» Windows Server Update Services (WSUS & SUS), часть II

Такая проблема , перестал обновляться WSUS, пишет -
WebException: The underlying connection was closed: Unable to connect to the remote server. ---> System.Net.WebException: The remote server returned an error: (407) Proxy Authentication Required.
at System.Net.HttpWebRequest.CheckFinalStatus()
at System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult)
at System.Net.HttpWebRequest.GetRequestStream()
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)


Но я не использую прокси?? !! у кого нибудь такое было?

HellZ
К тебе такой же вопрос. На всех рабочих станциях стоит IE6?

Цитата:

К тебе такой же вопрос. На всех рабочих станциях стоит IE6?

Да, на всех рабочих станциях IE6 и WinXP Pro SP2.

Если кому интересно, проблему решил.Вот ссылочка
http://support.microsoft.com/kb/906798/en-us

mikas

Цитата:

В смысле сами файлы подчистить

я чистил именно файлы, но правда было этос год назад, если память не изменяет то wsusutil deleteunneededrevisions оно самое

Информация о WSUS3.0 http://www.computerworld.com/securitytopics/security/story/0,10801,110635,00.html

Master_Alex

Цитата:

wsusutil deleteunneededrevisions оно самое

Чистит только инфу в БД WSUS.
Файлы обновлений на винте остаются.


Для уменьшения размера файла БД можно использовать Shrink Database...

ViktorVal
вспомнил - чистил файлы с помощью утилиты WsusDebugTool а wsusutil deleteunneededrevisions точно тока базу чистит

Master_Alex
И как?

Код:
Usage:
Wsusl [/OutputCab:<value>] /Tool:<value>

Parameter List:

OutputCab Path to the output CAB file
Tool Tool to run

Available Tools...
ResetAnchors
GatherWusDebugInfo
GetWusLogs
GetConfiguration
GetBitsStatus

Люди помогите
У меня стоит Wsus на Win3k
Практически все пользователи обновления забирают нормально но есть 3-4 машины которые не обновляются вообще у них висят по 5-6 обновлений уже как наверное с 2 месяца
вот лог что у них происходит
2006-04-20    15:27:02     900    388    AU    #############
2006-04-20    15:27:02     900    388    AU    ## START ## AU: Search for updates
2006-04-20    15:27:02     900    388    AU    #########
2006-04-20    15:27:02     900    388    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {AABBAE5F-4A97-4A6E-B1A7-9199BE6DCBA5}]
2006-04-20    15:27:02     900    1dc    Agent    *************
2006-04-20    15:27:02     900    1dc    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2006-04-20    15:27:02     900    1dc    Agent    *********
2006-04-20    15:27:17     900    1dc    Setup    *********** Setup: Checking whether self-update is required ***********
2006-04-20    15:27:17     900    1dc    Setup     * Inf file: C:\WINNT\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup    Update NOT required for C:\WINNT\system32\wuweb.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-04-20    15:27:17     900    1dc    Setup     * IsUpdateRequired = No
2006-04-20    15:27:20     900    1dc    PT    +++++++++++ PT: Synchronizing server updates +++++++++++
2006-04-20    15:27:20     900    1dc    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://XXX.XXX.XXX.XXX/ClientWebService/client.asmx
2006-04-20    15:27:22     900    1dc    PT    Initializing simple targeting cookie, clientId = fea1b217-0ba6-46ed-8105-e2b852f41e33, target group = , DNS name = User.Domain.ru
2006-04-20    15:27:22     900    1dc    PT     Server URL = http://XXX.XXX.XXX.XXX/SimpleAuthWebService/SimpleAuth.asmx
2006-04-20    15:27:31     900    1dc    PT    +++++++++++ PT: Synchronizing extended update info +++++++++++
2006-04-20    15:27:31     900    1dc    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://XXX.XXX.XXX.XXX/ClientWebService/client.asmx
2006-04-20    15:27:33     900    1dc    Agent     * Found 0 updates and 9 categories in search
2006-04-20    15:27:33     900    1dc    Report    *********** Report: Initializing static reporting data ***********
2006-04-20    15:27:33     900    1dc    Report     * OS Version = 5.0.2195.4.0.65536
2006-04-20    15:27:33     900    1dc    Report     * Computer Brand = GBT___
2006-04-20    15:27:33     900    1dc    Report     * Computer Model = AWRDACPI
2006-04-20    15:27:33     900    1dc    Report     * Bios Revision = F3A
2006-04-20    15:27:33     900    1dc    Report     * Bios Name = Default System BIOS
2006-04-20    15:27:33     900    1dc    Report     * Bios Release Date = 2005-06-01T00:00:00
2006-04-20    15:27:33     900    1dc    Report     * Locale ID = 1049
2006-04-20    15:27:33     900    1dc    Agent    *********
2006-04-20    15:27:33     900    1dc    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2006-04-20    15:27:33     900    1dc    Agent    *************
2006-04-20    15:27:33     900    1dc    AU    >>## RESUMED ## AU: Search for updates [CallId = {AABBAE5F-4A97-4A6E-B1A7-9199BE6DCBA5}]
2006-04-20    15:27:33     900    1dc    AU     # 0 updates detected
2006-04-20    15:27:33     900    1dc    AU    #########
2006-04-20    15:27:33     900    1dc    AU    ## END ## AU: Search for updates [CallId = {AABBAE5F-4A97-4A6E-B1A7-9199BE6DCBA5}]
2006-04-20    15:27:33     900    1dc    AU    #############
2006-04-20    15:27:33     900    1dc    AU    AU setting next detection timeout to 2006-04-21 07:37:10
2006-04-20    15:27:38     900    1dc    Report    REPORT EVENT: {3D38B0A7-872F-4DAD-993F-E12FC381B393}    2006-04-20 15:27:33+0400    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
2006-04-20    15:27:38     900    1dc    Report    REPORT EVENT: {CA530A9B-3BEA-4BFF-97BE-2318AD337AAC}    2006-04-20 15:27:33+0400    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2006-04-20    15:42:23     900    1dc    Report    Uploading 2 events using cached cookie, reporting URL = http://XXX.XXX.XXX.XXX/ReportingWebService/ReportingWebService.asmx
2006-04-20    15:42:23     900    1dc    Report    Reporter successfully uploaded 2 events.


