» Windows Server Update Services (WSUS & SUS), часть II

Привет всем! Армейцев настоящих (а вдруг на форуме есть?)и бывших с наступающим праздником!
А по делу - обновилась документация на wsus 3.0 rc, взять можно с этой страницы - _http://www.microsoft.com/downloads/details.aspx?FamilyId=1B5EAC37-BD48-41FD-869B-F9B06FA64A61&displaylang=en .

У меня два вопроса. Есть информация по времени выходу новой beta или RC WSUS3?
И правда ли что WSUS не работает под Server 2003 X64?

weerkostya

У меня уже такая штука стоит! Я уже указывал на эту статью... У меня кстати есть лучше ссылка на подобную статью: http://download.microsoft.com/download/7/8/2/78209ada-fcaf-45a9-981a-eb8696701e40/WSUS_remote-clients.doc

Но все равно не работает, даже если все сделано под SSL...

кто делал если архив C:\WUS\WsusContent переместить на D:\WUS\WsusContent
и сделать ntfs ссылку (алиас) будет работать? просто на разделе место заканчивается, хочу на другой винт перебросить или есть другой вариант в реестре подправить что посоветуете?

wsus 2 SP1.

на группы компы делю политикой.

comp1 был в группе1
когда прокрутились все обновления для этой группы я его вытер из группы.

в политике поменял на группу2.

рестарт клиента.
wuauclt /detectnow

лог на клиенте пишет, что клиент в группе2.

clientdiag - всё PASS

НО! обновлений для скачиваний 0.

На сервере клиент так и не появился.

пробoвал переустановить клиента с ключом /wuforce - без толку обновлений новых не видит, на сервере не показывается. Никаких ошибок не пишет...

Впечатление такое, что сервер cчитает этого клиента членом старой группы1 (где все обновления уже прокатаны), но из группы1 клиента я убрал...

Нужен совет - чё делать?

Ребят МС что-нибудь придумали с загрузкой процессора на 100% при связке вин2000 + оффис2003 ? Я уже короче обновления на оффис поставил в ВСУСе неодобренными.

Поставил русский xp pro sp2 oem лицензия + дрова + Office 2003 sp2 RUS

После обновления WSUS - пытаюсь открыть IE7 - он открывается и моментально самозакрывается без сообщений об ошибках.

При попытке открыть какую-нибудь локально сохраненную страницу- сообщение о том что открываемый файл не найден.

Может ли это быть связано с неправильно настроенным WSUS, при условии
что устанавливаемый релиз IE7 - финальный ?

Скорее что-то с самим IE7...

В наследство досталась сетка с 2003 русским контроллером домена и 2003 английским r2. Есть групповые политики(2 штуки). Поднят wsus. Обе групповые политики правились мною на предмет разрешения обновлений и их включений. После этого поднял с нуля 2 машины с winxp+sp2 rus.
Итог: в WSUS имеем 4 зарегистрированные машины(2 сервака и 2 новые). Получается, что почему-то не сработали политики для старых машин.
Вопрос: как искать корень зла?

Ну что когда wsus3 выйдет что-то читал типа 28 а там щас наткнулся аш на 9 месяц 2007 года где правда?

Пара вопросов...
1)Не коннектитьяс через проксю, ни через сокс, ни через хттп с авторизацией
Код:
WebException: Базовое соединение закрыто: Невозможно соединиться с удаленным сервером. ---> System.Net.WebException: Базовое соединение закрыто: Непредвиденная ошибка при приеме.
at System.Net.HttpWebRequest.CheckFinalStatus()
at System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult)
at System.Net.HttpWebRequest.GetRequestStream()
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)

lab

Цитата:

кто делал если архив C:\WUS\WsusContent переместить на D:\WUS\WsusContent
и сделать ntfs ссылку (алиас) будет работать? просто на разделе место заканчивается, хочу на другой винт перебросить или есть другой вариант в реестре подправить что посоветуете?

