» Windows Server Update Services (WSUS & SUS), часть II

shustersh
данные БД нужно перенести

читай как я делал, тремя сообщениями выше, только вот проблемка у меня - апдэйты не заливаются юзерам.

Vian

Цитата:

Тут в статье написано, что надо у них запросить отдельный фикс для решения этой проблемы, который иногда решает
http://support.microsoft.com/kb/916089/

Добавлено:
Я попробовал, на одном компе помогло, на других нет... может, это не надолго...

На сайте мелкософта по этой ссылке написано это:

Цитата:

Hotfix replacement information
The hotfix that was described in this article (916089) has been replaced by a more recent hotfix (927891).

Так что апдейт за номером KB916089 уже устарел и надо скачивать и устанавливать новый за номером
KB927891: http://support.microsoft.com/kb/927891. Отдельно у мелкософта его просить не надо,
на странице присутствуют ссылки на скачивание этого обновления для WinXP(+64-bit) и WinSrv2003(+64-bit).

ASWar

Цитата:

Скажите, плиз, можно ли из WSUSa обновления вытаскивать, чтобы потом самому устанавливать вне сети, например дома? или ещё какие варианты есть?

Да, можно, делается это с помощью веб-оснастки HotFixInfo. Ссылка на сайт разработчика:
http://wsus.collewijn.info/main.php?page=hotfixinfo_enu.php

weerkostya

Цитата:

появился интересный вопрос - XP home edition можно каким-нибудь образом подключить к WSUS?
пробывал напрямую в реестр вносить изменения - не канает.

У меня на работе есть пара ноутов Hewlett-Packard, на них стоит WinXP Home SP2 RUS,
сначала тормознул на них службу "Автоматическое обновление", импортировал в реестр
пару готовых .reg файлов с данными о моём WSUS сервере, перегрузил ноуты, прошло
где-то 10 мин. и в трее появился жёлтенький значок; ноуты апдейты тянут и инсталлят
без проблем.

Yah0nt

Цитата:

Доброе Вам...

У меня вопрос такой, может кто сталкивался....
Поставил WSUS на Win2003 Sp2, синхронизация проходит успешно, но клиенты не хотят ставить обновки, в отчётах WSUS пишет что обновки требуються, (перерыл все настройки, политики но так и не мог настроить)
И ещё вопросик на старом сервере SUS посмотрел что обновки храняться в виде ***.exe файликов, а в WSUSе в виде ***.mdf файлов, может быть такое??? И что то мне кажеться WSUS накачал мало всего 700 метров.

На WSUS v2.0 апдейты тоже хранятся в виде .exe файлов, а .mdf - это же SQL база
WSUS сервера, где он хранит всю инфу об обновлениях и клиентских компьютерах,
которые к нему подцеплены.

Установил WSUS 3.0 с нуля на 80 порт, подцепил старые базы и всё заработало... Порт 8530 ему не нравится почему-то...

Компы-клиенты уже все пообновились... Третий день работы - полёт нормальный...

Tempter

Старые базы со wsus 2.0???
Если да,
то можно рассказать подробнее о том как цеплял на wsus 3.0?

to Sabril


Цитата:

Старые базы со wsus 2.0???
Если да,
то можно рассказать подробнее о том как цеплял на wsus 3.0?

Ни как не цеплял... Установил программки, которые нужны для WSUS 3.0... (Microsoft .NET Framework 2.0, Microsoft Report Viewer 2005) и запустил установку WSUS 3.0... и всё само проапгрейдилось...

Правда WSUS 2.0 у меня стоял на порту 8530 и WSUS 3.0 подхватил все настройки старые... С этими настройками ничего не стало работать, кроме серверов с OS W2K3 SP2... клиенты с Windows XP SP2 к такому WSUS 3.0 не подключались... из-за того, что IIS был настроен на порт 8530...

Так вот, я снёс WSUS 3.0 без удаления баз и всего, что было установлено, снёс IIS... Затем в обратной последовательности всё установил заново, только перед этим настроил IIS на 80 порт... И всё... На 80 порту WSUS 3.0 заработал и клиенты подцепились и уже все обновились... В GP только изменил порт с 8530 на 80...

Добавлено:
Всем доброго дня...

У меня ещё вопрос...
Есть у меня один Ноутбук... На нём ранее стоял Windows XP SP2 HOME... по известной методике я его сделал Windows XP SP2 Profesional и вогнал в домен... Но он не обновляется на сервере WSUS 3.0...

Вопрос: Как заставить этот Ноутбук обновляться???

