» Windows Server Update Services (WSUS & SUS), часть II

DikSoft
Благодарю может в шапку бы поднять эти ссылки?

никто не обращал внимания на загрузко процессора на клиенте во время его обращения к серверу?
svchost.exe -k netsvcs отжирает все что есть

2 Alan Capital: вот такое ещё решение было, а мой пример через веб - завтра кину.

У меня не получаеться сделать как описано:


Цитата:

Тем, у кого не работает WsusClient (DikSoft) на MSDE.
После изучения вопроса, был найден следующий вариант решения:

0. Меняем пароль sa(если не стоит)

osql -U sa

sp_password null, 'новый пароль', 'sa'
go


1. Переводим сервер в MIXED MODE авторизацию.

HKLM\Software\Microsoft\MSSqlserver\MSSqlServer\LoginMode=2
или если ставили через INSTANCE
HKLM\Software\Microsoft\Microsoft SQL Server\INSTANCE_NAME\MSSQLServer\LoginMode=2

2. Настраиваем сетевой сервис.
svrnetcn.exe
Разрешаем слушать TCP/IP

3. Перезапускаем MSSQL + UPDATE SERVICES.

4. Запускаем клиента
Настройки:
ИМЯ СЕРВЕРА=DNS имя машины
БД=SUSDB

После этого работает как по сети, так и локально

osql -U sa
эта команда запускаеться и предлагает ввести пароль
если с опцией -E то меняю пароль

но при подключение с опцией -U к серверу пишет

Login failed for user 'sa'. Reason: Not associated with a trusted SQL Server
connection.

при запуске на машине через сеть выдает ошибку
Database server error: SQL Satate 08001, SQL error Code: 17 (null)
при запуске на сервере
Database server error: SQL Satate 42000, SQL error Code: 18452
Login failed for user 'sa'. Reason: Not associated with a trusted SQL Server
connection.

Еще на это серваке кроме WSUS крутиться KAV.

Alan Capital

Цитата:

Еще на это серваке кроме WSUS крутиться KAV.

Offtopic on^
в топку!
Наблюдал просто _массу_ абсурдных и нелепых проблем на ровном месте из-за вышеупомянутого не к ночи продукта. Это не антивирус, а самодостаточный "шахид с гранатой" в вашем компьютере
Offtopic off^

MSDE сервер не воспринимает юзера sa, я так понял?

Подправьте мои исходники, чтобы запрашивал авторизацию по-другому. По дефолту мой клиент ломится к базе SUSDB от юзера sa с пустым паролем.