1. Перемести папку на другой винт
2. Останови сервис Update Servises
3. Исправь путь к ней в реестре
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Update Services\Server\Setup\ContentDir).
4. Исправь путь к ней в БД SUSDB
(Таблица tbConfigurationB
поле LocalContentCacheLocation).
5. Запусти сервис Update Servises

Должно работать



Добавлено:
Sun Ray

Цитата:

2) Как выбрать Скуль сервер, а не устанавливать на том же хосте? А то у меня при установке эта опция недоступна, как активировать?

Никак.

Попробуй поставить на локалхост, потом перекинуть БД на другой сервак и изменить к нему путь в реестре (см. выше)

Цитата:

1. Перемести папку на другой винт
2. Останови сервис Update Servises
3. Исправь путь к ней в реестре
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Update Services\Server\Setup\ContentDir).
4. Исправь путь к ней в БД SUSDB
(Таблица tbConfigurationB
поле LocalContentCacheLocation).
5. Запусти сервис Update Servises

а зачем такие трудности?
есть же встроенная утилита, при помощи которой контент (файлы обновлений) можно перемещать

Уже просто бесит блин - WSUS 3 всё работает!
Обновления качаются, все компы отдали информацию о себе - сколько обновлений установлено и сколько ещё надо.
Но они НЕ ХОТЯТ тянуть их с сервера!!!
Порт указал 8530
Умру блин...

Цитата:

Порт указал 8530

Поставь все на 80 и все будет ОК.

Цитата:

Порт указал 8530

Видимо это так и не пофиксят они никогда это. У меня другой вопрос, возможно задавался но все-таки поинтересуюсь. Сервер на котором стоит WSUS он сам как-то обновляться должен, или ему так же надо в шаблонах или в домен-политиках указывать, что на он сам типа WSUS сервер, и обновляйся сам с себя ?

Добавлено:
besruk

Цитата:

Но они НЕ ХОТЯТ тянуть их с сервера

Ты посмотри логи, сам 3RC не ставил, они так же не могут достучаться до SelfUpdate или там что-то иное ?! У меня например на версии 2 с 1-ым фиксом до тех пор пока я не переставил сервер на 80 порт ничего не было, даже никаких отчетов. Может в другом собака порылась, что есть несовместимость например в Windows Installer, т.е. Update Agent видит обновления но не может их поставить, так как не стоит Windows Installer 3.1

А как порт указать? Просто переделать в IIS или заново установку запульнуть? Не могу в самом WSUS найти такую функцию...
В IIS заменил - соответственно основной не запускается - да он и не нужен в принципе...
Может как-то можно "красиво" это сделать?

besruk
Цитата:

"красиво"

Не совсем понимаю о чем речь но рискну предположить, что у тебя на 80 порту допустим web-server живет, и тебе ой как не хочется чтобы там жил WSUS. Соответственно ты говоришь WSUS'у чтобы он жил на 8035 и он живет, но вот на SelfUpdate не пускает. В таком случае своему основному web-server'у говоришь и создаешь на нем виртуальную директорию, указываешь путь где она там лежит не помню уже точно, но что-то типа C:\Programm Files\Windows Update ну или как-то так, вобщем говоришь основному своему серверу чтобы он виртуалил Self Update и она у тебя будет обрабатываться на 80 порту, а сам WSUS жить на 8035. Сам я такими путями не ходил, только лишь вычитал где-то о таком решении проблемы, посему о "подводных камнях" понятия не имею, и не в курсе будут ли еще какие сложности.

Народ, вы чего-то заморачиваетесь. У вас ведь DNS есть... Сделайте в нем cname на сервер с WSUS'ом. В IIS пропишите с свойствах сайта WSUS'а порт 80 и имя какое дадите. Все. Основной сайт доступен будет по имени сервера на 80-м порту, а WSUS - по cname имени тоже на 80-м порту. У меня оно так уже с год живет... Полет нормальный. И никаких там проблем с не-80-м портом. Меняется все в настройках сайта в IIS.

Вопрос, каким образом можно скачать WSUS 3.0 RC, если страница закачки в дауне уже второй месяц у мелкософтовцев?
Page Not Found

The content that you requested cannot be found or you do not have permission to view it.

If you believe you have reached this page in error, click the Contact Us link at the bottom of the page to report the issue and include this ID in your e-mail: 3754c425-cda2-44af-a359-e938d12c6a38


Microsoft Connect welcome page.

