и клиентов настраивал обновляться из GP через мой сервак http://my-server

Почему одобренные обновления не скачаваются на мой сервак????
Где копать???

Добавлено:
Плюс ко всему выше сказанному в логах на сервере вылазит такая ошибка:

Content file download failed. Reason: The network location cannot be reached. For information about network troubleshooting, see Windows Help.
Source File: /msdownload/update/v3-19990518/cabpool/windowsxp-kb842773-v2-x86-rus_56c63b12ecca0686a25385bf39f8ebc2e426d52b.exe Destination File: C:\WSUS\WsusContent\2B\56C63B12ECCA0686A25385BF39F8EBC2E426D52B.exe.

Кто-нибудь нашол причину этого. я смотрю это ни только у меня такой глюк.

Добавлено:
но даже после того как ошибка эта сама исчезла и в логах

Description:
Synchronization completed successfully.

Всё равно сами обновления на локальный сервак не затягиваются, а только метаданные!!

Всем привет!
Установил WSUS все апдейты с мигрировал с SUSa, настроил все через GPO. Зацепилось 32 компа. Но через какое то время WSUS стал выдавать:

Проверьте настройку сервера
"Не удалось установить связь с одной или несколькими службами Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate"

После перезапуска службы UPDATE SERVICE это сообщение пропадает показывает, что работает стабильно. Но буквально через минуты вылетает на туже самую ошибку.

Народ может кто сталкивался с такой проблемой. Подскажите плз. Жду ответов.
Заранее Всем спасибо.