имеется компьютер на нем установлена wiindows 2000SP4 wsus сервер не видет этот комп
2006-07-18    12:57:20     704    4a0    PT    +++++++++++ PT: Synchronizing server updates +++++++++++
2006-07-18    12:57:20     704    4a0    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://192.168.1.78/ClientWebService/client.asmx
2006-07-18    12:57:20     704    4a0    PT    WARNING: GetConfig failure, error = 0x80244001, soap client error = 1, soap error code = 0, HTTP status code = 200
2006-07-18    12:57:20     704    4a0    PT    WARNING: Sync of Updates: 0x80244001
2006-07-18    12:57:20     704    4a0    Agent     * WARNING: Failed to synchronize, error = 0x80244001
2006-07-18    12:57:20     704    4a0    Report    *********** Report: Initializing static reporting data ***********
2006-07-18    12:57:20     704    4a0    Report     * OS Version = 5.0.2195.4.0.65536
2006-07-18    12:57:23     704    4a0    Report     * Computer Brand = Micro-Star Inc.
2006-07-18    12:57:23     704    4a0    Report     * Computer Model = MS-6529
2006-07-18    12:57:23     704    4a0    Report     * Bios Revision = V1.1
2006-07-18    12:57:23     704    4a0    Report     * Bios Name = Default System BIOS
2006-07-18    12:57:23     704    4a0    Report     * Bios Release Date = 2001-09-11T00:00:00
2006-07-18    12:57:23     704    4a0    Report     * Locale ID = 1049
2006-07-18    12:57:23     704    4a0    Agent     * WARNING: Exit code = 0x80244001
2006-07-18    12:57:23     704    4a0    Agent    *********
2006-07-18    12:57:23     704    4a0    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2006-07-18    12:57:23     704    4a0    Agent    *************
2006-07-18    12:57:23     704    4a0    Agent    WARNING: WU client failed Searching for update with error 0x80244001
2006-07-18    12:57:23     704    4a0    AU    >>## RESUMED ## AU: Search for updates [CallId = {875E8907-C280-42ED-80DD-01F5F79DEFDC}]
2006-07-18    12:57:23     704    4a0    AU     # WARNING: Search callback failed, result = 0x80244001
2006-07-18    12:57:23     704    4a0    AU    #########
2006-07-18    12:57:23     704    4a0    AU    ## END ## AU: Search for updates [CallId = {875E8907-C280-42ED-80DD-01F5F79DEFDC}]
2006-07-18    12:57:23     704    4a0    AU    #############
2006-07-18    12:57:23     704    4a0    AU    AU setting next detection timeout to 2006-07-18 13:57:23
2006-07-18    12:57:28     704    4a0    Report    REPORT EVENT: {0B05E09D-7B1E-4A08-AE12-1757AA825BD5}    2006-07-18 12:57:20+0400    1    148    101    {00000000-0000-0000-0000-000000000000}    0    80244001    AutomaticUpdates    Failure    Software Synchronization    Error: Agent failed detecting with reason: 0x80244001
2006-07-18    13:13:55     704    4a0    PT    WARNING: GetConfig failure, error = 0x80244001, soap client error = 1, soap error code = 0, HTTP status code = 200
2006-07-18    13:13:55     704    4a0    Report    WARNING: Reporter failed to upload events with hr = 80244001.
2006-07-18    13:34:41     704    4a0    PT    WARNING: GetConfig failure, error = 0x80244001, soap client error = 1, soap error code = 0, HTTP status code = 200
2006-07-18    13:34:41     704    4a0    Report    WARNING: Reporter failed to upload events with hr = 80244001.

а вот такой вопрос
поставил wsus на сервер (win2003 server standart)
особо глубоко в настройки не лез, потому что и так нормально работает - обновляется и компы обновляет.
все компы в сети были winxp prof VL (corporate)
даже после переустановки системы на каком-то из этих компов все продолжает дальше нормально обновляться
купили еще 3 компа, с предустановленной win xp prof oem. обновляться не хотят, админка wsus-а их видет, но пишет, что не было отчета.
где копать?

ankola2
А на других машинах обновление идет? Проблемы только у одного клиента?
Просто сходные ошибки (наcчет error 200) у меня были, когда сам WSUS криво встал.

Если только у одного аткие проблемы, тогда накатите WindowsUpdateAgent20-x86.exe , может поможет. Как пишут здесь же помогает и такая вещь: msxml3 sp7

Цитата:

на других идет на них стоит ос winxp SP2

buldozzer
ViktorVal

Я всетаки нашел в политике опцию, чтобы обновления устанавливались сами, но перезагрузка осуществлялась только по желанию пользователя. Раньше просто не внимательно читал

Опция называеться:

Не выполнять автоматический повторный запуск для автоматических установок обновлений. (Перевод тупой просто)

Описание опции:

Указывает, что для завершения запланированной установки, программа автоматических обновлений подождет перезагрузки каким-либо из пользователей, вместо принудительного автоматического перезапуска.

DikSoft

Не получаеться все равно Классная программа, но не могу добиться чтобы заработала.

Alan Capital
У меня так и используется. Минусом является неубираемое окно с единственной кнопкой "перезагрузка" у клиента после установки обновлений. В принципе его можно задвинуть за край экрана, но все равно не есть хорошо.
Если же у клиента есть права локального админа или дано право выбора списка обновлений то в том же окне будет доступна кнопка отложить перезагрузку (максимум на 30 минут). Так что все равно не есть гут.

buldozzer
У меня такое было, когда эта опция не была включена. Тогда обновления закачивались, устанавливались и предлогалось перегрузиться, если в течении 5-30 минут смотря как настроено, перезагрузка не выполнялась, то компьютер автоматом перегружался. Насколько я понял при включении той опции, что я написал, этого теперь не должно быть, пока пользователь не завершит свой сеанс сам.