Блин что делать ????

felixroot
Присоединяюсь!
Та же петрушка! Правда я только недавно поставил WSUS, тоже на 2003-ю винду.

И 2 клиента WinXP Pro SP1 вот так же висят - у одного 5 апдейтов, у другого 1. У тебя на этих клиентах какая ОСь стоит?

WinArt

Цитата:

появляется табличка "Надо перегрузится"

Поддерживаю вопрос.
У меня стоял SUS таких проблем не было.. поставил WUS..и началось..

Klisha
WinArt

Цитата:

появляется табличка "Надо перегрузится"

Уже обсуждалось как-то... не лечится...

Такой вопрос: WSUS стоит под 2003 сервером SP1. Большинство клиентов (XP)нормально коннектется и апдейтется. Но в сети (домен NT, AD нет) есть еще несколько серверов под Win2003. Почему-то эти машины не регится на WSUS-е. В логах все чисто, WSUS Client Diagnostic Tool проблем не выявила. Служба WindowsUpdate на серверах запущена, как и на машинах с XP применена настройка WSUS-клиента через реестр. В чем может быть проблема?

Удалил WSUS с сервера, но не удалял базы и всё остальное.Переставляю WSUS доходит до установки WMSDE, дальше ошибку
Microsoft Windows Server Update Services неудалосьустановить Microsoft SQL Server 2000 Desktop Engine. дополниельные сведения содержаться в журналах установки "C:\Program Files\Update Services\LogFiles\WSUSMSDESetup_060418_1329.log" ? "C:\Program Files\Update Services\LogFiles\WSUSSetup_060418_1328.log".
В чём причина, такое уже было,так проблему не нашёл просто WSUS на другой сервак поставил.Догадываюсь что не правильно сносил но всёже может можно востановить





Удали все в \Wsus\.... Кроме папки "Котекст" в которой все обновки....
Помогало..

daleko
Не на всех. Но работают машины и с IE5 и с IE6, но да все машины которые не работают используют IE 5.00. Я тоже думал об этом, но меня смущает то что есть машины которые спокойно живут с IE 5.00 и при этом качают обновления. А может быть причина в том что у них основной DNS суффикс не прописан?

При синхронизации пишет :

WebException: The underlying connection was closed: Could not establish secure channel for SSL/TLS. ---> System.IO.IOException: Unable to read data from the transport connection.
at System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
at System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
at Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(WebRequest webRequest)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetUpdateData(Cookie cookie, UpdateIdentity[] updateIds)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternetGetUssForUpdateData(UpdateIdentity[] updateIds)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)


проверил все логи на фаерволе - работает.
кое где в интернете написано что надо увеличить таймаут на IIS6 поставил 400
в internet explorer с этого сервера открывал https://www.microsoft.com - открывает
пробовал скачать с download.microsoft.com - качает.

не могу понять в чем проблемма , возможно какая то проблемма связанная с сертификатами
но я в них не силен - помогите плиз с решением данной проблемы.

