» Windows Server Update Services (WSUS & SUS), часть II

Вышел SP2 для SQL server 2005, если скачивать его просто как обновление с сайта микрософта, то он занимает 300 метров, но когда я его пытаюсь скачать через wsus, то показывает размер файла в 1,3 гига (к тому же не скачивается, пишет crc error). Почему такая разница??

Vian Именно один и тот же файл ? Быть может у тебя в настройках несколько языков или там с операционками x86 и x64 ведь он же этого не понимает, тащит все...

Ну написано, требуется 1 файл, размер 1,3 гига. Если бы было написано 2,3... файла, то было бы ещё понятно, а из языков стоит тока русский и английский.

Добавлено:
На сколько я понимаю, он скачивает апдейты тока к тем версиям, которые установлены в системе (домене). Стоит только английская версия SQL Server'a.

Leuda
на исе может стоять запрет на передачу исполняемого кода по http протоколу или еще какой запрет.
в логах посмотри в соответствии с каким правилом иса выдавала 403 ошибку .
там думаю все понятно будет.


Vian

Цитата:

На сколько я понимаю, он скачивает апдейты тока к тем версиям, которые установлены в системе (домене). Стоит только английская версия SQL Server'a

это не верно. закачиваются те обновления, которые указаны в "параметрах синхронизации"

Предположим, скачивает для 2х языковых версий, руссой и английской это будет 2*300= 600 метров, но никак не 1,3 гига.

Спасибо! В выходные попробую!

Leuda


Цитата:

WebException: Сбой запроса с состоянием HTTP 403: Forbidden ( The ISA Server denied the specified Uniform Resource Locator (URL). ).

Посмотрите внимательно, кого именно не пускает ISA сервер. (Denied access)
Monitoring --> Logging --> в правиле фильтра добавьте Client Ip = ip вашего WSUS.

В настройках WSUS есть поле "от кого ломиться на прокси", заполните и дайте этому пользователю разрешения на нужные протоколы.

На сервере у меня такой глюк возникал, еcли был установлен ISA FireWall Client.

Описание проблемы:
Сервер AD/DNS/DHCP/WSUS-SP1
Ну и т.д глюк состоял в том что selfupdate
Рапортовал что не удается связаться с одним или несколькими компонетами в групповых политиках настроено целевая группа и все такое …


Мое решение проблемы:
1.Заходим в IIs
2.Web sites
3.Default web site - заходим в свойства Именно Default web site а не selfupdate
4.Айпи присвоил только один
5. Directory service – anonymous access – edit
Выставляем IUSR_ИМЯвашегоСЕРВЕРА
Все проверки типа integrated windows authentication убираем
рестарт апдейт сервис

Ждем 15 минут и вуаля клиенты появляются (у меня на основе груп полиси)

установил тут WSUS на W2K Server (с MSDE), запустил синхронизацию со WSUS товарища, приказав ничего не одобрять, дабы синхронизировать только базу, а затем попытаться подсунуть часть уже скачанных другим WSUS'ом апдейтов. Поглядываю - процесс sqlserver.exe сейчас кушает 213Мб памяти и процессора тоже хорошо. Учитывая что машинка совсем не первой свежести - напрягает. При этом активность сети фактически нулевая. Раз в 5 минут десяток пакетов пролетит и дальше sqlserver шуршит, потом опять десяток пакетиков пролетит... Неясно чего там 5 минут про порцию апдейтов ворочать. Когда ставил WSUS в WMVare и делал синхронизацию с MS - такого не замечал. Хотя памяти виртуалке отдавал всего мегов 150. Интересуюсь - это нормальное явление или где-то у меня радиус рук большой? Можно ли как-то прожорливость MSDE уменьшить без ущерба процессу?