Есть еще "Re-promt for restart with sheduled installation", вроде помогает...
Оно же в реестре:
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:время

Alan Capital
Можно как крайний вариант снести WSUS, оставив только скачанные обновления (\WSUScontent) поставить полноценный SQL Server, поставить WSUS SP1 "с нуля", синхронизироваться по-новой и пользоваться. Я так уже сделал, когда на SP1 переходил. Обновление WSUS на SP1 не прошло никак.

Потери на трафике, если все опции закачки выставить в точности, как и было (я дык вообще сриншоты с "галочками" сохранял для себя - порядка 30 метров. Ну и 8 часов примерно на закачку описаний и синхронизацию.

Зато по ощущениям SP1 гораздо злее и настырнее, чем 1.0.

В итоге ошибок установки заплаток стало меньше.

DikSoft
Я пока решил вопрос как посоветовал RIA1

http://wsus.collewijn.info/main.php?page=hotfixinfo_enu.php

Люди вобщем трабла такая:
Стоит WSUS за ISA 2004
При проверке обновлений, все честно проверяет, находит что ему надо но скачивать не скачивает (не путать с обновлением клиентов - все работает нормально, клиенты цепляются к WSUS и обновляются)
В ISA 2004 создано правило для пропуска к серверам windows пропуск по протоколам HTTP и HTTPS
*.download.microsoft.com
*.update.microsoft.com
*.windowsupdate.com
*.windowsupdate.microsoft.com
update.microsoft.com
wustat.windows.com
stats.update.microsoft.com
ntservicepack.microsoft.com

Кто нить знает почему нескачиваются обновления, но определяется инфа о них?

Увидел вот это
http://wsus.collewijn.info/main.php?page=hotfixinfo_enu.php решил тоже такое замутить вроде все по статье сделал но при обращение выдает вот такую ошибку может кто подскажет что за грабли

Microsoft OLE DB Provider for ODBC Drivers error '80040e37'
[Microsoft][ODBC SQL Server Driver][SQL Server]Invalid object name 'tbFile'.

/hotfixinfo/index.asp, line 64

Добавлено:
все решил проблему
вместо (local) ввел (local)\wsus

Внимание!!!
Для тех кто обновляет WSUS до SP1.
У кого произошло обновление с ошибкой 0x80004005.

Если в логах имеется ошибка такая или аналогичная:
2006-07-04 15:36:44 Success MWUSSetup Installing WMSDE
2006-07-04 15:37:38 Success MWUSSetup WMSDE Installed Successfully
2006-07-04 15:39:15 Error MWUSSetup BuildAndExecuteSQLQuery failed (Error 0x80004005: Unspecified error)
2006-07-04 15:39:15 Error MWUSSetup Failed to restore SUSDB from file D:\WSUS\SUSDB.Dat (Error 0x80004005: Unspecified error)
2006-07-04 15:39:15 Error MWUSSetup Failed to restore the database (Error 0x80004005: Unspecified error)
2006-07-04 15:39:15 Error MWUSSetup Failed to restore the database (Error 0x80004005: Unspecified error)
2006-07-04 15:39:16 Error MWUSSetup PerformUpgrade failed (Error 0x80004005: Unspecified error)
2006-07-04 15:39:16 Error MWUSSetup Failed to upgrade Windows Server Update Services from RTM to SP1 (Error 0x80004005: Unspecified error)
2006-07-04 15:39:16 Error MWUSSetup WSUS Maintenance failed (Error 0x80004005: Unspecified error)
2006-07-04 15:39:29 Error MWUSSetup WSUS Setup: Performing Maintenance Failed. (Error 0x80004005: Unspecified error)
2006-07-04 15:39:29 Error MWUSSetup WSUS Setup Failed. (Error 0x80004005: Unspecified error)


1.Откатываемся назад т.е удаляем WSUS оставляя %programfiles%\Update Services\LogFiles и два файла <DriveLetter>:\WSUS\MSSQL$WSUS\Data\
SUSDB.mdf и SUSDB_log.LDF. В тех же местах где они были до этого.(Хотя логи можно удалить).
Устанавливаем WSUS RTM заново, указывая Исползовать имеющуюся базу. После она находится в рабочем состогянии.
2. В реестре согласно Readme for WSUS Service Pack 1 Issue 8: WSUS SP1 upgrade can fail in some cases when the WMSDE database has been migrated. меняем только

