» Windows Server Update Services (WSUS & SUS)

2All помогите, поставил WSUS, запустился sql но при выходе на обновление с микрософтом, ошбка и не идет, в IISе стоит как сайт по умолчанию, порт 80 где еще что прописать надо? вот это в описании ошибки

WebException: Базовое соединение закрыто: Невозможно соединиться с удаленным сервером. ---> System.Net.WebException: Базовое соединение закрыто: Непредвиденная ошибка при приеме.
at System.Net.HttpWebRequest.CheckFinalStatus()
at System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult)
at System.Net.HttpWebRequest.GetRequestStream()
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)

хотя с другим сервером WSUS в сети делает синхронизацию и льет обновления.

SergeyCVS
спасибо.. мог бы и сам догадаться

Добавлено:
Совсем не понимаю философию ВСУСа... с точки зрения администратора ничего с сус 1.0 не изменилось. Даже еще хуже - все стало запутанно. Больше всего убивает обзывание клиентов их именами, а не айпишниками. У меня 500 компов.. как мне элементарно найти один, айпишник которого я знаю?? Короче, как раньше в логах рыться приходилось, так и до сих пор. Консоль не спасает абсолютно!

Помогите, пожалуйста, нигде не могу найти! Как настроить груповую политику или WSUS так, чтобы при установке у обычных пользователей критических обновлений не появлялось окошко с предложением презапуститься? Возможно ли вообще это реализовать?
Спасибо!

magicplus
Это на клиентах настраивается. В Административных шаблонах.

Народ, подскажите ни у кого не возникало проблем с обновлением KB823353 (Outlook Express) а то какая-то лажа - постоянно висит в трее значок по поводу установки этого апдейта. Нажимаешь установить, оно устанавливается, комп перезагрузки не просит. Значок из трея исчезает и появляется опять через пару минут с сообщением о том что нашёл это же новое (старое) обновление. В чём прикол? Причём такая замануха только на Windows 2000

PumaASB
А в логах что?

А где именно не подскажите?
У меня сейчас Allow non-administrators to recieve update notification - Not configured
что озачает - If the status is set to Disabled or Not Configured, Automatic Updates will notify only logged-on administrators.

magicplus
сорри... я так понял, что если установлена автоматическая установка обновлений, то обязательно будет либо сообщение о необходимой перезагрузке, либо автоматическая перезагрузка через 5 минут после установки.
А "Allow non-administrators to recieve update notification" - это когда юзерам-неадминистраторам вылазит соощение что есть новые обновления. К перезагрузке это кажется не относится... хотя надо проеверить..

n1ckT
а какие именно строчки в логах искать
там записей как грязи

PumaASB
наверное слово error искать...

Подозреваю, что грабли где-то близко, но понять не в состоянии. Итак:
домен Win2003. Поставил WSUS по WSUSStepbyStep.doc (от MS). Настроил, синхронизировался. Все вроде в порядке (только на http:/server/selfupdate 403 ошибка). Создал новую GPO, прописал в ней все, что связано со WSUS, дал доступ на чтение и применение GPO паре компов и юзеров на этих компах (для эксперимента). В итоге в логах на рабочих станциях имею:
Service ** START ** Service: Service startup
Service *********
Agent * WU client version 5.8.0.2469
Agent * WARNING: Failed to obtain SusClientId
Agent * Base directory: C:\WINDOWS\SoftwareDistribution
Agent * Access type: No proxy
Agent * Network state: Connected
Agent FATAL: Client call recorder fails to init with error 0x80004015
Agent * FATAL: Failed to initialize with error 0x80004015 from component Agent
Service FATAL: Failed to initialize WU client: 0x80004015

При попытке запустить службу автоматического обновления вылетает ошибка:
"Служба "Автоматическое обновление" завершена из-за ошибки
Класс настроен на использование идентификатора безопасности, отличного от используемого вызывающей стороной".

ClientDiag выдает только одну ошибку:
Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is not running. . . . . . . . FAIL
Background Intelligent Transfer Service is not running. PASS
Wuaueng.dll version 5.8.0.2469. . . . . . . . . . . . . PASS
This version is WSUS 2.0

Вопрос: зачем оно так и как быть?