Вообщем так, чтобы подсунуть в базу Wsus уже скачанный обновления вручную их надо переименовать
таким же именем каков хэш sha1 самого файла, вычислить хэш обновления можно с помощью проги
от Микрософта fciv.exe
Находится она в обновлении windows-kb841290-x86-enu.exe

http://download.microsoft.com/download/c/f/4/cf454ae0-a4bb-4123-8333-a1b6737712f7/windows-kb841290-x86-enu.exe

Вот пример:

D:\Distrib\WinUpdate\fciv>fciv.exe -sha1 WindowsXP-KB893066-x86-RUS.exe
//
// File Checksum Integrity Verifier version 2.05.
//
897a420e41a445d937e8355a2b9cfe2b93a827e1 windowsxp-kb893066-x86-rus.exe

Имя такого обновления должно иметь такой вид: 897a420e41a445d937e8355a2b9cfe2b93a827e1.exe

Так выглядят все обновления в базе WSUS. Все обновления разложены по подпапкам, имена которых
состоят из двух знаков( букв или цифр), типа 00, A0, 1F. Так вот то обновление нужно скопировать
в папку E1 , если нет, то создать ее и скопировать туда файл. А все потому, что все обновления
находятся в подпапках имена которых совпадают по двум последним знакам имени файла. Вот когда
скопируешь файл в нужную папку, дальше в WSUS делаешь загрузить обновление, но оно его не будет
с инета грузить, а подхватит с винта и тут же скажет, что загружено успешно. Пробуйте, и так
со всеми обновлениями подкладывать вручную.

p.s.
Естественно все обновления вручную подкладывать надо при остановленных всех закачках с инета обновлений.

Приветствую всех!

1. Как настроить локальные политики (ну или просто сам комп), чтоб даже у юзера права админа на локальной машине обновления автоматически ставились (без уведомлений и предложения выбора типа установки Express|custom)? Ведь при любых типах настройки «Configure Automatic Updates» происходит уведомление о готовности обновлений к установке (при выборе «4 - Auto download and schedule the install» уведомление выдается если человек выполнил вход в систему). CD – win2k, Server WSUS – Win2k3, машины – 2k, XP.

Текущие настройки клиента:
Allow Automatic Updates immediate installation - Enable
Allow non-administrators to receive update notifications - Disabled
Automatic Updates detection frequency - Enable
Configure Automatic Updates – Enable (Configure automatic updating: 4 - Auto download and schedule the install)
Delay Restart for scheduled installations – Enable
Do not adjust default option to 'Install Updates and Shut Down' in Shut Down Windows dialog box - Enable
Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box - Enable
Enable client-side targeting - Disabled
No auto-restart for scheduled Automatic Updates installations - Disabled
Re-prompt for restart with scheduled installations - Enable
Reschedule Automatic Updates scheduled installations - Enable
Specify intranet Microsoft update service location - Enable

2. Если на клиентской машине отмелили установку обновления, как все таки заставить эти обновления ставится? (В реестре записей об этом обновлении ни каких нет) Или надо уже руками эти обновления из базы WSUS вытаскивать и локально ставить?

Скачал поставил. все работает отлично, но меня настораживает скорость скачивания обновлений, 30 мегабайт качаются около часа!!!! когда канал позволяет скачивать это за 10 минут. может я чего не доглядел в настройке или есть дополнительные параметры?
зарнее спасибо за помощь.

2:fredben - читай ФАК

Снятие ограничения скорости

net stop WSUSService
"%programfiles%\Update Services\tools\osql\osql.exe" -S WSUS\wsus -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
net start WSUSService

Восстановление ограничения скорости

net stop WSUSService
"%programfiles%\Update Services\tools\osql\osql.exe" -S WSUS\wsus -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=0"
net start WSUSService

FreDushka
а где по подробней об этом? а то ошибочку выдает. что не нету базы sql , хотя на самом деле она есть

net stop WSUSService
"%programfiles%\Update Services\tools\osql\osql.exe" -S ServName -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
net start WSUSService

ServName - имя сервера . Если у тебя стоит M$DE, то скорей всего будет ServName\wsus

Повторю вопрос: неужели никто не сталкивался с тем, что wsus не видит одиночные (standalone) сервера под Win2003? Машины члены домена WinNT (AD нет), настройки подключения к wsus установлены через реестр. В сети полно клиентов W2K, XP - с ними проблем нет... Куда копать?

yarvic

Цитата:

Куда копать?

В лог-файл клиента WindowsUpdate.

FreemanRU
Спасибо за наводку , я там смотрел. Но помогло шаманство, может пригодится кому...
Все сервера раньше автоматом лезли в инет за апдейтами. После экспорта в их реестр настроек подключения к wsus всего-то нужно было перезапустить службу автоматического обновления. Или перегрузиться, что как известно, у серверов бывает нечасто...

