» Windows Server Update Services (WSUS & SUS), часть II

столкнулся с проблемкой одной - на момент синхронизации WSUS-а с майкрософтом, на диске, где хранились обновления, закончилось свободное место, и закачать всё желаемое WSUS, понятное дело, не смог. но в базу себе данные об обновлениях добавил, и выставил им статус "обновление заргужается" (если смотреть через административную консоль). ..почистил диск, несколько раз провёл синхнонизацию, но эти "недокачанные" обновления так и не закачиваются, их статус так и остался "обновление загружается".
в "состоянии загрузки" wsus говорит: "Требуются файлы для обновлений: 21 Загружено 7,04 МБ из 150,11 МБ". и так постоянно..
может, кто-то сталкивался с подобным?

народ подскажите на какой из серверов мне лучше поставить wsus:
вот список что у меня есть
1. DC контролер 1 w2k3 sp1
2. DC контролер 2 w2k3 sp1
3. Шлюз ISA 2004 w2k3 sp1
4. терминальный 1C сервер w2k3 sp1
5. файловый архив + строй котсультант под терминалом w2k3 sp1

На какой из этих серверов лучше поставить wsus??

Dima_RU
Слушай, тебе помощник не нужен на работу? Я бы пошел

KDSKDS
Смотри мой пост на
http://forum.ru-board.com/topic.cgi?forum=8&topic=14937&start=600

Dima_RU
у меня стоит на 2. DC контролер 2 w2k3 sp1
имха это самое то, но нужно смотреть какие роли у твоего DC....

Bakar
а с какими ролями не дружит wsus???
а почему не на шлюз, всетке на dc както не хочеться, везде пишут что не рекомдуется, также вроде гдето писалось, что и с терминальной службой wsus работает кривенько

Добавлено:
Raxxx2
пока не нужен

Цитата:

а с какими ролями не дружит wsus???
а почему не на шлюз, всетке на dc както не хочеться, везде пишут что не рекомдуется, также вроде гдето писалось, что и с терминальной службой wsus работает кривенько

что не дружит с ролями.. не замечал (имха все зависит от кол-ва юзеров)
на шлюз имха ставить веб сервер это негуд!!!
с терминалом имха траблов будет много....

Bakar
ты же сам писал

Цитата:

у меня стоит на 2. DC контролер 2 w2k3 sp1
имха это самое то, но нужно смотреть какие роли у твоего DC....

вот я и спрашиваю с какими ролями(ГК, RID и т.д.) DC не дружит wsus???

Цитата:

DC не дружит wsus???

У меня стоит w2k3 sp1 r2
Стоит в роли DC и на нем стоит wsus , и они прекрасно дружат

Dima_RU
Я бы поставил или на
Цитата:

5. файловый архив + строй котсультант под терминалом w2k3 sp1

или на
Цитата:

2. DC контролер 2 w2k3 sp1

У меня WSUS стоит на файл/веб сервере.

Doctor_Livsi
buldozzer
ок, значит буду ставить на второй DC

Bakar

Цитата:

с терминалом имха траблов будет много

В чём конкретно будут траблы науке известно?

господа выложите пожалуйста файлик Msi.dl v3.1.4000.2805 для Windows Server 2003, 32-bit versions File size 2,892,288, который решает вот такую проблему FIX: When you run Windows Update to scan for updates that use Windows Installer, including Office updates, CPU utilization may reach 100 percent for prolonged periods. Ранее был выложен файлик evaklim1 для ХР.

Проблемма такая - на клиенте зацикливается установка обновлений.
устанавливается до перегрузки в состоянии сервера "Требует перегрузки" после "установлен", но после логона на эту систему все по новой, клиент предлагает установить эти же абдейты
вытягивал с базы всус инсталил вручную все инсталиться но результат тот же
2003 sp1, Wsus 2, Xp Prof SP2 eng, WSUS Client Diagnostic Tool показывает что все ок.
папку SoftwareDistribution удалял не однократно ни помогает, с сервера удалял машину тот же результат.

в чем может быть проблемма?
фиксы KB913580 KB920213 KB922819 KB924191 KB924270 KB924496.

извиняюсь за глупый вопрос
сервер на котором установлен WSUS цепляется к нему сам или нужно как всех подключать?

Вопрос - сделал WsusDebugTool.exe /Tool:PurgeUnneededFiles , чтобы удалить неодобренные обновления, место на диске освободилось, а в вэб-консоли WSUS'а пишется все тоже количество неодобренных обновлений (как было 722 так и соталось). Так и должно быть?

diversantua
Нужно подключать

kazavo4ka

Цитата:

Так и должно быть?