Хотяяяаа глянул объем базы - файл susbd весит уже 290 метров. Оказывается товарисч силён и у него есть апдейты для рус/англ XP, 2003, OfficeXP, Office2003 и частично для 2000. Апупеть. Но всё равно имха sqlserver жрет черезчур, учитывая что судя по всему памяти еще хватает и в swap не уходит (машину вижу в терминалке, физически не ощущаю как она там нагружается. По мониторам - памяти хватает)

Народ у всех так что не работает http://update.microsoft.com/windowsupdate
Wsus не может синхронизироватся с сервером microsoft, моя машина тоже ,уже 3 дня.

lab
У меня все Ок.

странно в логах squid толька эта запис при обращении
TCP_DENIED/403 1334 GET http://update.microsoft.com/windowsupdate - NONE/- text/html
что это может быть?

Добавлено:
проблема в squid была , теперь все нормально

Не ставиться IE 7 на некоторые компы, пишет:
Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80070643: Windows Internet Explorer 7.0 для ОС Windows XP.

Как это перебороть?

Vian
Скорей всего проблема в лицензии ОС.

Уважаемые форумчане, подскажите, пожалуйста, какие есть улилиты или коммандные файлы для вытягивания обновлений из WSUS-а с удобоваримым именем.
Цель: вытащить "ВСЕ" обновления и выложить их в определенной папке.
Если кто напишет "батник" буду примного благодарен. (Уж очень нада)
Буду благодарен за ответы.

johnny99
Для этого есть прога WSUSClient (спасибо форумчанам)
Ссылку на нее найдешь в этом топике.

Доброго времени суток.

Может ли ктото выложить дерево каталогов WsusContent и указать размер этой папки ? У меня она весит около 4,5 гиг.
при этом:

Код:
Состояние - состояние на 21 марта 2007 г. 13:53
Обновления
Всего: 1169
Одобренные обновления: 977
Не одобренные обновления: 155
Отклоненные обновления: 37
Обновления с ошибками: 0
Компьютерам нужны обновления: 286
...................

Состояние загрузки
Требуются файлы для обновлений: 0

Нежданно перестал входить на сервер Wsus с удаленного компа. При попытке подключения выдается сообщение: "Параметры настройки сетевой политики препятствуют доступу к этому серверу Windows Server Update Services.
Если вы считаете, что это сообщение не должно было появляться, обратитесь к системному администратору." При этом на самом всусе зайти могу. Удаленный пользователь в группе админов, домен 2003. Куда копать?

GaDiNa

у меня

Обновления
Всего: 1145
Одобренные обновления: 545
Не одобренные обновления: 0
Отклоненные обновления: 600

WsusContent весит около 5,8 гиг

Где есть недавно скачанный SP2 на SQL Server 2005 - 1.3 гига
и т.д. и т.п.

Продукты:
Firewall Client for ISA Server
Internet Security and Acceleration Server 2006
Microsoft Core XML Services
Office 2003
Office 2007
Все продукты SQL Server
Все продукты Visual Studio
64-разрядная операционная система Windows XP 64-Bit Edition версии 2003
Windows 2000
Windows Defender
Windows Media Dynamic Installer
Windows Server 2003
Windows Ultimate Extras
Windows Vista Dynamic Installer
Windows Vista Ultimate Language Packs
Windows Vista
Windows XP x64 Edition
Windows XP

ViktorVal
вот и спрашивается - почему у меня 7 гиг... как мне разобраться ?

GaDiNa
Да потому, что я не одобрял просроченные и заменяемые обновления.
Например, после СП2 для сервера 2003 было только одно обновление.

+ есть возможность (см. выше) удалить неодобренные обновления.

подскажите следующий вопрос - существует весьма много обновлений для продуктов, которые как заменяют другие обновления, так и сами заменяются более поздними. При этом существуют сервис паки и накопительные обновления. Я так понимаю WSUS согласно сведений, собранных клиентом обновлений и собственной БД отдает только последние версии таких обновлений, предлагая более старые обновления к установке только тогда, когда более новое не одобрено или отклонено пользователем (если выбран режим "Уведомлять, но не загружать и не устанавливать их автоматически). Иначе говоря если есть WinXP SP2, то после согласования с клиентом обновлений к установке будет предолжен только он, без всех предыдущих обновлений, которые он заменяет. И так для лубого продукта. То есть можно не просматривать вручную тысячи обновлений и не отменять заменяемые - автоматически будут предолжены последние версии. Я прав?