Change the value of the following registry key from "0x80" to "0x20"
HKLM\Software\Microsoft\Update Services\Server\Setup\InstallType

и всё. Обноляем, обновление проходит удачно. Не забудьте выключить антивирусное ПО.
Без этого изменения у меня всегда выдавало ошибку 0x80004005 почему-то в разных местах логов(т.е. в разное время иснталяции), тем не менее победил.
Моя конфигурация Windows Server 2003 SP1 Eng VL с поледними обновлениями по июль 2006,
!!!WMSDE !!!, ASP 1.1, Kaspersky for Windows File Server 5.0.74.
Хотя совет из Readme для мигрировавшей базы на отельный УДАЛЕННЫЙ SQL.
Рад если мой совет кому-то поможет

http://support.microsoft.com/kb/921477

Ставлю Wsus на тестовую машину. лгин стандартный пароль нулевой.

после установки при коннекте к панели настроек просит пароль. пароль от учётной записи не подходит.
какой ещё пароль может быть? при установке же не спрашивал ничего такого)

1Anubis1

Цитата:

какой ещё пароль может быть?

Administrator.

Добрый ночь всем приехал блин с отпуска. и обнаружил win2003sp1+WSUS+sp1
У меня обновляются всего 30-40 машин остальный 100 у всех одно и тоже
ошибки установки не ствятся апдэйты и все хуть убей...
клиенты тестил все тэсты pass ни каих ошибок
палитика работает
все как у всех
http://wsus:8530
http://wsus:8530
каждый день в 12
перезагрузки не ребут
ставить немедленно
проверять обновления при загрузке компа
в логах клиента написано что он не могёт скачать
из /content токое то обновление
паставил в пермишинах кантента все,аунтифицированых, домен юзеров.

машины залиты с одного диска не с образа ...
что делать помогите ...
Безопасники уже мозг размножают мне.

Добавление от 23.07.2006 08:13:

Agent ** END ** Agent: Downloading updates [CallerId = AutomaticUpdates]
2006-07-23 01:12:00 1136 484 Agent *************
2006-07-23 01:12:01 1136 484 Report REPORT EVENT: {809B34AD-7CEB-4A6E-B11F-A45A4F101A17} 2006-07-23 01:11:56+0600 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Agent has finished detecting items.
2006-07-23 01:12:01 1136 484 Report REPORT EVENT: {BF551B99-A436-4760-9F3F-A83AD59892D9} 2006-07-23 01:11:56+0600 1 153 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
2006-07-23 01:12:04 1136 2a8 DnldMgr WARNING: BITS job {FC21405A-0AF9-4794-A69B-F1F98BD5F5CF} failed, updateId = {AE59C5D5-42CA-4290-8FD1-D2DF55AB1FCD}.101, hr = 0x80190194, BG_ERROR_CONTEXT = 5
2006-07-23 01:12:04 1136 2a8 DnldMgr Progress failure bytes total = 488176, bytes transferred = 0
2006-07-23 01:12:04 1136 2a8 DnldMgr Failed job file: URL = http://wsus:8530/Content/49/E8E139341E1A6C535DD…2C71D19FC7249.exe, local path = C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\7718e1060eee576fcd39e9a428223f4e\WindowsXP-KB898461-x86-ENU.exe
2006-07-23 01:12:04 1136 2a8 DnldMgr Error 0x80244019 occurred while downloading update; notifying dependent calls.
2006-07-23 01:12:05 3520 cdc DtaStor Update service properties: service registered with AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2006-07-23 01:12:05 3520 cdc DtaStor WARNING: Update Service: Failed to update backup store
2006-07-23 01:12:05 1136 484 AU >>## RESUMED ## AU: Download update [UpdateId = {D3AC165E-D7C4-4BDF-83F0-E249ECBE873B}]
2006-07-23 01:12:05 1136 484 AU # WARNING: Download failed, error = 0x80244019
2006-07-23 01:12:07 1136 6a4 DnldMgr WARNING: BITS job {72553F80-84CA-4DA5-BAF0-4E61FA13A9AF} failed, updateId = {F2FCA9BF-05AD-460A-977C-355CE5734118}.102, hr = 0x80190194, BG_ERROR_CONTEXT = 5
2006-07-23 01:12:07 1136 6a4 DnldMgr Progress failure bytes total = 2585864, bytes transferred = 0
2006-07-23 01:12:07 1136 6a4 DnldMgr Failed job file: URL = http://wsus:8530/Content/B0/830994754BA721ADD8A13BD0…D2E092F21CAB0.exe, local path = C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\7013138e8ed23434f5f702bf739c3fdf\WindowsInstaller-KB893803-v2-x86.exe
2006-07-23 01:12:08 1136 6a4 DnldMgr Error 0x80244019 occurred while downloading update; notifying dependent calls.
2006-07-23 01:12:08 3520 cdc DtaStor Update service properties: service registered with AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2006-07-23 01:12:08 3520 cdc DtaStor WARNING: Update Service: Failed to update backup store
2006-07-23 01:12:08 1136 484 AU >>## RESUMED ## AU: Download update [UpdateId = {B166A6A9-398B-4C81-B8DB-2043CF0672A1}]
2006-07-23 01:12:08 1136 484 AU # WARNING: Download failed, error = 0x80244019
2006-07-23 01:12:08 1136 484 AU #########
2006-07-23 01:12:08 1136 484 AU ## END ## AU: Download updates
2006-07-23 01:12:08 1136 484 AU #############