С уважением...
Сергей...

я так понимаю что пока умельцы к 3 wsus не сделали шняжку которая позволялабы скачать обновления с нормальными названиями или смотреть их сопоставление?

Kamerton
во всус3 - правой кнопкой по обновлению. Информация о файлах. Там все - оригинальное название файла, размер, где он лежит во всусе

Kamerton

Цитата:

я так понимаю что пока умельцы к 3 wsus не сделали шняжку которая позволялабы скачать обновления с нормальными названиями или смотреть их сопоставление?

Один из умельцев еще не решился перейти с работающего WSUS 2.0 на 3.0 с неизвестной репутацией... 8-)

PS Сейчас уже еcть русский интерфейс в WSUS 3.0?

DikSoft

Цитата:

PS Сейчас уже еcть русский интерфейс в WSUS 3.0?

естественно

yaZva
Откуда взят дистр? Установка скачанного с офсайта дистра в руской системе дает английский интерфейс...

to yaZva


Цитата:

Откуда взят дистр? Установка скачанного с офсайта дистра в руской системе дает английский интерфейс...

Установка на OS W2K3RU SP2 мне дала русский интерфейс...

Дистр брал с мелкософта
WSUS3Setupx86.exe
83 255 752 байт
MD5 24118d3c36dcf593cc47a22e6fe5ff0a

ставил на win2003 ent sp2 enu + MUI
никаких дополнительный действий по получению русского не делал (в региональных установках язык по умолчанию - русский)

Для тех несчастливцев, как я, у которых всё "Установилось нормально, WUS качает обновления, всё круто, но... клиенты не обновляются, а в логах WINDOWS\WindowsUpdate.log идёт такая запись

WARNING: DownloadFileInternal failed for http://server/selfupdate/wuident.cab: error 0x80190194
FATAL: IsUpdateRequired failed with error 0x80244019
WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244019
WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244019
* WARNING: Skipping scan, self-update check returned 0x80244019
* WARNING: Exit code = 0x80244019

Прим. ставил WUS3 на WUS2 поверх.

Проблема решилась.
- проверил IIS. У меня принципиально не было вирт. папки "selfupdate"
- нашёл в папке WSUSInstallDir\setup\Selfupdate.msi и установил (на машине с сервисом WUS)
- появилась в IIS виртуальная папка "selfupdate".
Далее помогла инструкция
http://technet2.microsoft.com/windowsserver/en/library/9b65850d-17a0-440e-9cad-2eb881011f5f1033.mspx?mfr=true
т.к. она подсказала где создалась эта папка "selfupdate". Как оказалось, она создалась на "левом" диске и разумеется с дефолтными правами. Всё что мне пришлось сделать - добавить группу Users на чтение на все подкаталоги и файлы.
Заработало везде всё моментально.

Цитата:

Microsoft объявила о намерении давать более расширенную информацию в предварительных консультационных листах службы Microsoft Advance Notification Service, анонсирующих патчи ежемесячного "вторника патчей". До сего момента в консультациях содержались лишь уведомления о количестве патчей, в некоторых случаях указывался их рейтинг важности. В блоге Microsoft Security Response Center указано, что по каждому бюллетеню отныне будут доступны следующие сведения: информация об обнаружении, затрагиваемое ПО, результат воздействия и рейтинг опасности устраняемых уязвимостей.

Анонсы с подробным рассмотрением бюллетеней будут выходить каждый четверг недели, предшествующей "вторнику патчей". Напомним, что система предварительного уведомления о предстоящих обновлениях предназначена для IT-администраторов, сообщая им о приложениях, которые будет необходимо обновить в первую очередь. Ранее Microsoft ограничивала предварительную информацию, скрывая ее в первую очередь от создателей вредоносных модулей, эксплуатирующих уязвимости продуктов Microsoft. Пример обновленной подачи консультационного листа можно найти здесь.
http%3A%2F%2Fwww.microsoft.com%2Ftechnet%2Fsecurity%2Fbulletin%2Fms07-016-example-of-new-layout.mspx

http://www.securitylab.ru/news/296246.php

Благополучно перешел на WSUS 3.0 (Обновлением с 2.0 Sp1)

Добавлю пару комментариев, ибо никто не акцентировал внимание на следующих моментах.
Исходная ситуация: старый WSUS на SQL 2000. Даже при наличии установленного SQL 2005 Express, WSUS 3.0 при обновлении ставит _свой_ экземпляр SQL 2005. Причем нагло в Windows\System32 !! Понятно, что не многим такое понравится. Часто это просто невозможно, если там еще и DC стоит... Нельзя поставить, если папка сжата. (синенькая )
Имеем: WSUS 2.0 уже снесен, новый еще не поставлен, и не будет поставлен. тупик?
Я просто заново поставил 2.0 и поднял из бакапа базу. Не пошла синхра, ну да и фиг с ней.