Ставил WSUS 2, вылезла проблемка - в настройках поставил ходить черех проксик (ИСА), на самой исе добавил разрешающее правило на все хосты из документации (update.microsoft.com и проч.) Запустил синхронизацию, смотрю логи ИСЫ - не пускает, причина - WSUS лезет за обновлениями по айпишникам, т.е. в логе ИСЫ Destination Host Name пустое... Ессно ИСА пускать не будет, т.к. в правиле тока имена прописаны.. В чем же дело? В ИСЕ ил WSUSe?

Wsus 2 - сколько не ставил, не хочет работать. Сеть с AD. Первая проблема - не стартует служба windows update, с ошибками типа отказано в доступе, то своевременно не ответила на запрос, то ей нечего делать и она тормозит. Решаем вопрос смены учетки запуска службы, на system. Стартанула. Далее еще хлеще - при заходе через web грит отказано в доступе. Коннектюсь под админов и включенного в локальную группу Администраторы WSUS. Проверял все настройки безопасности по доке мелкософта. Усе пучком. В общем сейчас заткнулся на этой проблеме. Но ранее мне удавалось ее решить путем установки прав доступа совершенно не соответствующей документации. Но и тогда помнится проблема всплыла, что было отказано в доступе клиентам в обновлении, причем это посде успешного обновления через wsus службы install на клиентах. В общем потом сервер умер. Сейчас новые хождения по мукам. Wsus 3 надеюсь необладоет способностью доставки такого гемора? Хотя его и скачать то нельзя, мелкософтовские ссылки на загрузку не работают, типа страница отсутствует.
Вот как еще можно любить дяди била?

Спасибо Вам всем за ответы!
Сделал "красивее" - переустановил WSUS 3 - подобрвались и базы и закачанное всё.
Но поставил сразу-же на 80 порт - пипл хавает обновку!!!
Ещё раз спасибо огромное!!!

ДОобрго времени суток.
поставил под VMWare WSUS на win 2003

импортировал апдейты с другого, рабочего - ну чтоб не качать заново..
все импортировалось:

Состояние - состояние на 5 марта 2007 г. 15:25
Обновление...
Обновления
Всего: 1133
Одобренные обновления: 953
Не одобренные обновления: 145
Отклоненные обновления: 35
Обновления с ошибками: 0
Компьютерам нужны обновления: 85



но тем не менее он показывает:

Состояние синхронизации
Последняя синхронизация: 05.03.2007 14:55
Результаты последней синхронизации: Успех
Следующая синхронизация: 05.03.2007 22:00
Текущее состояние: Бездействует
Синхронизовать сейчасПрекратить синхронизацию

Состояние загрузки
Требуются файлы для обновлений: 189
Загружено 717.82 МБ из 1 644.06 МБ

и качает чтото как подстреленый ! уже пол гига накачал
причем это даже не заметно.
просто вижу что трафик чтото ест
смотрю TCPView на этом сервере:

svchost.exe:1152    TCP    troll.assortiment.local:1127    cds189.lon.llnw.net:http    ESTABLISHED    
вот этот процесс все качает.
даже если остановить Update Services - все равно качает

причем эта строка "Загружено 717.82 МБ из 1 644.06 МБ " - меняется. Изменяется количество загруженых данных.
Не понимаю что же он может еще скачивать ?

GaDiNa WSUS сам не качает обновления. он передает задачи по закачке BITS. а она в свою очередь производит закачку.

weerkostya
спасибо за обяснение
а этот bits можно както остановить ? в сервисах он есть ?

и все таки - что же он качает то ?

magnuss Все работает, надо лишь пройти регистрацию.

Windows Server Update Services 3.0 Beta Site
Downloads Details

Title WSUS 3 Release Candidate x86
Release Date 2/9/2007
Size 75.44 MB
Version .318
Category Build
Milestone RC
Description
WSUS 3.0 RC bits for x86

Distribution Source:
United States Europe Asia


Files in Download:
WSUSSetup_x86.exe, 75.44 MB





Добавлено:

Цитата:

а этот bits можно както остановить ? в сервисах он есть ?