WereWolf
ну и от кого сервис то стартует?

Дурацкий вопрос.
Принесли на обслуживание машину с Windows XP Home Edition SP. Через Windows Update видно, что нужно закачать около 40 Мб. Решил обновить машину через WSUS, но обнаружил, что там совсем нет GPEDIT.MSC
Вопрос - есть ли опыт безболезненного прикручивания и (что немаловажно) откручивания такой операционки к WSUS?

ilion
да все просто... ставишь wuau, настраиваешь, обновляешь, расстраиваешь обратно, сносишь шаблон..

Цитата:

ставишь wuau

Вот тут поподробнее -
Цитата:

там совсем нет GPEDIT.MSC

а сделать импорт в реестр а потом удалить после апдейта импортированное в реест религия позволяет? GPEDIT.MSC - нет, ну так скопируй файл с той где есть...

Я, в общем-то, не только здесь общаюсь - мне уже подсказали, что простого копирования GPEDIT.MSC недостаточно, вот и спрашиваю у людей, КОТОРЫЕ ЭТО ДЕЛАЛИ, чтобы не напахать в реестре чужой машины.

А как настроить в сети без AD службу обновлений? Имеем рабочую группу, сервак под 2003 сервер, на нём поднят WSUS (всмысле, синхронизируется тока пока с мелкософтовым апдейтом ). Как надо настроить клиентский комп, чтобы он скачивал апдейты с всус-сервера?

WereWolf
А ты как-нить избавился от этой ошибки в селфапдейте? Очень уж глаз мозолит на главной странице WSUS-a красный крест и надпись: "Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate". Чего ему не нравится?

Цитата:

Master_Alex
ну и от кого сервис то стартует?

при попытке запустить вручную такое выдает.
В настройках службы - "С системной учетной записью"


Цитата:

kaskad
Очень уж глаз мозолит на главной странице WSUS-a красный крест и надпись: "Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate".

Ничего подобного не наблюдаю

Цитата:

А как настроить в сети без AD службу обновлений? Имеем рабочую группу, сервак под 2003 сервер, на нём поднят WSUS (всмысле, синхронизируется тока пока с мелкософтовым апдейтом ). Как надо настроить клиентский комп, чтобы он скачивал апдейты с всус-сервера

на каждом компе прописываешь адрес сервера с WSUS.

Подскажите в какой папке на клиентской машине wsus хранит скачанные но НЕ УСТАНОВЛЕННЫЕ обновления (те которые только будут устанавливаться), ну т.е. папку из которой происходят обновления?

Разобрался. Если кому-то интересно:
в GPO был настроен запуск службы Автоматического обновления - Авто. И для SYSTEM надо еще прописать права на запуск/останов службы.
Вопрос снят.

WereWolf
Ё-маё, так а что это за служба такая? Ну нету у меня ничего подобного в Службах. Как её запустить? Походу, эта служба обновляет сам WSUS. Есть у кого-нить в службах SelfUpdate? и откуда он там взялся, если есть, конечно

Добавлено:
WereWolf
Просто я прочитал в твоём посте про ошибку на странице selfupdate. вот и подумал, что эта ошибка у тебя тоже высвечивается.

PumaASB

Цитата:

Подскажите в какой папке на клиентской машине wsus хранит скачанные но НЕ УСТАНОВЛЕННЫЕ обновления (те которые только будут устанавливаться), ну т.е. папку из которой происходят обновления?

%WINDIR%\SoftwareDistribution\Download\

Что-то я не нашел отдельной темы про Windows Update не с WSUS'а, а с Microsoft'a. Поэтому пишу сюда.
Машина за проксей. Через proxycfg настроил на нужный адрес. Но в логах вижу следующее:

Цитата:

2005-08-30 09:44:19 1812 3b4 AU Triggering AU detection through DetectNow API
2005-08-30 09:44:19 1812 1d0 AU #############
2005-08-30 09:44:19 1812 1d0 AU ## START ## AU: Search for updates
2005-08-30 09:44:19 1812 1d0 AU #########
2005-08-30 09:44:19 1812 1d0 AU <<## SUBMITTED ## AU: Search for updates [CallId = {86663C55-B18B-4290-B198-9357D02A077A}]
2005-08-30 09:44:19 1812 77c Agent *************
2005-08-30 09:44:19 1812 77c Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2005-08-30 09:44:19 1812 77c Agent *********
2005-08-30 09:44:28 1812 77c Setup *********** Setup: Checking whether self-update is required ***********
2005-08-30 09:44:28 1812 77c Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-08-30 09:44:28 1812 77c Setup * IsUpdateRequired = No
2005-08-30 09:44:29 1812 77c PT +++++++++++ PT: Synchronizing server updates +++++++++++
2005-08-30 09:44:29 1812 77c PT + ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, Server URL = https://update.microsoft.com/v6/ClientWebService/client.asmx
2005-08-30 09:44:41 1812 77c PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2005-08-30 09:44:41 1812 77c PT + ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, Server URL = https://update.microsoft.com/v6/ClientWebService/client.asmx
2005-08-30 09:44:42 1812 77c Agent * Found 0 updates and 10 categories in search
2005-08-30 09:44:42 1812 77c Report *********** Report: Initializing static reporting data ***********
2005-08-30 09:44:42 1812 77c Report * OS Version = 5.2.3790.1.0.196882
2005-08-30 09:44:42 1812 77c Report * Computer Brand = GBT___
2005-08-30 09:44:42 1812 77c Report * Computer Model = AWRDACPI
2005-08-30 09:44:42 1812 77c Report * Bios Revision = F1
2005-08-30 09:44:42 1812 77c Report * Bios Name = Award Modular BIOS v6.00PG
2005-08-30 09:44:42 1812 77c Report * Bios Release Date = 2005-04-26T00:00:00
2005-08-30 09:44:42 1812 77c Report * Locale ID = 1049
2005-08-30 09:44:42 1812 77c Agent *********
2005-08-30 09:44:42 1812 77c Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2005-08-30 09:44:42 1812 77c Agent *************
2005-08-30 09:44:42 1812 77c AU >>## RESUMED ## AU: Search for updates [CallId = {86663C55-B18B-4290-B198-9357D02A077A}]
2005-08-30 09:44:42 1812 77c AU # 0 updates detected
2005-08-30 09:44:42 1812 77c AU #########
2005-08-30 09:44:42 1812 77c AU ## END ## AU: Search for updates [CallId = {86663C55-B18B-4290-B198-9357D02A077A}]
2005-08-30 09:44:42 1812 77c AU #############
2005-08-30 09:44:42 1812 77c AU AU setting next detection timeout to 2005-08-31 00:02:06
2005-08-30 09:44:47 1812 77c Report REPORT EVENT: {D963A699-9EEF-4130-AE43-C1ED7ED55953} 2005-08-30 09:44:42+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Agent has finished detecting items.

Вроде как все работает. Но дальше:

Цитата:

2005-08-30 09:52:32 1812 734 DnldMgr BITS job {029AD7AD-14EB-4D9C-9317-783E3DD45CBA} using proxy = 192.168.1.1:3128, bypass = www.pss.internet2.ru;localhost;<local>
2005-08-30 09:52:32 1812 734 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:34 1812 bb8 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:36 1812 c58 DnldMgr BITS job {2A942807-2C73-439B-AA58-1BCBCF59F1CA} using proxy = 192.168.1.1:3128, bypass = www.pss.internet2.ru;localhost;<local>
2005-08-30 09:52:37 1812 c58 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:39 1812 734 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:41 1812 1b0 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:44 1812 734 DnldMgr BITS job {B992D7DD-A64C-4375-BEB9-ADE0B1F350C5} using proxy = 192.168.1.1:3128, bypass = www.pss.internet2.ru;localhost;<local>
2005-08-30 09:52:44 1812 734 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:47 1812 c58 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:49 1812 bb8 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:54 1812 1b0 DnldMgr BITS job {62D82C5A-97E9-4162-952A-CE6D4246D3AC} using proxy = 192.168.1.1:3128, bypass = www.pss.internet2.ru;localhost;<local>
2005-08-30 09:52:54 1812 1b0 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:57 1812 734 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:52:59 1812 1b0 DnldMgr BITS job {27F6A7BA-2BDD-44E5-BEB4-1169F533DC9C} using proxy = 192.168.1.1:3128, bypass = www.pss.internet2.ru;localhost;<local>
2005-08-30 09:52:59 1812 1b0 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:53:01 1812 734 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:53:03 1812 1b0 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:53:06 1812 734 DnldMgr BITS job {3AAB7740-B093-4390-B51E-1DFA665E9199} using proxy = 192.168.1.1:3128, bypass = www.pss.internet2.ru;localhost;<local>
2005-08-30 09:53:07 1812 734 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:53:09 1812 bb8 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:53:11 1812 734 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:53:15 1812 bb8 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 09:53:19 1812 1b0 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 10:12:44 1812 ca0 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 10:12:53 1812 e1c DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 10:13:06 1812 ca0 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 10:13:14 1812 de4 DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 10:13:19 1812 e1c DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.
2005-08-30 10:13:23 1812 6bc DnldMgr Error 0x80072efd occurred while downloading update; notifying dependent calls.