FreDushka
netbios имя или какое?
и вобще какое сообщение должно быть результатом проделанных действий

Добавлено:
FreDushka
вроде заработало.... если нет сообщу позже спасиб за помощь

Доброго всем времени суток!
Ситуация такая: Поставил WSUS на w2003+sp1, устновился, настроил, работал...
Через энное время напарничек догадался воткнуть на этот же сервер SharePoint Services, Естественно, WSUS встал. после удаления всего, что можно удалить (включая WSUS) Заново не ставится, установка вылетает с сообщением об ошибке...

лог файл, на который дает ссылку при откате:

Beginning the Install phase of the installation.
See the contents of the log file for the c:\Program Files\Update Services\Setup\bin\Microsoft.UpdateServices.Setup.CustomActions.dll assembly's progress.
The file is located at C:\Program Files\Update Services\LogFiles\WSUSCa_060428_0816.log.
Installing assembly 'c:\Program Files\Update Services\Setup\bin\Microsoft.UpdateServices.Setup.CustomActions.dll'.
Affected parameters are:
categorymessagefile = c:\Program Files\Update Services\Common\EventCategories.dll
logtoconsole =
assemblypath = c:\Program Files\Update Services\Setup\bin\Microsoft.UpdateServices.Setup.CustomActions.dll
showcallstack =
logfile = C:\Program Files\Update Services\LogFiles\WSUSCa_060428_0816.log
wsusinstall =
Creating performance counter category WSUS: веб-служба отчетов.

An exception occurred during the Install phase.
System.FormatException: Input string was not in a correct format.
at System.Number.StringToNumber(String str, NumberStyles options, NumberBuffer& number, NumberFormatInfo info, Boolean parseDecimal)
at System.Number.ParseInt32(String s, NumberStyles style, NumberFormatInfo info)
at System.Int32.Parse(String s, IFormatProvider provider)
at System.Diagnostics.PerformanceCounterLib.GetStringTable(Boolean isHelp)
at System.Diagnostics.PerformanceCounterLib.get_NameTable()
at System.Diagnostics.PerformanceCounterLib.get_CategoryTable()
at System.Diagnostics.PerformanceCounterLib.CategoryExists(String machine, String category)
at System.Diagnostics.PerformanceCounterCategory.Create(String categoryName, String categoryHelp, PerformanceCounterCategoryType categoryType, CounterCreationDataCollection counterData)
at System.Diagnostics.PerformanceCounterInstaller.Install(IDictionary stateSaver)
at System.Configuration.Install.Installer.Install(IDictionary stateSaver)
at System.Configuration.Install.Installer.Install(IDictionary stateSaver)
at System.Configuration.Install.AssemblyInstaller.Install(IDictionary savedState)
at System.Configuration.Install.Installer.Install(IDictionary stateSaver)
at System.Configuration.Install.TransactedInstaller.Install(IDictionary savedState)

После "танцев с бубнами" опять же не ставится, но выдает другую ошибку:
...
services\setup\bin\microsoft.updateservices.setup.customactions.dll
logfile = C:\Program Files\Update Services\LogFiles\WSUSCa_060428_1023.log
showcallstack =
Создается категория счетчиков производительности WSUS: веб-служба отчетов.
Создается категория счетчиков производительности WSUS: веб-служба клиента.

На этапе установки возникло исключение.
System.InvalidOperationException: Невозможно создать категорию производительности, так как она уже существует.
at System.Diagnostics.PerformanceCounterCategory.Create(String categoryName, String categoryHelp, CounterCreationDataCollection counterData, String machineName, String localizedIniFilePath)
....

Всю тему перелопатил, решения не нашел. Может кто сталкивался, кто чего подскажет...

yuretz77

А ты "снес WSUS" через uninstall?
Просто я когда WSUS переставлял и перевешивал на нормальный M$SQL Server 2000 (SP4) у меня были танцы с бубном, но все получилось. Самое главное что тебе надо при перестановке это:
..\MSSQL$WSUS\Data\SUSDB.mdf
..\MSSQL$WSUS\Data\SUSDB_log.LDF
(файлы самой базы данных, с которыми работает сервер)
..\WsusContent\...
(файлы обновлений)

копируешь эти файлы в какой нить левый каталог, далее сносишь ВСЕ предыдущие файлы, которые остались после uninstall'a, и спокойно устанавливаешь снова.
После установки останавливаешь службу "MSSQL$WSUSServer" и заменяешь новые фалйлы базы данных на свои старые (а нафига тебе метаданные заново качать - 300 метров), подкладываешь файлы уже скачанных обновлений, и запускаешь службу сервера.
У меня такой трикс прошел на ура, чего и тебе желаю.
Если что - пиши, будем дальше думать...

При синхронизации WSUS с другого WSUS сервера выдаёт такое сообщении в логах:

SoapException: Fault occurred
at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetRevisionIdList(Cookie cookie, ServerSyncFilter filter)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternetGetUssIdList(ServerSyncFilter filter)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)

...и не синхронизируется
кто что предложит?