Да. WSUS хранит все данные об одобрении или отклонении апдейтов в метаданных (MSDE, WMSDE, SQL). Ненужные файлы удаляются, а данные об отклонении (неодобрении) не удаляются, для того, чтобы WSUS знал, что эти апдейты неодобрены и не скачивал их снова.

G14
Спасибо, понятно.
У меня ситуация такая - я у знакомого базу wsus выгружал и ставил себе, у него там были апдэйты для некоторых ненужных мне продуктов, да еще куча устаревших (как для английских так и для русских), соответственно когда я в параметрах автоматического одобрения убрал эти продукты, апдэйты для них стали не одобренными.
Тоесть некоторая часть апдэйтов из базы мне не нужна сейчас и вообще будет не нужна, от них можно избавиться?

Поднял у себя в сети WSUS.
Всё отлично работает.
Только одна проблема: нет в списке обновлений медиа плеепа 10.
ПОдскажите плиз, в чём фигня.
И ещё вопрос - почему IE 7 для XP пометили как просроченный???

kazavo4ka

Цитата:

Тоесть некоторая часть апдэйтов из базы мне не нужна сейчас и вообще будет не нужна, от них можно избавиться?

почитай про wsusutil.exe (конкретно про очистку базы данных. ключ removeinactiveaapprovals, насколько я помню) в WSUS Operations Guide.

odINx
IE просрочен, т.к. вышло новое обновление с новым фиксом.

G14
Спасибо,разобрался.

Типа новый эксплорер вышел, а в WSUSе ещё не появился, да?
И по поводу Медиа Плеера 10 что скажете? Как его ставите то, если нету его в закачках??

odINx для медиаплеера есть SDK который создавал msi для развертыания средствами GPO или SMS
другими средствами административно установить wmp10 или 11 нельзя

Не загружаются обновления (( WSUS 2 SP1

Тип события:    Ошибка
Источник события:    Windows Server Update Services
Категория события:    Синхронизация
Код события:    364
Дата:        28.11.2006
Время:        10:51:27
Пользователь:        Н/Д
Компьютер:    
Описание:
Ошибка при загрузке файла содержимого. Причина: Удаленные клиенты не имеют достаточных прав доступа к запрошенному серверу.
Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsxp-kb922760-x86-rus_52c6535e92ce8d1f75cda10defdb3096937f1e3b.exe Конечный файл: e:\WSUS\WsusContent\3B\52C6535E92CE8D1F75CDA10DEFDB3096937F1E3B.exe.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Может, у кого-нибудь есть идеи, что это может быть?

несколько страниц назад уже обсуждали вопрос, кгда на клиентских машинах при проверке обновлений наблюдается 100% загрузка системы. вроде и поговорили, и заплатку откопали, только никаких результатов. Заплатка скачана, установлена, но безрезультатно.
А ежечасные подвисание уже основательно достали, местные админы ничего дельного не предлагают. Службу остановить прав тоже нету, хотя я админ на своей машине. Может возможно какими-нибудь средствами блокировать попытки обновления с клиентской машины?

Сорри за тупой вопрос, а что такое SDK и с чем его едят?

Mantisby
Ну если ты админ все-таки, попробуй снести/перенесети/переименовать wuauserv.dll, а также из папки i386. =)
Или если стоит файрвол, то заблокируй доступ на удаленный порт 80 (или какой WSUSу назначен) соотв. машины.

У меня WSUS скачал Windows Media Player 11. Я по глупости решил его всем раздать. Применил, сервак файлик скачал, и давай его всем клиентам раздавать. Новый медиа плеер поставился, и его решил на своей машине запустить. Запускаю, а эта противная штука, говорит, что типа сначала давай, проверим, лицензионная ли у тебя винда. Вот те раз подумал я...
(У меня ХП корпоративка, проблем с лицензией быть не должно) и я согласился на эту авантюру...
Вот те два: Сказал микрософт, сообщая, что винда у меня пиратская...

Вот счаз сижу и думаю...
1) Как мне через wsus всем клиентам wmp11 поставить? тама проверка на валидность везде проверяется Есть способ?

2) Как бы мне убедить то мелкомяхких, что номаная у меня винда? Хотя второй вопрос уже не в эту тему ) Пойду поищу, кому ещё пожаловаться

LLIAMAH Alakond
Номер смени и все встанет , у меня 25 только не прошли , я потом номер сменил и все стало как надо