Имя службы : BITS
Выводимое имя : Фоновая интеллектуальная служба передачи
Описание : Передает данные между клиентами и серверами в фоновом режиме. Если служба BITS остановлена, такие функции как Windows Update, не будут работать правильно.

Смотрел обновления на WSUS. Есть такое обновление
Обновление для ОС Windows Server 2003 c пакетом обновления 2 (SP2) (KB931836). Чего-то я не понял, что, уже и SP2 для w2003 есть? Или я что-то пропустил?

xdelta
с пометкой RC (Release Candidate)

Пожалуйста, помогите разобраться с WSUS!
Имеем Windows Server 2003 R2 Std Rus, контроллер домена. Установлен WSUS SP1, на порту 8530. Каких-либо обновлений пока не установлено.
В групповой политике прописано:
Настройка автоматического обновления - Задано:
Настройка автоматического обновления - 4: загружать и устанавливать автоматически
Установка по расписанию: 0 - ежедневно
Время установки: 00:00
Размещение службы обновлений в интрасети тоже задано.
WSUS нормально загружает обновления с узла Microsoft.
Клиент (Windows XP SP2) нормально отображается в списке компьютеров, подключенных к WSUS.
Проблемы:
1. сам сервер в списке клиентов не появляется,
2. клиент не отправляет отчет на сервер.
Делал:
1. gpupdate /force
2. wuauclt.exe /detectnow
3. cscript InstallSelfupdateOnPort80.vbs
4. в групповой политике для сервера прописывал сервер WSUS как 127.0.0.1 и т.д.
5. Проверил: http://WSUSServerName/iuident.cab и http://WSUSServerName/selfupdate/AU/x86/_ос_/_язык_/wuaucomp.cab открываются нормально как с сервера, так и с клиентской машины.
6. Пользователю IUSR_server даны права NTFS на чтение/выполнение для папки Updates Services и папки с обновлениями
7. Настройки IIS - стандартные. Анонимный доступ к selfupdate.
8. Клиент/сервер создавались не с помощью клонирования.
9. Судя по Resultant Set of Policy, политика применилась нормально как к клиентскому компьютеру, так и к контроллеру домена. Естественно, она прописана как в групповой политике домена, так и отдельно для OU Domain Controllers.
Логи:
Сервер:
2007-03-02 15:40:27+0500 1116 ea8 Successfully opened event cache file at C:\WINDOWS\SoftwareDistribution\EventCache\{4ADCB540-79B9-47D1-B82E-B8E4944AA198}.bin for reading.
2007-03-02 15:40:28+0500 1116 ea8 PT: Using serverID {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-03-02 15:40:28+0500 1116 ea8 PT: Using server URL http://мой-сервер:8530/WSUSAdmin/ClientWebService/client.asmx
2007-03-02 15:40:28+0500 1116 ea8 PT: Calling GetConfig on server
2007-03-02 15:40:28+0500 1116 ea8 Add header for accept-encoding: xpress succeeded
2007-03-02 15:40:28+0500 1116 ea8 DetectCompressionType returning type 0, hr=0x1
2007-03-02 15:40:28+0500 1116 ea8 GetConfig: 0x80244019
2007-03-02 15:40:28+0500 1116 ea8 PT: Cannot recover from fault, origin=GetConfig, hr=0x80244019
2007-03-02 15:40:28+0500 1116 ea8 Failed to obtain cached cookie with hr = 80244019.
2007-03-02 15:40:28+0500 1116 ea8 Failed to upload events with hr = 80244019.
Клиент:
2007-03-02 16:00:36+0500 844 424 Successfully opened event cache file at C:\WINDOWS\SoftwareDistribution\EventCache\{7A5913ED-01DE-4A0C-8549-85CD0ECFC95E}.bin for reading.
2007-03-02 16:00:36+0500 1220 d4 Trying to make out of proc datastore active
2007-03-02 16:00:36+0500 1220 d4 Out of proc datastore is now active
2007-03-02 16:00:36+0500 844 424 PT: Using serverID {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-03-02 16:00:36+0500 844 424 Failed to obtain cached cookie with hr = 80248008.
2007-03-02 16:00:36+0500 844 424 Failed to upload events with hr = 80248008.

Что еще я мог не учесть?