Мой порядок установки: SQL2000 - backup базы SUSDB, установка SQL 2005 Express SP2 Rus, создание пустой базы SUSDB в нужном месте, останов службы UpdateServices и WsusAppPool в Диспетчере служб IIS, подъем из бакапа в 2005-й SQL сохраненной базы, замена в реестре имени SQL сервера. Запуск службы и пула в IIS.

Установка Reporting Services.

Обновление до WSUS 3.0 прошло после этого без каких бы то ни было извращений и сложностей. Да, забыл сказать, у меня все прекрасно заработало на 8530-м порту...

PS обновления в человеческом виде из этой базы все также можно вытащить с помощью WsusClient (забираем с моего сайта). Похоже структура баз почти не поменялась.

Реально ли WSUS настроить на другой WSUS сервер? Ситуация такова что халявный сервер обновлений подключен через АДСЛ, а иногда приходит обновлять по 10 машин за день. Как вы понимаете канала в 8 Мб/с с таким не справляется.

bgmon
Реально. Можно указать синхронизацию как с сайта Microsoft, так и с любого другого севрера WSUS.

bgmon
Но!
WSUS 3 не синхронизируется со WSUS 2
то есть если ты поставишь 3-ий, а на халявном сервере стоит WSUS 2, то фокус не пройдет... Только тогда синхронизация с Windows Update...

Подскажите, какой логин/пароль на SQL базу ставится при установке?

Да... подскажите, какой логин/пароль на SQL базу ставится при установке?

Цитата:

WSUS 3 не синхронизируется со WSUS 2
то есть если ты поставишь 3-ий, а на халявном сервере стоит WSUS 2, то фокус не пройдет... Только тогда синхронизация с Windows Update...

Подскажите верный способ узнать какая версия WSUS уже установлена? Просьба учиты вать что сервер развернут у провайдера и у меня нет возможности спросить у них.

bgmon

Цитата:

Подскажите верный способ узнать какая версия WSUS уже установлена?

- Посмотрите у себя версию клиента в WindowsUpdate.log
Если 5 - то версия WSUS = 2, если 7, то версия WSUS = 3.

Цитата:

Посмотрите у себя версию клиента в WindowsUpdate.log
Если 5 - то версия WSUS = 2, если 7, то версия WSUS = 3.

У меня WSUS 2, но клиента я себе поставил 7-го.
Так что способ не совсем верный.

есть такая программка Dial-o-Fix мне кажется есть смысл поместить в шапку. правда помимо исправления ошибок SUS и WSUS она много еще чего умеет, но IMHO must have для всех админов. Экономит массу времени.

brassnet
Tempter

по крайней мере в WSUS2 на базе виндовая аутентификация

LelikB

Цитата:

У меня WSUS 2, но клиента я себе поставил 7-го.
Так что способ не совсем верный.

Желаемая WSUS-ом версия в явном виде прописывается в лог. Решение работает.

...required version = 5.8.0.2607 -- 2-й
...required version = 7.0.6000.374 -- 3-й

Возможно есть и еще решения, я например вижу еще такое:
если есть папка http://WSUSSERVERNAME/selfupdate/WSUS3, то наверняка это 3-й WSUS.

MikleRu

Цитата:

по крайней мере в WSUS2 на базе виндовая аутентификация

Что-то не катит, пытаюсь подключится SQL_ной оснсткой, чтобы переместить базы в нужное мне место, орет про неправильный логин/пасс...

Непонял: поставил WSUS 3, синхронизировал, отсортировал все обновления, одобрил, при попытки импорта открывается браузер с предложением копать вручную. =\
Это как понимать?

Brassnet - очень даже кактит. Делайте бэкап базы (которая у вас создана и работает), а потом восстанавливайте с нужным путём. Либо, очень удобно пользоваться ms sql management studio (в данном случае 2005 экспресс), с базой wsus очень легко работать. У меня полгода, начиная с бетт 3.0, работает с ms sql 2005 ee, с вышеупомянутой студией, и всё на ура.

Infected Switch - а поподробней можно. О каком импорте идёт речь? Мне думается - о импорте не ms софта? Но телепатов на ветке наверно нет.

ispraunikau
все, разобрался - не туда полез