Вот лог клиента... он походу не могёт скачать апдэйт но почему не могу понять апдэйт есть доступ есть
хел люди

1Anubis1
Пароль локального администратора или администратора домена. 100%

во время установки поставил галочку - обновляться с вышестоящего сервера - все было ок, пока вышестоящий не склеил ласты
теперь как переделать на Microsoft ?
или подскажите адреса публичных серверов с поддержкой русских версиий windows.
и хотелось бы полный вариант версий, а то один сервер нашел, а там обновлений совсем мало ( у меня счас показывает 1671 доступных, а там было порядка 800 )

awsswaawsswa
Параметры->Параметры синхронизации->Источник обновления - Синхронизировать с MS Update

buldozzer
Параметры->Параметры синхронизации->Источник обновления

дальше только выбор -
с каким вышестоящим сервером синхронизировать и вбить данные сервера и порт синхронизации

Прочитал почти весь топик (включая предыдущие 100 страниц). Решение так и на нашел.
Что было: установил WSUS, настроил на прокси, все настройки по автомату (кроме языков и поддерживаемых продуктов). Выставил поддержку вин2к3 и офис 2003. больше ничего. (фирма маленькая, денег на ВСЕ обновления жалко) НО!!! Он хочет закачать обновления для 2002 офиса (там есть ворд, эксель, еще какая - то гадость). Все это весит 300 метров. Нет возможности скачивать то, что нафиг не надо и не понадобится никогда. Закачка не отменяется (нет такой опции). Началась, видимо, от того, что стояли функции автоматического одобрения. сейчас статус этих обновлений "Отклонено". Пробовал другие статусы. Пробовал: перезагружать сервер, синхронизировать с Windows update, в "допольнительно" стоит опция "хранить файлы обновлений локально на этом сервере" и галочка "загружать обновления на этот сервер только если они одобрены". Выбраны языки Русский и Английский. Как и какими средствами можно отменить загрузку этих файлов??? (обновления для 2002 офиса)

Ребят Как зделать так что бы после инсталяции
табличка не вылазила с вопросом прегрузить али отложить ?

twist86x

Цитата:

Как зделать так что бы после инсталяции
табличка не вылазила с вопросом прегрузить али отложить ?

http://www.microsoft.com/downloads/details.aspx?FamilyId=E99C9D13-63E0-41CE-A646-EB36F1D3E987&displaylang=en

P.S. С инглишем, наверное, не очень, судя по русскому?

doror

Цитата:

Kaspersky for Windows File Server 5.0.74

Настоятельно не рекомендую пользоваться этой бякой. Глюки вылезают в самых неожиданных местах. Если только хождение по граблям не Ваш любимый вид спорта.

Есть WSUS, есть AD. апдейты ставятся через GPO. Пользователи на рабочих машинах имеют локальные админские права на них. Требуется автоматическая установка апдейтов, без спроса локальных админов т.к. сами они достаточно глупы что бы нажать пару кнопок. Как можно это реализовать?