Почему? 192.168.1.1:3128 - это мой прокси сервер. Более того, машина, на которой этот прокси крутится нормально обновляется через него!!!

Если кому интересно, в моём случае ларчик просто открывался: я сайт по умолчанию в IIS останавливал, а там на этом сайте и висит искомый SelfUpdate. А WSUS вешал на нестандартный порт. Вот из-за того, что сайтец останавливал и ругалась WSUSина на то, что служба не пашет.

PumaASB
http://www.wsus.info/forums/index.php?showtopic=6164
Но там толковых решений мало. У меня у самого такая проблема. Пришлось скрыть заплатку. Так и не поставилась.

Кстати, сразу вопрос. Клиент скрыл заплатку. Как восстановить состояние в исходное?

Win Server2003. Сегодня после установок Seсurity Update KB890046, KB893756, KB896358, KB896422, KB896428, KB899587, KB899591, KB901214 не стало доступа к компьютеру по сети. При попытке открыть через сетевое окружение выскакивает ошибка:
\\server is not accessible
Arithmetic result exceeded 32 bits.

После удаления этих обновлений все ок.
В WSUSe эти обновления знач-тся как Обноление системы безопасности для 64 разрядной системы Win 2003 64-bit Itanium.
Я так понимаю, что у меня неправильно сделаны одобрения? И эти апдейты не должны были быть вообще установлены?

вопрос имею. поставил wsus, но кнопки по выбору обновлений и языкам не доступны, кто то сталкивался с подобным?

Вопрос
Установил сервак 2к3 установил на серваке ВСУС все перкарсно работало.
Поднял сервак как контролер домена и при входе на страницу администрирования выдается ошибка
System.InvalidOperationException: Невозможно создать временный класс (результат=1).
error CS2001: Не удалось найти исходный файл 'C:\WINDOWS\TEMP\i1bxhopm.0.cs'
error CS2008: Не указаны входные данные

at Microsoft.UpdateServices.Internal.ClassFactory.CallStaticMethod(Type type, String methodName, Object[] args)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetSynchronizationHistory(DateTime fromDate, DateTime toDate)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetLastSynchronizationInfo()
at Administration.Manage.Subscriptions.SubscriptionProxy.GetSynchronizationStatus()
at Administration.Reporting.CurrentStatus.CurrentStatusProxy.GetHomeStatusClientFunction(String xPostXml)
at Administration.Reporting.ReportingXPost.Page_Load(Object sender, EventArgs e)

at Microsoft.UpdateServices.Internal.ClassFactory.CallStaticMethod(Type type, String methodName, Object[] args)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetSynchronizationHistory(DateTime fromDate, DateTime toDate)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetLastSynchronizationInfo()
at Administration.Manage.Subscriptions.SubscriptionProxy.GetSynchronizationStatus()
at Administration.Reporting.CurrentStatus.CurrentStatusProxy.GetHomeStatusClientFunction(String xPostXml)
at Administration.Reporting.ReportingXPost.Page_Load(Object sender, EventArgs e)


Ни фига не могу понять