Насколько безопасно отклонять обновления, которые заменяются более поздними и стоит ли это делать?

umkas
Неа... не прав, он ставит все обновления, которые вышли до SP 2, а потом сам SP2... Это если всё по-умолчанию и ничего не трогать... Есть программы, которые позволяют автоматом обработать обновления так, чтобы ставились только последнии версиии, чтобы руками не обрабатывать всё.

Vian
Ссылку в студию...

Господа! Многие из нас столкнулись со стопроцентной загрузкой процессора процессом svchost.exe при поиске обновлений. Проблема тянется еще с осени. До сих пор нет решения. Исправления 916089, 927891 проблему не решают. MS обещает сделать все в ближайшее время, однако я каждую неделю смотрю статью kb932494 и не вижу решения. Предлагаю всем, кто столкнулся с этой проблемой, проголосовать в вопросе "Помогла ли эта статья решить возникшую проблему?" внизу страницы http://support.microsoft.com/default.aspx/kb/932494/ru. Пусть быстрее шевелятся.

johnny99
http://www.wsus.nl/

With the Wsuster Approval Tool you can:

* Search specific types of updates.
* Approve a lot of updates in one time.
* Simulate you approval actions.
* Approve updates for multiple target groups.
* Disable old revisions of updates.
* Disable superseded updates.
* Decline expired updates
* and much more......

Уважаемая общественность. Помогите со следующими вопросами. На 2003 сервер был установлен WSUS SP1, он же поставил из своего комплекта SQL server desktop engine. Когда делал синхронизацию процесс sqlserver.exe занимает в памяти до 500 Мб? Это нормально? Если альтернативы microsoft sql server? в описании написано что вроде можно любой сервер баз данных использовать, какой лучше?
Кроме того, прийдя сегодня на работу, все клиентские машины (около 100 штук), начали дико тормозить, юзеры кричат что не могут ничего сделать, и все остальные прелести. Когда убиваю процесс svchost.exe, все отдупляется, но автоматические обновления умирают. Это нормально?
Все обновления и настройки были мигрованы из старого SUS на старом серваке под 2000 сервер. Может стоит их просто заново закачать, трафик не проблема? Заранее спасибо, за советы и ответы.

Vian
Примного благодарен!

Цитата:

Неа... не прав, он ставит все обновления, которые вышли до SP 2, а потом сам SP2... Это если всё по-умолчанию и ничего не трогать...

А действительно ли это винде так необходимо или в можно все заменяемые обновлений не аппрувить? Хочется минимизировать трафик, но в тоже время ничего у обновляющихся не порушить. А если с Windows Update обновляться - тоже самое происходит? Тоже всё по порядку?

Делал вчера на машине wuauclt /detectnow, в списке есть обновление которое и заменяет и заменяется. Того обновление, которым оно заменяеся в списке нет. Снял с этого аппрув, перезапустил на клиенте службу апдейта и снова сделал wuauctl /detectnow. Соответственно этот апдейт из предолженных к загрузке клиенту пропал, и появилось более новое заменяющее.

Вопрос в том - стоит ли так делать и насколько радужные глюки на обновляющихся машинах это может повлечь.


Цитата:

Есть программы, которые позволяют автоматом обработать обновления так, чтобы ставились только последнии версиии, чтобы руками не обрабатывать всё.

Цитата:

http://www.wsus.nl/

хмм. Сейчас посмотрю Кто-то пользовался? Отзывы?

ViktorVal


Цитата:

Да потому, что я не одобрял просроченные и заменяемые обновления.

получается все обновления у которых есть такое: "Это обновление заменяется другим обновлением......" можно удалить из WSUS ?

а какие у тебя Классы обновлений ?

у меня:

Код:
Классы обновлений:
Критические обновления
Накопительные пакеты обновления
Обновления системы безопасности
Обновления
Пакеты обновления
Средства